Wij werken met een Windows 2000 serer.
We zouden deze graag synchroniseren met een tijdserver.
Waar kan ik deze instelling terugvinden?
| Auteur | Bericht |
|---|---|
|
|
|
|
|
|
Ik ga er van uit dat de server een domeincontroller is : je dient twee group-policies in te stellen, die voor het ganse domein en die voor de 'default domain controller policy'.
Je klikt rechts op het object in Active Directory, kiest eigenschappen, dan het tabblad group policy. Je klikt op bewerken, gaat naar computerconfiguratie, beheerssjabloon, systeem, windows time service. Daar dien je de instellingen in te brengen. Let op dat je voor de group policy van de domeincontrollers aanduidt "beleidsovername blokkeren" anders wordt hij overschreven door de algemene domein policy. Je stelt de domeincontrollers in dat ze synchroniseren met een internet-tijdsserver (bv. ntp1.belbone.be), kiest als protocol NTP. Je stelt in de algemene policy in dat de gewone PC's synchroniseren met jouw domeincontroller. Je dient de "Time service" in services te herstarten alvorens de synchronisatie effectief begint. Vergeet ook niet in de firewall het TCP-protocol NTP (123) door te laten. Je kan ook rechtsstreeks de registry veranderen van de server, zie daarvoor KB216734 op de Microsoft site. Maar dat zou ik eerst uittesten op een afzonderlijk PC'tje alvorens de wijzigingen aan te brengen op een productieserver. Succes ! |
|
|
|
|
|
"Beleidsovername blokkeren" kan ik nergens vinden.
Of is dit een machtiging in de eigenschappen van die policy? Graag uw reactie. Mvg, C. Blondeel Ik ga er van uit dat de server een domeincontroller is : je dient twee group-policies in te stellen, die voor het ganse domein en die voor de 'default domain controller policy'.
Je klikt rechts op het object in Active Directory, kiest eigenschappen, dan het tabblad group policy. Je klikt op bewerken, gaat naar computerconfiguratie, beheerssjabloon, systeem, windows time service. Daar dien je de instellingen in te brengen. Let op dat je voor de group policy van de domeincontrollers aanduidt "beleidsovername blokkeren" anders wordt hij overschreven door de algemene domein policy. Je stelt de domeincontrollers in dat ze synchroniseren met een internet-tijdsserver (bv. ntp1.belbone.be), kiest als protocol NTP. Je stelt in de algemene policy in dat de gewone PC's synchroniseren met jouw domeincontroller. Je dient de "Time service" in services te herstarten alvorens de synchronisatie effectief begint. Vergeet ook niet in de firewall het TCP-protocol NTP (123) door te laten. Je kan ook rechtsstreeks de registry veranderen van de server, zie daarvoor KB216734 op de Microsoft site. Maar dat zou ik eerst uittesten op een afzonderlijk PC'tje alvorens de wijzigingen aan te brengen op een productieserver. Succes ! |
|
|
|
|
Christine,
Door een "NaRKoTik"-probleem op dit forum heeft het een tijdje geduurd eer ik je kon antwoorden, maar hier dan de oplossing : Je klikt rechts op het object "Domain Controllers" in Active Directory en je kiest 'eigenschappen'. Je krijgt dan een pop-up scherm. Klik op het rechtse tabblad "Group policy". Op dit tabblad zie je vanonder een vakje met als tekst "Block Policy Inheritance" of "Beleidsovername blokkeren". De nederlandse vertaling is nogal ongelukkig. Als je dat vakje aanvinkt dan zal de "Default Domain Controllers Policy" geen settings van een hoger "object" overnemen. Groetjes, Jan Verlinden |
|
|
|