我们有一个Windows域网络与两个超级-V主机.在这些主机上,有几个超VVM客户端.其中两个客户端是域控制器。
超级V主机都是该域的客户端。这带来了一个常见的时间同步问题,因为主机将尝试与PDC模拟器同步他们的时间,域控制器将他们的时间同步到Hyper-V主机。
在处理这个问题时,我没有意识到网络中的防火墙不允许端口123上的传出通信量。这导致多次(失败)重新配置尝试。
一旦问题被理解,我将主机设置为同步到可靠的现场时间源,并希望IC再次简单地使用VM IC时间同步提供程序(这样它们就可以与主机同步时间)。
但是其中一个DC拒绝切换到VM时间同步提供者,它仍然使用本地CMS时钟源(据我理解,它是不可取)。
Enabled )中的HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders值。发布于 2012-07-23 14:05:04
在超级V上实现时间同步的最佳实践是:
对于域控制器:禁用客户内部的超V时间同步,但在超级V管理控制台中的虚拟机配置上启用超V时间同步。这样,当客人启动或暂停恢复时,Hyper-V就会设置时钟,但是在正常操作期间,客人负责自己的时钟。在来宾上使用以下命令来阻止它使用VM:
reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider /v Enabled /t reg_dword /d 0(对于域控制器来说,它负责自己的时间同步非常重要,因为AD需要知道时间的质量。如果客人正在管理时钟,它可以访问网络时间的质量指示器。但是如果Hyper-V在管理时钟,那么客人就会把时钟看作是一个权威的时钟,并且总是假设它是正确的,即使它不是。)
对于所有其他客人:使用超V客增加同步时钟。如果客人没有安装额外的,然后使用硬件时钟,这是超级V管理程序将仿效。
因为在您的示例中,您已经修改了DC来宾的时间同步设置,所以我建议您首先使用重置w32时间设置,然后重新安装来宾添加,最后应用上面的注册表设置。
https://serverfault.com/questions/410069
复制相似问题