Windows2025standard オンプレADサーバの時刻同期設定で教えてください

Question

ADのマスターを保有しているサーバで時刻同期を外部としたいため

コマンド：w32tm /config /manualpeerlist:"ntp.nict.jp,0x8" /syncfromflags:manual /update　

を入力し変更したいのですが、結果確認(w32tm /query /status)コマンドでソース: Local CMOS Clockとなり変更が確認できない状態です、グループポリシーの設定は変更していないです（規定値です）

Windowsファイアウォールも一時的に無効にしています

・w32tm /query /configurationではNtpServer: ntp.nict.jp,0x8 (ローカル)で変更はされているよなのです

コマンド：w32tm /stripchart /computer:ntp.nict.jp /samples:5 /dataonly　では　エラー: 0x800705B4が表示されます

設定はできているようなのですが、ソース: Local CMOS Clockの表示、通信できないとなっているため

対策方法はなにかございますでしょうか

Answer 1

チャブーンです。

この件ですが、単純にトラブルシュートが必要なように思います。

1. 名前解決はちゃんとできているのか
   ntp.nict.jp はFQDNですので、名前解決が必要です。DNSサーバーは「再帰」という機能でインターネットから名前解決が実はできるのですが、業務システムや一部の市販ルーターでは、これが禁止されていて実態できないことがあります。以下コマンドを実行して、確認してみるといいです。

      nslookup ntp.nict.jp
   

   名前が解決しない場合、DNSサーバーの「フォワーダー」という機能を使って、他のDNSサーバー(社内システムの汎用的DNSサーバーやルーター自身のIPアドレス)を指定してください。
2. IP通信はちゃんとできているのか
   とくに業務システムでは、無用なIP通信はファイヤーウォールという機能で遮断しています。ntpは 123/UDPポートを使いますが、一般にこの通信は遮断されているケースが多いです。名前解決をすると "133.243.238.243" ほかいろいろなIPアドレスが帰ってきます。IPアドレスでの直接通信を試すといいと思います。

      w32tm /config /update /manualpeerlist:"133.243.238.243,0x8" /syncfromflags:manual
   

   この状態でNTP同期を行って、失敗するようだとIP通信自体が遮断されている可能性が高いです。この場合、外部ではなく「社内でNTPサーバーとして機能している機器」のIPアドレスを代わりに指定します。サーバーではなくネットワーク機器が代わりを務めるケースもあります。なので社内システム管理者に確認するといいでしょう。

Answer 2

こんにちは、

既定では、Active Directory フォレスト内の PDC エミュレーターは権威ある時刻ソースとして動作し、グループポリシーが調整されていない場合、ローカルのハードウェアクロックを参照し続けます。そのため、手動で設定した w32tm の構成が反映されていない状態です。

外部の時刻同期を行うには、PDC エミュレーターロールを保持しているサーバーが、指定した NTP サーバー（例：ntp.nict.jp）を使用するように明示的に構成されていることを確認する必要があります。w32tm /config コマンドを実行した後、Windows Time サービスを再起動（net stop w32time && net start w32time）し、その後 w32tm /resync /force で強制的に再同期を行ってください。それでもソースが「Local CMOS Clock」と表示される場合は、通常グループポリシーが手動設定を上書きしていることを意味します。その場合、Computer Configuration > Administrative Templates > System > Windows Time Service > Time Providers のドメインポリシーを確認し、「Configure Windows NTP Client」が外部サーバーに設定されていることを確認してください。

エラー 0x800705B4 はタイムアウトを示しており、サーバーが NTP ホストに到達できない場合によく発生します。ファイアウォールが無効とのことですが、DNS の名前解決および UDP ポート 123 のアウトバウンド通信が可能であることを確認してください。HP DL360 サーバーについては BIOS の更新は不要であり、これは純粋に OS とネットワーク設定の問題です。

この回答がお役に立てば幸いです。問題の解決に役立った場合は、「Accept Answer」としてマークしていただけると、同様の問題に直面している他の方の参考になります。さらにサポートが必要な場合は、お気軽にコメントしてください。

Jason.