Win XP Client in Domäne NTP Server einrichten

Re(2): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Tue, 21 Feb 2017 05:33:19 GMT

Vielen Dank dir!

Re: Win XP Client in Domäne NTP Server einrichten

Glockman — Mon, 20 Feb 2017 23:30:48 GMT

Hi!

Der NTP-Client von Windows kann auch ohne Domänenmitgliedschaft vom DC die Zeit abholen, das ist ein "normaler" NTP-Server.

Dazu musst Du am Client in der Registry eigentlich nur eine einzige kleine Änderungen machen:

Unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters
setzt Du den Wert von "Type" von "NT5DS" auf "NTP"

Zusätzlich kann aber die folgende Anpassung auch nicht schaden:

Unter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
stellst Du den Wert von "EventLogFlags" von "0" auf "1"

Danach den Zeitdienst neu starten.

Mit der ersten Änderung wird der NTP-Client von Windows so eingestellt, dass er die Zeit von einem (S)NTP-Server holt anstatt über die Domäne und die zweite Änderung bewirkt, dass Du im System-Log nicht nur einen Eintrag vom Dienst bekommst, dass Windows mit einer Zeitquelle synchronisiert, sondern auch, wenn eine Anpassung vorgenommen wurde (um wie viele Sekunden).

Außerdem kannst Du mit "w32tm -monitor -computers:[FQDN des Rechners bzw. "localhost"]" zumindest auch den verwendeten Zeitserver abfragen, da kommt dann als Offset zur lokalen Zeit natürlich 0 raus, aber die Zeitquelle steht als RefID drunter.

hth,

Re(13): Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 15:58:03 GMT

Dezent.

https://blogs.technet.microsoft.com/nepapfe/2013/03/01/its-simple-time-configuration-in-active-directory/

Re(12): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 15:22:18 GMT

Danke, bisschen was zum lesen

Re(11): Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 15:17:41 GMT

Ihr verwendet Gruppenrichtlinien, denn das ist der einzige Sinn und Zweck einer Windows Domäne.

Ein RSOP.msc oder gpresult.exe /h gp.htm als Administrator gibt dir darüber Aufschluss.

Re(10): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 15:13:29 GMT

Laut meinem Wissensstand nutzen wir keine Gruppenrichtlinien, die entsprechenden Clients brauch ich aber nicht zwingend in der Domäne. Danke für deine Hilfe

Re(10): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 15:13:29 GMT

Laut meinem Wissensstand nutzen wir keine Gruppenrichtlinien.

Re(9): Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 15:07:35 GMT

Schau dir per RSOP.msc bzw. gpresult /h gp.htm mal an was du dort alles an GPOs bekommst und dann wirst du merken dass du per Registry setzen kannst was du willst, die Domäne hat Vorrang.

Du musst dir über Templates die aktuellen Settings ziehen und per LocalGPO dann konfigurieren. Das ist ein wenig Aufwand am Anfang um dich in die Thematik einzuarbeiten, aber wenn du wo anstehst frag einfach. Bedenke aber dass du dadurch auch keine Änderungen mehr bekommst.

Du kannst auch mit deinem Domain Admin reden, ihm dein Problem erklären und darum bitten dass er dir per GPO Item Level Targeting deine Clients von dem DC NTP Server ausnimmt damit du deinen eigenen konfigurieren kannst.

Re(8): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 15:01:19 GMT

Danke. Ich prüf das mal, Neuanschaffung wird derzeit keine Möglichkeit sein, hab mir aber ein Angebot legen lassen, ich bin da eh ganz bei dir.

Re(8): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 15:01:19 GMT

Danke. Ich prüf das mal, Neuanschaffung wird derzeit keine Möglichkeit sein, hab mir aber ein Angebot legen lassen, ich bin da eh ganz bei dir.

Die Rechner aus der Domäne schmeißen, wär im Grunde kein Problem. Wird wohl darauf hinauslaufen.

Re(9): Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 15:00:50 GMT

Die Anschaffung für neue Terminals (nur wegen der fehlerhaften Zeit) ist
derzeit einfach keine Frage. Das habe nicht ich zu entscheiden.

Es geht hier nicht um die Zeit, das ist nur eine einzelne Auswirkung die du gerade spürst, es geht um die gesamte Kompatibilität zum Rest des Netzwerks.

Re(7): Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 14:59:11 GMT

Ja kenn ich, ist eines meiner Kerngebiete mit denen ich bei Kunden eingesetzt bin.

Es kommt immer auf die Unternehmensgröße an wie das Thema behandelt wird. Es geht bei der Thematik niemals um die Performance der Software, sondern immer nur um den Fortbestand der Kompatibilität und der Sicherheit des gesamten Netzwerkes. Wenn du sagst dass WinXP in eurer Domain nicht mehr unterstützt wird, weil Kerberos mit AES verpflichtend ist (obwohl NTLM eigentlich zu 99% trotzdem funktioniert), dann hast du mit deiner eingesetzten Lösung ein Problem. Anscheinend wartet das Unternehmen nicht auf deine Clients (ist nur in Produktionsumgebungen so), sprich du musst upgraden um konform zu bleiben und die Sicherheit der Domäne nicht mehr zu beeinflussen.

Ich würde es einfach als "es geht nix mehr" definieren und nach einem Upgrade verlangen.

Falls du das nicht schaffst, musst die WinXP Clients aus der Domäne schmeißen und per LocalGPO konfigurieren (sonst zieht die Domain GPO).

