Windows-Server-2012-R2

Windows Server 2012 成員伺服器報告 - 您的電腦和遠端電腦之間存在時間或日期差異

  • July 10, 2017

問題

當嘗試從同一域上的任何 Windows 10 工作站或來自外部源的任何 Windows 客戶端進行 RDP 時,域成員服務會報告以下內容:

  • >

遠端桌面無法驗證遠端電腦的身份,因為您的電腦與遠端電腦之間存在時間或日期差異。確保您的電腦時鐘設置為正確的時間,然後再次嘗試連接。如果問題再次出現,請聯繫您的網路管理員或遠端電腦的所有者。

成員伺服器事件日誌包含:

  • >

EVENTID 5719。由於以下原因,此電腦無法與域中的域控制器建立安全會話:RPC 伺服器不可用。

  • >

EVENTID 1054。組策略處理失敗。Windows 無法獲取域控制器的名稱。這可能是由名稱解析失敗引起的。驗證您的域名系統 (DNS) 是否已配置並正常工作。

環境

會員伺服器

  • 這是唯一出現此問題的伺服器。
  • Windows Server 2012 標準 R2。
  • 文件伺服器。
  • SQL 伺服器。
  • 事件日誌報告上述錯誤。
  • 出現問題時無法 RDP 到伺服器。
  • DNS 地址設置為 PDC 和 SDC IP 地址。

數據中心

  • 視窗伺服器 2012。
  • 擁有所有 FSMO 角色。
  • GC。
  • 禁用 Windows 防火牆以進行測試。
  • 沒有錯誤報告,執行正常。
  • 廣告服務。
  • DNS 服務。
  • 贏服務。
  • 可以 RDP 到所有節點並使用域使用者憑據進行身份驗證。

SDC

  • 視窗伺服器 2016。
  • GC。
  • 禁用 Windows 防火牆以進行測試。
  • 沒有錯誤報告,執行正常。
  • 廣告服務。
  • DNS 服務。
  • 贏服務。
  • 可以 RDP 到所有節點並使用域使用者憑據進行身份驗證。

交換伺服器

  • 視窗伺服器 2008。
  • 交換伺服器 2007
  • 也添加為成員伺服器。
  • 沒有錯誤報告,執行正常。
  • 可以 RDP 到所有節點並使用域使用者憑據進行身份驗證。

WINDOWS 10 客戶端

  • 所有 Windows 10 客戶端執行正常。
  • 可以 RDP 到所有節點並使用域使用者憑據進行身份驗證。

一些可能重要的進一步資訊:

  • 我有另一個域控制器死了(vserver)。它是使用正確的程序(元數據刪除、轉移角色、從 DNS 中刪除等)手動從域中刪除的。滿足這不再是問題。伺服器名稱未出現在任何錯誤日誌中。現有域控制器(PDC、SDC)上的 DCDIAG 報告沒有錯誤。這是好幾個月前的事了。
  • 當域控制器 (vserver) 當機時,工作站報告時間同步問題。幾個月前,所有客戶端工作站都使用下面詳述的 W32TM 命令解決了這個問題。此 W32TM 尚未解決尚未解決此處記錄的有問題的成員伺服器問題。

調試

會員伺服器

  • 出現問題時,我可以在伺服器上以本地使用者身份進行 RDP 和身份驗證。
  • 出現問題時,我無法以伺服器上的域使用者身份進行 RDP 和身份驗證。
  • 如果我重新啟動伺服器,問題會在大約 24 小時內得到解決。
  • 確保網路防火牆允許對外部源進行時間查詢。
  • W32tm /resync /rediscover(全部執行提升)。
  • W32tm /查詢/配置。
  • W32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update。
  • w32tm /config /syncfromflags:domhier.
  • 淨停止 w32time && 淨開始 w32time。
  • GPUPDATE 不能解決問題。
  • NIC 設置將 DNS 和 WINS 地址設置為 PDC 和 SDC 伺服器 IP 地址。
  • 從域中刪除,使用嚮導工具再次加入域。
  • 當問題發生時,NSLOOKUP 將解析內部 sever.internal.com 域地址。
  • 當問題發生時,NSLOOKUP 將解析內部外部域地址。
  • 當問題發生時,部署在伺服器上的Google瀏覽器將不會顯示網頁。DNS 通過 NSLOOKUP 確認執行。我已經從部署了應用程序 FIDDLER 的工作站看到了這種行為,因為 IE 代理地址設置為機器環回 IP。確認此成員伺服器上未安裝 FIDDLER。
  • REF1。測試MMC,連接電腦,載入安全日誌。
  • 將 GROUP POLICY 設置為允許Allow Remote Administration ExceptionAllow File and Printer Sharing Exception
  • 確認Windows Management Instrumentation服務執行域控制器和成員伺服器。
  • 確認TCP/IP NetBIOS Helper服務正在域控制器和成員伺服器上執行。
  • 確認Remote Procedure Call服務正在域控制器和成員伺服器上執行。
  • REF2。在伺服器管理的交換機埠上啟用了“FAST LINK”。

