Корректная синхронизация времени — важная составляющая стабильной работы Active Directory. От неё напрямую зависят Kerberos-аутентификация, вход пользователей в домен, взаимодействие между контроллерами домена, работа серверов и различных корпоративных сервисов.
В предыдущей статье мы рассмотрели, как вручную настроить внешний NTP-источник на контроллере домена с ролью PDC Emulator с помощью w32tm.
Однако при большом количестве серверов и контроллеров домена, особенно в распределённой инфраструктуре, управлять настройками времени вручную становится неудобно. Для централизованного управления Windows Time (W32Time) можно использовать групповые политики Active Directory (GPO).
В этой статье пошагово настроим отдельные GPO для PDC Emulator, остальных контроллеров домена и обычных компьютеров, а затем проверим применение политик и работу синхронизации времени.
