Windows 10 Clients Zeit-Sync von Univention-DC funktioniert nicht

Hallo zusammen,

ich habe mal wieder ein Problem :see_no_evil:
UCS 4.3-3 läuft aktuell als DC und fast alle Windows 10 Arbeitsplätze synchronisieren die Zeit nicht mit dem DC.

Zur Infrastruktur: Hauptserver mit Proxmox zur Virtualisierung.
Auf diesem läuft UCS als DC in einer VM, eine weitere VM, ebenfalls mit UCS, dient als Fileserver. Dann laufen noch 2 VM’s mit Windows 10 Pro und eine mit Windows 7 Pro, die verschiedenste Dienste anbieten (hier steht der DC als Quelle drin nach der Abfrage w32tm /query /status)
An allen Arbeitsplätzen mit Windows 10 Pro steht nach der Abfrage w32tm /query /status nur Local CMOS Clock drin. Auf dem Windows 10 Pro Test-System im VMware-Player ebenfalls nur lokal. Dieses Testsystem habe ich auch schon aus der Domäne entfernt (anschl. Rechner im Webinterface gelöscht), Neustart und dann wieder der Domäne hinzugefügt. Mit dem Ergebnis Local CMOS Clock. Also nicht wirklich ein Erfolg.

Warum ziehen sich die VM’s auf dem Server die Zeit vom DC und die lokalen Arbeitplätze nicht?

Folgend noch die Ausgaben aus der CMD vom Test-System:
w32tm /query /status

Sprungindikator: 3(nicht synchronisiert)
Stratum: 0 (nicht angegeben)
Präzision: -23 (119.209ns pro Tick)
Stammverzögerung: 0.0000000s
Stammabweichung: 0.0000000s
Referenz-ID: 0x00000000 (nicht angegeben)
Letzte erfolgr. Synchronisierungszeit: nicht angegeben
Quelle: Local CMOS Clock
Abrufintervall: 10 (1024s)

w32tm /query /configuration

[Konfiguration]

EventLogFlags: 2 (Lokal)
AnnounceFlags: 10 (Lokal)
TimeJumpAuditOffset: 28800 (Lokal)
MinPollInterval: 10 (Lokal)
MaxPollInterval: 15 (Lokal)
MaxNegPhaseCorrection: 4294967295 (Lokal)
MaxPosPhaseCorrection: 4294967295 (Lokal)
MaxAllowedPhaseOffset: 300 (Lokal)

FrequencyCorrectRate: 4 (Lokal)
PollAdjustFactor: 5 (Lokal)
LargePhaseOffset: 50000000 (Lokal)
SpikeWatchPeriod: 900 (Lokal)
LocalClockDispersion: 10 (Lokal)
HoldPeriod: 5 (Lokal)
PhaseCorrectRate: 1 (Lokal)
UpdateInterval: 30000 (Lokal)


[Zeitanbieter]

NtpClient (Lokal)
DllName: C:\Windows\system32\w32time.dll (Lokal)
Enabled: 1 (Lokal)
InputProvider: 1 (Lokal)
CrossSiteSyncFlags: 2 (Lokal)
AllowNonstandardModeCombinations: 1 (Lokal)
ResolvePeerBackoffMinutes: 15 (Lokal)
ResolvePeerBackoffMaxTimes: 7 (Lokal)
CompatibilityFlags: 2147483648 (Lokal)
EventLogFlags: 1 (Lokal)
LargeSampleSkew: 3 (Lokal)
SpecialPollInterval: 3600 (Lokal)
Type: NT5DS (Lokal)

VMICTimeProvider (Lokal)
DllName: C:\Windows\System32\vmictimeprovider.dll (Lokal)
Enabled: 1 (Lokal)
InputProvider: 1 (Lokal)

NtpServer (Lokal)
DllName: C:\Windows\system32\w32time.dll (Lokal)
Enabled: 0 (Lokal)
InputProvider: 0 (Lokal)

Folgend die Ausgaben aus der CMD einer VM vom Server:
w32tm /query /status

Sprungindikator: 0(keine Warnung)
Stratum: 7 (Sekundärreferenz - synchr. über (S)NTP)
Präzision: -23 (119.209ns pro Tick)
Stammverzögerung: 0.0043401s
Stammabweichung: 0.0634768s
Referenz-ID: 0xC0A801F2 (Quell-IP:  192.168.XXX.XXX)
Letzte erfolgr. Synchronisierungszeit: 30.01.2019 12:38:14
Quelle: dc.XXXXX.de
Abrufintervall: 13 (8192s)

w32tm /query /configuration

[Konfiguration]

EventLogFlags: 2 (Lokal)
AnnounceFlags: 10 (Lokal)
TimeJumpAuditOffset: 28800 (Lokal)
MinPollInterval: 10 (Lokal)
MaxPollInterval: 15 (Lokal)
MaxNegPhaseCorrection: 4294967295 (Lokal)
MaxPosPhaseCorrection: 4294967295 (Lokal)
MaxAllowedPhaseOffset: 300 (Lokal)

FrequencyCorrectRate: 4 (Lokal)
PollAdjustFactor: 5 (Lokal)
LargePhaseOffset: 50000000 (Lokal)
SpikeWatchPeriod: 900 (Lokal)
LocalClockDispersion: 10 (Lokal)
HoldPeriod: 5 (Lokal)
PhaseCorrectRate: 1 (Lokal)
UpdateInterval: 30000 (Lokal)


[Zeitanbieter]

NtpClient (Lokal)
DllName: C:\WINDOWS\system32\w32time.dll (Lokal)
Enabled: 1 (Lokal)
InputProvider: 1 (Lokal)
CrossSiteSyncFlags: 2 (Lokal)
AllowNonstandardModeCombinations: 1 (Lokal)
ResolvePeerBackoffMinutes: 15 (Lokal)
ResolvePeerBackoffMaxTimes: 7 (Lokal)
CompatibilityFlags: 2147483648 (Lokal)
EventLogFlags: 1 (Lokal)
LargeSampleSkew: 3 (Lokal)
SpecialPollInterval: 3600 (Lokal)
Type: NT5DS (Lokal)

VMICTimeProvider (Lokal)
DllName: C:\WINDOWS\System32\vmictimeprovider.dll (Lokal)
Enabled: 1 (Lokal)
InputProvider: 1 (Lokal)

NtpServer (Lokal)
DllName: C:\WINDOWS\system32\w32time.dll (Lokal)
Enabled: 0 (Lokal)
InputProvider: 0 (Lokal)

Kann mir hier vielleicht jemand weiterhelfen oder werden noch Daten benötigt zur Unterstützung?

Vielen Dank für eure Hilfe!

Gruß

Hallo,

nur so ein kleiner Gedanke von mir:

Hast Du evtl. bei Proxmox die Firewall am Laufen und den UDP-Port 123 (normalerweise für NTP genutzt),
nicht geöffnet ?

Gruß
O. Bertgen

Hallo,

nein Firewall auf Proxmox ist nicht aktiviert.

als Nachtrag:
Wenn ich an den betroffenen Clients den Befehl net time /set in der CMD ausführe, dann findet er den DC automatisch und kann mit diesem auch die Zeit abgleichen.

Mastodon