會員伺服器w32tm /query /configuration結果

[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: AllSync (Local)
NtpServer: time.windows.com (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)

會員伺服器w32tm /query /status結果:

Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1455078s
Root Dispersion: 0.0777873s
ReferenceId: 0x0D4FEF45 (source IP:  13.79.239.69)
Last Successful Sync Time: 05/07/2017 13:31:40
Source: time.windows.com
Poll Interval: 12 (4096s)

會員伺服器RPCping結果:

Completed 1 calls in 15 ms
66 T/S or  15.000 ms/T

假設上述這些測試是在問題尚未再次發生的情況下在重新啟動後幾個小時執行的。我可以重複測試並在再次發生時發布結果。

數據中心

  • DCDIAG 報告沒有問題。
  • NSLOOKUP 解析內部和外部地址。

PDCw32tm /query /status結果:

Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1517181s
Root Dispersion: 0.0426882s
ReferenceId: 0x338D2033 (source IP:  51.141.32.51)
Last Successful Sync Time: 05/07/2017 13:18:51
Source: time.windows.com
Poll Interval: 10 (1024s)

SDC

  • DCDIAG 報告沒有問題。
  • NSLOOKUP 解析內部和外部地址。

概括

似乎很清楚它的時間同步問題。我相信這是我迄今為止嘗試調試和解決此問題的所有內容,如果我能記住其他任何內容,我將進行編輯。感謝您的任何幫助(桌子/頭/砰)。熱衷於了解根本原因。

斯科特

參考

參考 1。http://social.technet.microsoft.com/wiki/contents/articles/4494.troubleshooting-the-rpc-server-is-unavailable.aspx

參考 2。在 Windows/BOOTP 中生成樹阻止 DHCP 請求

參考 2。https://nchrissos.wordpress.com/2013/04/26/configuring-time-on-windows-2008-r2-servers/

更新-1

根據 Joeqwerty 的評論進行編輯(謝謝喬)。

目前狀態

  • 迄今為止,該問題沒有再次出現,距離本文發布大約 24 小時。
  • 沒有重新啟動。

修正案

但是,現在已在有問題的 MEMBER SERVER 上應用了以下更改(請參閱REF3 ):

  • Reg KeyHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type=NTP從 NTP 修改為 NT5DS
  • Windows 時間服務重新啟動..
  • 現在的輸出w32tm /query /configuration顯示:
[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)
  • 已應用 GPUPDATE
  • Type: NT5DS (Local)檢查時仍然顯示w32tm /query /configuration

我需要將其放置幾天並嘗試重新啟動,然後才能確認問題已解決。

更新-2

  • 剛剛再次出現問題。在我執行任何測試之前,管理員重新啟動了它。
  • 重新啟動時w32tm /query /configuration仍然顯示Type: NT5DS (Local)
  • 週一回來匯報。
  • 供參考w32tm /query /status
Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1827698s
Root Dispersion: 7.8574884s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 06/07/2017 16:29:58
Source: PDC.MYDOMAIN.COM
Poll Interval: 10 (1024s)

對不起所有的文字。

更新-3

上述 RDP 錯誤文件尚未再次出現,但發布了更新以強調在 0200 UTC 時會員伺服器事件日誌再次開始報告此執行緒開頭記錄的 EVENTID 錯誤,主要是:

    1. 來源網路。由於以下原因,此電腦無法與域中的域控制器建立安全會話: RPC 伺服器不可用。
    1. 源集團政策。組策略處理失敗。Windows 無法獲取域控制器的名稱。這可能是由名稱解析失敗引起的。驗證您的域名系統 (DNS) 是否已配置並正常工作。

在過去,我發現這是 RDP 連接/時間同步問題的前兆,只要有足夠的時間。

作為回應,我從遇到問題的 MEMBER SERVER 執行以下所有操作:

  • w32tm /查詢 /狀態
Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.8504282s
Root Dispersion: 0.3015940s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 07/07/2017 06:08:58
Source: PDC.MYDOMAIN.COM
Poll Interval: 13 (8192s)
  • w32tm /查詢/配置
[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
vCompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)
  • RPCping
Completed 1 calls in 1 ms
1000 T/S or   1.000 ms/T
  • 淨時間/Domain:mydomain.com.com
Current time at \\PDC.MYDOMAIN.COM is 07/07/2017 06:51:29
  • w32tm /查詢 /源
PDC.MYDOMAIN.COM
  • W32tm /monitor /domain:mydomain.com
PDC.MYDOMAIN.COM *** PDC ***[192.168.1.3:123]:
ICMP: 0ms delay
NTP: +0.0000000s offset from PDC.MYDOMAIN.COM
RefID: (unknown) [0x33208D33]
Stratum: 3
SDC.MYDOMAIN.COM.COM[192.168.1.1:123]:
ICMP: 0ms delay
NTP: -0.0013367s offset from PDC.MYDOMAIN.COM
RefID: PDC.MYDOMAIN.COM [192.168.1.3]
Stratum: 4

Warning:
Reverse name resolution is best effort. It may not be
correct since RefID field in time packets differs across
NTP implementations and may not be using IP addresses.

修改後的 NT5DS 設置仍然存在。給它幾個小時,RDP 問題將再次發生。不知道從這裡去哪裡對不起。

更新-4

響應 Drifter104 ,請在下面找到每個節點的 IPCONFIG/ALL 輸出:

會員伺服器

Windows IP Configuration
Host Name . . . . . . . . . . . . : memberserver
Primary Dns Suffix  . . . . . . . : mydomain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.com

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 330i Adapter
Physical Address. . . . . . . . . : 28-80-23-90-ED-D8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.25
DNS Servers . . . . . . . . . . . : 192.168.1.1
                                   192.168.1.3
Primary WINS Server . . . . . . . : 192.168.1.1
Secondary WINS Server . . . . . . : 192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{C78DD9B1-685E-4DB0-BE2C-79D92494D094}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

數據中心

Windows IP Configuration
Host Name . . . . . . . . . . . . : PDC
Primary Dns Suffix  . . . . . . . : mydomian.COM
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.COM

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter #2
Physical Address. . . . . . . . . : 64-51-06-0D-EE-C9
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::2440:bffc:b999:f930%12(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.3(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::217:c5ff:fe28:91cc%12
                                  192.168.1.25
DHCPv6 IAID . . . . . . . . . . . : 207900934
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1C-53-B2-D2-64-51-06-0D-EE-C9
DNS Servers . . . . . . . . . . . : 192.168.1.3
                                  192.168.1.1
                                  127.0.0.1
Primary WINS Server . . . . . . . : 192.168.1.1
Secondary WINS Server . . . . . . : 192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{0C6841BD-69AB-491B-819B-9167B188139A}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

SDC

Windows IP Configuration
Host Name . . . . . . . . . . . . : SDC
Primary Dns Suffix  . . . . . . . : mydomain.COM
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.COM

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter
Physical Address. . . . . . . . . : 64-51-06-0D-EA-B8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::e006:41b6:be7c:e580%2(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::217:c5ff:fe28:91cc%2
                                  192.168.1.25
DHCPv6 IAID . . . . . . . . . . . : 56905990
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-20-E6-6B-A7-64-51-06-0D-EA-B8
DNS Servers . . . . . . . . . . . : ::1
                                  192.168.1.1
                                  192.168.1.3
Primary WINS Server . . . . . . . : 192.168.1.3
Secondary WINS Server . . . . . . : 192.168.1.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{0A5E9C3A-B92E-4114-B0BF-5A30BCA821D7}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

會員伺服器

在回複評論時刪除了 WINS 地址。

Windows IP Configuration
Host Name . . . . . . . . . . . . : memberserver
Primary Dns Suffix  . . . . . . . : mydomain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.com

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 330i Adapter
Physical Address. . . . . . . . . : 28-80-23-90-ED-D8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.25
DNS Servers . . . . . . . . . . . : 192.168.1.1
                                   192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{C78DD9B1-685E-4DB0-BE2C-79D92494D094}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

將很快重新啟動機器。

UPDATE-5 2017 年 10 月 7 日

自上次更新後 72 小時,該問題再次出現。RDP 並嘗試使用域管理員使用者進行身份驗證會導致:

遠端桌面無法驗證遠端電腦的身份,因為您的電腦與遠端電腦之間存在時間或日期差異。確保您的電腦時鐘設置為正確的時間,然後再次嘗試連接。如果問題再次出現,請聯繫您的網路管理員或遠端電腦的所有者。

