МК
Он же исключительно как ntpdate работает, не?
Шта
Size: a a a
2021 February 19
I
Сколько виндов через нат раьотает и у всех нарм же
нет, у всех не нари
МК
нет, у всех не нари
Да как это
BL
ват?
реально ассоциацию держит?
МК
Ну ок. Можно проверить. Делаем две машины. На одной делаем нтпдейт и пока его контрак не протух тут же делаем на второй. Нарм ?
I
да так) это не очень заметно на продолжительном отрезке времени, но каждый отдельный запрос фейлится с довольно большой вероятностью в сети, если за одним белым адресом много виндотачек
K
Сколько виндов через нат раьотает и у всех нарм же
Через нат глючит(проверенно)
I
Ну ок. Можно проверить. Делаем две машины. На одной делаем нтпдейт и пока его контрак не протух тут же делаем на второй. Нарм ?
проверь. у меня в такой ситуации фейлится
МК
проверь. у меня в такой ситуации фейлится
Окей, замётано
МК
Проверю
I
это не вызывает проблем только потому, что у виндотачек есть хардварное время, которое похоже на правду
DE
ptime.ru, вот там ntp серверы продают
I
и рано или поздно оно будет синхронизировано и станет еще более похоже на правду
I
обычно во всех реализациях ната для этого срок жизни коннекшена udp/123 выставляется минимальный, типа 1 минуты
МК
Тогда если пилить свой нтп, то надо файрволом закрыть выход всего остального через этот же нат хост на этот же нтп сервер
МК
Но лучше всего не с инетом синкать а брать с gps
AV
Коллеги. В одном энтерпрайзе средних размеров есть две Аристы, объединённые в mlag. Их них хотят сделать внутренний NTP сервер. Это нормально или есть решения получше? Виндовые админы ткнули в меня со словами "Domen Controller плох как NTP, Ариста справится лучше"
Домен-админы не говорили, что будет, если dc отвалится от этого источника времени, а виндовые клиенты будут продолжать синхронизироваться с него, и время на dc и клиентах разбежится?...
МК
Alexander Vorobyev
Домен-админы не говорили, что будет, если dc отвалится от этого источника времени, а виндовые клиенты будут продолжать синхронизироваться с него, и время на dc и клиентах разбежится?...
Как только разбежится на более чем 5 минут, керберос всё
AV
Как только разбежится на более чем 5 минут, керберос всё
Тссс. Не подсказывай...
I
домен-админов отпиздить за профнепригодность и выдать им ссылку https://docs.microsoft.com/en-us/windows-server/networking/windows-time-service/accurate-time
