Saat ve zaman ayarının stabil durumda çalışması tüm ağ ortamlarında olduğu gibi Windows ortamlarında da büyük önem taşır. Domain ortamında DC’ler ve domaindeki bilgisayarlar arasında saat eşitlenme konusunda problem yaşanırsa Active Directory sağlıklı çalışmaz. Kerberos kimlik doğrulaması, Active Directory replikasyonu gibi konularda problemler yaşanabilir. Bunun için NTP’nin düzgün yapılandırılması önem arz etmektedir.
Active Directory’de saat senkronizasyonu için Windows Time Service (w32time) kullanılır. Forest’ta root domainin PDC Emülatorü harici bir zaman sunucusu ile senkronize olmalıdır (bir başka bağımsız sunucu, bir internet zaman sunucusu vb.) Domaindeki tüm DC’ler senkronizasyonu o domainin PDC Emulatorü’nden (Primary Domain Controller) NT5DS kullanarak yaparlar. Domainin PDC Emülatorü parent domaindeki herhangi bir domain controller ile NTP kullanarak senkronizasyon yapar. Domaindeki tüm istemci bilgisayarlar domaindeki herhangi bir domain controller ile senkronizasyon yaparlar.
İlk olarak PDC’nin (Primary Domain Controller) hangi sunucu olduğunu öğrenmemiz gerekli.
netdom query fsmo
PDC’yi öğrendikten sonra artık PDC’de NTP konfigürasyonuna geçebiliriz.
CMD’yi yönetici olarak açtıktan sonra aşağıdaki komutu girelim. Burada NTP sunucusunu, otomatik olarak o sunucudan güncelleme yapmasını, bu sunucunun güvenilir olduğunu belirttik.
w32tm /config /manualpeerlist:0.tr.pool.ntp.org /syncfromflags:manual /reliable:yes /update
Windows Time Service durdurup, tekrar başlatıyoruz.
net stop w32time && net start w32time
Hemen senkronize olmasını istiyoruz.
w32tm /resync /nowait
Senkronizasyon için zorluyoruz.
w32tm /resync /force
Tüm komutları doğru girdiğimizde çıktılar aşağıdaki gibi olacak, senkronizasyon tamamlanacaktır.
Şimdi NTP senkronizasyonunu kontrol edelim.
w32tm /query /status
Görüldüğü üzere 0.tr.pool.ntp.org (195.33.242.133) adresinden senkronize oldu.
Domain ortamında istemciler DC ile otomatik olarak senkronize olduğu için, istemciler için ekstra bir konfigürasyon yapmamıza ihtiyaç yoktur.