Win XP Client in Domäne NTP Server einrichten

Win XP Client in Domäne NTP Server einrichten (29 Beiträge, 333 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Halli Hallo,

hab hier noch ein paar Win XP Clients (ohne Inetzugang) welche die Zeit nicht mehr synchronisieren, weil das über die Domäne nicht mehr klappt. Hab nun einen internen Server (nicht in Domäne) als NTP Server konfiguriert (rein theoretisch) und auf einem der Clients eingetragen. (in der Registry steht die IP des Servers) wenn ich allerdings das w32tm /monitoring nutze, zeigt er mir den Domänencontroller an, wie kann ich das umstellen.

Wäre es besser, ein Tool zur Hilfe zu nehmen, anscheinend bin ich zu doof!?
-------------------------------------------------------------------------

Du solltest das wirklich über die Domain machen, bei Abweichungen kann es zu Problemen kommen. Ich würd mich eher dem Problem annehmen als Tools und sonstige Dinge zu installieren.

LG Mike

Über die Domäne bedeutet? Die XP Clients wollen halt nicht mehr mit dem Domänencontroller. Deshalb wollte ich einen internen Server als Zeitgeber einrichten, die Clients nutzen aber dennoch den DC.
-------------------------------------------------------------------------

Wieso wollen? NTLM wird ja zumindest noch funktionieren und NTP sowieso. Musst die Clients nochmal einbinden, vermutlich waren sie zu lange asynchron.

LG Mike

Ich kann nur sagen, was mein Serveradmin gesagt hat, der DC mag die XP Rechner nicht mehr (Ende Support usw.) Ich such jetzt nach einer praktikablen Lösung. idealerweise mit einem internen Server als NTP Server.

Meine restlichen Rechner werden ja einwandfrei gesynct.
-------------------------------------------------------------------------

Ich kann nur sagen, was mein Serveradmin gesagt hat..

ich denke mal der wollte dich einfach nur loswerden :D

Maybe, der arbeitet ja auch nicht nur für uns. Was bedeutet das nun für mich, wir arbeiten nicht mit Gruppenrichtlinien.

Die Clients sind in der Domäne.
-------------------------------------------------------------------------

Nun ja, erstmals Eventlog checken nach Fehlern bezüglich w32tm und dann entsprechend troubleshooten (google)

Lg

Wieso dann nicht endlich upgraden? XP kam vor 14 Jahren raus!!

LG Mike

Du kennst das Thema sicher, es gibt einfach Clients, die so stehen bleiben, bis nix mehr geht, ist nunmal Firmenumgebung und ein Upgrade steht derzeit nicht an, da die darauf laufende Software im Grunde 0 Performance benötigt. Sind Touch Terminals in der Produktion.

Ist nunmal so.
-------------------------------------------------------------------------

Ist hald die Frage was es kostet die Dinger über Jahre "irgendwie" am Leben zu erhalten, im Gegensatz zu ner neuen Infrastruktur für diese Terminals.

Lg

Die "Dinger" gibts ca. seit 2008 in der Firma, bisher hab ich 1000€ Servicekosten gehabt.

Die Anschaffung für neue Terminals (nur wegen der fehlerhaften Zeit) ist derzeit einfach keine Frage. Das habe nicht ich zu entscheiden.
-------------------------------------------------------------------------

Man sollte natürlich auch einen möglichen, tagelangen Stillstand oder Komplettausfall dieser Terminals hervorgerufen durch Hard od. Softwarefehler miteinberechnen welche sich evt. aufgrund fehlender Wartungsverträge vom Hersteller (End of Life..) ergeben.

Wenn es sich hier aber eh nur um einen Würstlstand (oder ähnliches) handelt wirds wohl halb so schlimm sein.

Lg

Wir können auch noch stundenlang weiter drüber diskutieren. Es geht dennoch ausschließlich um die Uhrzeit, um nix sonst.

Du kannst aber auch gern meinen Chef anrufen und mit ihm drüber diskutieren, wird dennoch nix helfen, ob nun Würststand oder nicht

-------------------------------------------------------------------------

Die Anschaffung für neue Terminals (nur wegen der fehlerhaften Zeit) ist
derzeit einfach keine Frage. Das habe nicht ich zu entscheiden.

Es geht hier nicht um die Zeit, das ist nur eine einzelne Auswirkung die du gerade spürst, es geht um die gesamte Kompatibilität zum Rest des Netzwerks.

LG Mike

Ja kenn ich, ist eines meiner Kerngebiete mit denen ich bei Kunden eingesetzt bin.

Es kommt immer auf die Unternehmensgröße an wie das Thema behandelt wird. Es geht bei der Thematik niemals um die Performance der Software, sondern immer nur um den Fortbestand der Kompatibilität und der Sicherheit des gesamten Netzwerkes. Wenn du sagst dass WinXP in eurer Domain nicht mehr unterstützt wird, weil Kerberos mit AES verpflichtend ist (obwohl NTLM eigentlich zu 99% trotzdem funktioniert), dann hast du mit deiner eingesetzten Lösung ein Problem. Anscheinend wartet das Unternehmen nicht auf deine Clients (ist nur in Produktionsumgebungen so), sprich du musst upgraden um konform zu bleiben und die Sicherheit der Domäne nicht mehr zu beeinflussen.

