Ukoliko Vam se čini da neki server u Vašoj AD farmi kasni sa replikacijom, najverovatnije je problem sa ‘Time’ servisom. Ukoliko u Event-ima vidite zapise koju upućuju na neispravnosti u radu navedenog servisa, proverite da li su serveri sinhroizovani. Da biste to uradili, dovoljno je u command prompt-u uneti sledeću komandu:

w32tm /monitor /domain:

Ukoliko u odgovoru vidite nešto poput:

server.domain.name [192.168.1.100]:
ICMP: error IP_REQ_TIMED_OUT - no response in 1000ms
NTP: error ERROR_TIMEOUT - no response from server in 1000ms

evidentno je da server nema usaglašeno vreme sa glavnim DC-om.

Da biste to rešili, potrebno je pokrenuti sinhronizaciju:

w32tm /resync

Ako to ne uspe, forsirajte sinhronizaciju:

W32tm/config/syncfromFlags:domHier

U ovom slučaju će problematični server potražiti drugi autorativni server – shodno hijerarhiji – sa kojim će moći da uradi sinhronizaciju.

Na kraju, proverite koliko je ‘Time skew’ za vaš AD. Da biste to proverili, pokrenite ‘Group Policy Management’ i u okviru domenske polise izaberite Computer Configuration → Windows Settings → Account Policies → Kerberos Policy i proverite vrednost za Maximum tolerance for computer clock synchronization.

This entry was posted on Thursday, June 12th, 2008 at 5:57 pm and is filed under Microsoft. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.