NTP kann auch manuell konfiguriert werden:
https://social.technet.microsoft.com/Forums/office/en-US/5e52ace7-2b4f-4a6b-885e-92da8f6ada37/ntp-configuration-for-domain-server-and-nondomain-clients?forum=winservergen

Re(10): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 14:14:51 GMT

Wir können auch noch stundenlang weiter drüber diskutieren. Es geht dennoch ausschließlich um die Uhrzeit, um nix sonst.

Du kannst aber auch gern meinen Chef anrufen und mit ihm drüber diskutieren, wird dennoch nix helfen, ob nun Würststand oder nicht

Re(9): Win XP Client in Domäne NTP Server einrichten

stgoetz — Mon, 20 Feb 2017 14:10:07 GMT

Man sollte natürlich auch einen möglichen, tagelangen Stillstand oder Komplettausfall dieser Terminals hervorgerufen durch Hard od. Softwarefehler miteinberechnen welche sich evt. aufgrund fehlender Wartungsverträge vom Hersteller (End of Life..) ergeben.

Wenn es sich hier aber eh nur um einen Würstlstand (oder ähnliches) handelt wirds wohl halb so schlimm sein.

Lg

Re(8): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 13:54:46 GMT

Die "Dinger" gibts ca. seit 2008 in der Firma, bisher hab ich 1000€ Servicekosten gehabt.

Die Anschaffung für neue Terminals (nur wegen der fehlerhaften Zeit) ist derzeit einfach keine Frage. Das habe nicht ich zu entscheiden.

Re(7): Win XP Client in Domäne NTP Server einrichten

stgoetz — Mon, 20 Feb 2017 13:47:49 GMT

Ist hald die Frage was es kostet die Dinger über Jahre "irgendwie" am Leben zu erhalten, im Gegensatz zu ner neuen Infrastruktur für diese Terminals.

Lg

Re(6): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 13:23:12 GMT

Du kennst das Thema sicher, es gibt einfach Clients, die so stehen bleiben, bis nix mehr geht, ist nunmal Firmenumgebung und ein Upgrade steht derzeit nicht an, da die darauf laufende Software im Grunde 0 Performance benötigt. Sind Touch Terminals in der Produktion.

Ist nunmal so.

Re(5): Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 13:19:14 GMT

Wieso dann nicht endlich upgraden? XP kam vor 14 Jahren raus!!

Re(7): Win XP Client in Domäne NTP Server einrichten

stgoetz — Mon, 20 Feb 2017 13:12:15 GMT

Nun ja, erstmals Eventlog checken nach Fehlern bezüglich w32tm und dann entsprechend troubleshooten (google)

Lg

Re(6): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 12:47:03 GMT

Maybe, der arbeitet ja auch nicht nur für uns. Was bedeutet das nun für mich, wir arbeiten nicht mit Gruppenrichtlinien.

Die Clients sind in der Domäne.

Re(5): Win XP Client in Domäne NTP Server einrichten

stgoetz — Mon, 20 Feb 2017 12:40:39 GMT

Ich kann nur sagen, was mein Serveradmin gesagt hat..

ich denke mal der wollte dich einfach nur loswerden :D

Re(4): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 12:12:31 GMT

Ich kann nur sagen, was mein Serveradmin gesagt hat, der DC mag die XP Rechner nicht mehr (Ende Support usw.) Ich such jetzt nach einer praktikablen Lösung. idealerweise mit einem internen Server als NTP Server.

Meine restlichen Rechner werden ja einwandfrei gesynct.

Re(3): Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 12:09:13 GMT

Wieso wollen? NTLM wird ja zumindest noch funktionieren und NTP sowieso. Musst die Clients nochmal einbinden, vermutlich waren sie zu lange asynchron.

Re(2): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 11:57:22 GMT

Danke, diese Seite kenne ich, funktioniert nur leider nicht, es bleibt der DC, wenn ichs mit monitoring prüfe. Obwohl er den Befehl erfolgreich ausführt, indem ich statt einem externen Server den internen eintrage.

Re: Win XP Client in Domäne NTP Server einrichten

andy999 — Mon, 20 Feb 2017 11:55:18 GMT

https://www.rz.uni-osnabrueck.de/Dienste/NTP/xp.htm

Re(2): Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 10:57:42 GMT

Über die Domäne bedeutet? Die XP Clients wollen halt nicht mehr mit dem Domänencontroller. Deshalb wollte ich einen internen Server als Zeitgeber einrichten, die Clients nutzen aber dennoch den DC.

Re: Win XP Client in Domäne NTP Server einrichten

arctic — Mon, 20 Feb 2017 10:50:17 GMT

https://www.speed-soft.de/software/time_sync/details/faq.php?language=de

kann ich empfehlen , ging auf XP und funkt auch bei W10

Re: Win XP Client in Domäne NTP Server einrichten

Srv-02 — Mon, 20 Feb 2017 10:46:35 GMT

Du solltest das wirklich über die Domain machen, bei Abweichungen kann es zu Problemen kommen. Ich würd mich eher dem Problem annehmen als Tools und sonstige Dinge zu installieren.

Win XP Client in Domäne NTP Server einrichten

elchupacabre — Mon, 20 Feb 2017 09:01:19 GMT

Halli Hallo,

hab hier noch ein paar Win XP Clients (ohne Inetzugang) welche die Zeit nicht mehr synchronisieren, weil das über die Domäne nicht mehr klappt. Hab nun einen internen Server (nicht in Domäne) als NTP Server konfiguriert (rein theoretisch) und auf einem der Clients eingetragen. (in der Registry steht die IP des Servers) wenn ich allerdings das w32tm /monitoring nutze, zeigt er mir den Domänencontroller an, wie kann ich das umstellen.

Wäre es besser, ein Tool zur Hilfe zu nehmen, anscheinend bin ich zu doof!?