Ich würde es einfach als "es geht nix mehr" definieren und nach einem Upgrade verlangen.

Falls du das nicht schaffst, musst die WinXP Clients aus der Domäne schmeißen und per LocalGPO konfigurieren (sonst zieht die Domain GPO).

NTP kann auch manuell konfiguriert werden:
https://social.technet.microsoft.com/Forums/office/en-US/5e52ace7-2b4f-4a6b-885e-92da8f6ada37/ntp-configuration-for-domain-server-and-nondomain-clients?forum=winservergen

LG Mike

Danke. Ich prüf das mal, Neuanschaffung wird derzeit keine Möglichkeit sein, hab mir aber ein Angebot legen lassen, ich bin da eh ganz bei dir.

Die Rechner aus der Domäne schmeißen, wär im Grunde kein Problem. Wird wohl darauf hinauslaufen.
-------------------------------------------------------------------------

20.02.2017, 16:06 Uhr - Editiert von elchupacabre, alte Version: hier

Schau dir per RSOP.msc bzw. gpresult /h gp.htm mal an was du dort alles an GPOs bekommst und dann wirst du merken dass du per Registry setzen kannst was du willst, die Domäne hat Vorrang.

Du musst dir über Templates die aktuellen Settings ziehen und per LocalGPO dann konfigurieren. Das ist ein wenig Aufwand am Anfang um dich in die Thematik einzuarbeiten, aber wenn du wo anstehst frag einfach. Bedenke aber dass du dadurch auch keine Änderungen mehr bekommst.

Du kannst auch mit deinem Domain Admin reden, ihm dein Problem erklären und darum bitten dass er dir per GPO Item Level Targeting deine Clients von dem DC NTP Server ausnimmt damit du deinen eigenen konfigurieren kannst.

LG Mike

Laut meinem Wissensstand nutzen wir keine Gruppenrichtlinien, die entsprechenden Clients brauch ich aber nicht zwingend in der Domäne. Danke für deine Hilfe
-------------------------------------------------------------------------

20.02.2017, 16:14 Uhr - Editiert von elchupacabre, alte Version: hier

Ihr verwendet Gruppenrichtlinien, denn das ist der einzige Sinn und Zweck einer Windows Domäne.

Ein RSOP.msc oder gpresult.exe /h gp.htm als Administrator gibt dir darüber Aufschluss.

LG Mike

Danke, bisschen was zum lesen

-------------------------------------------------------------------------

Dezent.

https://blogs.technet.microsoft.com/nepapfe/2013/03/01/its-simple-time-configuration-in-active-directory/

LG Mike

https://www.speed-soft.de/software/time_sync/details/faq.php?language=de

kann ich empfehlen , ging auf XP und funkt auch bei W10

https://www.rz.uni-osnabrueck.de/Dienste/NTP/xp.htm

Danke, diese Seite kenne ich, funktioniert nur leider nicht, es bleibt der DC, wenn ichs mit monitoring prüfe. Obwohl er den Befehl erfolgreich ausführt, indem ich statt einem externen Server den internen eintrage.
-------------------------------------------------------------------------

Hi!

Der NTP-Client von Windows kann auch ohne Domänenmitgliedschaft vom DC die Zeit abholen, das ist ein "normaler" NTP-Server.

Dazu musst Du am Client in der Registry eigentlich nur eine einzige kleine Änderungen machen:

Unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters
setzt Du den Wert von "Type" von "NT5DS" auf "NTP"

Zusätzlich kann aber die folgende Anpassung auch nicht schaden:

Unter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
stellst Du den Wert von "EventLogFlags" von "0" auf "1"

Danach den Zeitdienst neu starten.

Mit der ersten Änderung wird der NTP-Client von Windows so eingestellt, dass er die Zeit von einem (S)NTP-Server holt anstatt über die Domäne und die zweite Änderung bewirkt, dass Du im System-Log nicht nur einen Eintrag vom Dienst bekommst, dass Windows mit einer Zeitquelle synchronisiert, sondern auch, wenn eine Anpassung vorgenommen wurde (um wie viele Sekunden).

Außerdem kannst Du mit "w32tm -monitor -computers:[FQDN des Rechners bzw. "localhost"]" zumindest auch den verwendeten Zeitserver abfragen, da kommt dann als Offset zur lokalen Zeit natürlich 0 raus, aber die Zeitquelle steht als RefID drunter.

hth,

greetz

glockman

- There's no replacement for displacement. Not even Diesel. -

When the inventor of the USB stick dies they’ll gently lower the coffin, then pull it back up, turn it the other way, then lower it again.

Vielen Dank dir!
-------------------------------------------------------------------------

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung