Синхронизация времени в домене Windows Server 2008 R2

Windows

На первом контроллере домена обязательно нужно настроить синхронизацию времени с внешним ntp-сервером.
В первую очередь надо открыть 123 udp порт для контроллера туда и обратно.
1. Запускаем командную строку от имени администратора.
2. Останавливаем службу W32Time:

net stop w32time

3. Задаем адреса источников времени:

w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org"

4. Теперь настроим контроллер на ответ клиентам на запросы о синхронизации времени:

w32tm /config /reliable:yes

5. Стартуем службу времени W32Time:

net start w32time

Проверка текущей конфигурации службы времени:

w32tm /query /configuration

Можно ещё посмотреть журнал для проверки работоспособности.