  • 以本地會員服務管理員身份登錄成功。
  • w32tm /查詢 /狀態
Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1826172s
Root Dispersion: 0.1925883s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 10/07/2017 04:27:51
Source: PDC.MYDOMAIN.COM
Poll Interval: 15 (32768s)
  • w32tm /查詢/配置
[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)
  • RPCping
Exception 1722 (0x000006BA)
Number of records is: 10
ProcessID is 65644
System Time is: 7/10/2017 6:7:3:935
Generating component is 18
Status is 0x6BA, 1722
Detection location is 1442
Flags is 0
NumberOfParameters is 1
Unicode string:
ProcessID is 65644
System Time is: 7/10/2017 6:7:3:935
Generating component is 18
ETC .... (large result)
  • 淨時間/Domain:mydomain.com.com
The service has not been started.
  • w32tm /查詢 /源
PDC.mydomain.COM
  • W32tm /monitor /domain:mydomain.com
GetDcList failed with error code:  0x800706BA.
Exiting with error 0x800706BA

各種進展。

  • PDC 上的 DCDIAG。有一個不相關的“指針設備”異常並將清除。
Directory Server Diagnosis

Performing initial setup:
  Trying to find home server...
  Home Server = PDC
  * Identified AD Forest.
  Done gathering initial info.

Doing initial required tests

  Testing server: Default-First-Site-Name\PDC
     Starting test: Connectivity
        ......................... PDC passed test Connectivity

Doing primary tests

  Testing server: Default-First-Site-Name\PDC
     Starting test: Advertising
        ......................... PDC passed test Advertising
     Starting test: FrsEvent
        ......................... PDC passed test FrsEvent
     Starting test: DFSREvent
        ......................... PDC passed test DFSREvent
     Starting test: SysVolCheck
        ......................... PDC passed test SysVolCheck
     Starting test: KccEvent
        ......................... PDC passed test KccEvent
     Starting test: KnowsOfRoleHolders
        ......................... PDC passed test KnowsOfRoleHolders
     Starting test: MachineAccount
        ......................... PDC passed test MachineAccount
     Starting test: NCSecDesc
        ......................... PDC passed test NCSecDesc
     Starting test: NetLogons
        ......................... PDC passed test NetLogons
     Starting test: ObjectsReplicated
        ......................... PDC passed test ObjectsReplicated
     Starting test: Replications
        ......................... PDC passed test Replications
     Starting test: RidManager
        ......................... PDC passed test RidManager
     Starting test: Services
        ......................... PDC passed test Services
     Starting test: SystemLog
 A warning event occurred.  EventID: 0x80000109
                   Time Generated: 07/10/2017   07:15:13
           Event String: A pointer device did not report a valid unit of angular measurement.
        A warning event occurred.  EventID: 0x80000101
           Time Generated: 07/10/2017   07:15:13
           Event String: A pointer device reported a bad angular         physical range.
        ......................... PDC passed test SystemLog
     Starting test: VerifyReferences
        ......................... PDC passed test VerifyReferences


  Running partition tests on : ForestDnsZones
     Starting test: CheckSDRefDom
        ......................... ForestDnsZones passed test         CheckSDRefDom
     Starting test: CrossRefValidation
        ......................... ForestDnsZones passed test         CrossRefValidation

  Running partition tests on : DomainDnsZones
     Starting test: CheckSDRefDom
        ......................... DomainDnsZones passed test         CheckSDRefDom
     Starting test: CrossRefValidation
        ......................... DomainDnsZones passed test         CrossRefValidation

  Running partition tests on : Schema
     Starting test: CheckSDRefDom
        ......................... Schema passed test CheckSDRefDom
     Starting test: CrossRefValidation
        ......................... Schema passed test CrossRefValidation

  Running partition tests on : Configuration
     Starting test: CheckSDRefDom
        ......................... Configuration passed test         CheckSDRefDom
     Starting test: CrossRefValidation
        ......................... Configuration passed test         CrossRefValidation

  Running partition tests on : MYDOMAIN
     Starting test: CheckSDRefDom
        ......................... MYDOMAIN passed test CheckSDRefDom
     Starting test: CrossRefValidation
        ......................... MYDOMAIN passed test CrossRefValidation

  Running enterprise tests on : MYDOMAIN.com
     Starting test: LocatorCheck
        ......................... MYDOMAIN.com passed test LocatorCheck
     Starting test: Intersite
        ......................... MYDOMAIN.com passed test Intersite

成員伺服器顯示它正在使用 AllSync 類型並與外部時間源 (time.windows.com) 同步。它應該使用 NT5DS 類型並與 DC 之一同步。您應該在成員伺服器上重新配置 w32time 來解決這個問題。

引用自:https://serverfault.com/questions/859478