[samba-jp:23240] Re: 時刻同期

[nakaml]

こんにちは。

ずいぶん前の話なのですが、この件は解決していらっしゃいますでしょうか。

最近、SambaドメインメンバーのWindowsクライアントが、
時刻同期でエラーになっているのに気づきまして調べているのですが、
解決できず悩んでおります。

同じドメイン環境で、Windows 7/8.1のクライアントは問題ないのですが、
Windows 10/11のクライアントでエラーになるようです。

tcpdumpでモニターすると、NTPのパケットは届いているのですが応答パケットが出ていきません。
Win7/8.1や別のLinuxマシンからntpdateを実行すると問題なく応答してくれます。

もし解決されているようでしたら、ヒントいただけないでしょうか。


C:\> w32tm /resync
再同期コマンドをローカル　コンピューターに送信しています
時刻データが利用できなかったため、コンピューターは同期をとり直しませんでした。

C:\> w32tm /query /status
閏インジケーター: 3 (同期未実行)
階層: 0 (未指定)
精度: -23 (ティックごとに 119.209ns)
ルート遅延: 0.0000000s
ルート分散: 0.0000000s
参照 ID: 0x00000000 (未指定)
最終正常同期時刻: 未指定
ソース: Local CMOS Clock
ポーリング間隔: 10 (1024s)

[addc1 ~]$ sudo chronyd -p
server ntp.nict.jp iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
allow all
keyfile /etc/chrony.keys
ntsdumpdir /var/lib/chrony
leapsectz right/UTC
logdir /var/log/chrony
ntpsigndsocket /usr/local/samba/var/lib/ntp_signd/

[addc1 ~]$ sudo /usr/local/samba/sbin/samba -V
Version 4.19.4


> ----- Original Message -----
> 
> From: "takasi.yano ＠ nifty.com" <takasi.yano ＠ nifty.com>
> To: "hiroo.ono+freebsd ＠ gmail.com" <hiroo.ono+freebsd ＠ gmail.com>; "Sambaについての様々な質疑応答用" <samba-jp ＠ samba.gr.jp>
> Date: 2022/08/14 日 17:14
> Subject: [samba-jp:23185] Re: 時刻同期
> 
> 
> 矢野です。
> 
> ntpsigndsocketの設定はntp.confにありました。
> w32tm /config /syncfromflags:DOMHIER
> はやっていませんが、ドメイン加入時に裏でやっているのではないかと思います。
> 一応走らせました。しばらく様子を見てみます。
> 
> Hiroo Ono (小野寛生) <hiroo.ono+freebsd ＠ gmail.com>さん：
> 小野寛生です。
> 
> 同じ問題に当たったことがありましたが、管理者で w32tm /config でごにょごに
> ょやっていたら解決しました。
> net time をいろいろやっても解決せず、設定→時刻と言語→日付と時刻 では設
> 定できませんでした。
> UNIX でよく設定されている ntp だと
>     w32tm /config /manualpeerlist:ntp.example.jp /syncfromflags:MANUAL
> でいけるんじゃないかと思います。
> AD DC をソースにする場合は signed ntp の設定が必要だそうです。 cf.
> https://wiki.samba.org/index.php/Time_Synchronisation
> この場合はたぶん
>     w32tm /config /syncfromflags:DOMHIER
> となるんじゃないかと思います。
> 
> 2022年8月14日(日) 9:05 <takasi.yano ＠ nifty.com>:
> >
> > 矢野です。
> >
> > ドメインとの時刻自動同期がうまくいっていないみたいで、2分ほどWindowsと
> > Sambaサーバとの時刻がずれています。Sambaサーバの時刻が正しい状態です。
> > グループポリシーの時刻サーバの設定はしてあります。どのようにしたらドメ
> イ
> > ンと自動で時刻同期が出来るでしょうか。
> >
> > w32tm /query /source
> > は
> > Local CMOS Clock
> > を返します。
> > net time \\addc /set
> > で時刻手動同期は出来ます。
>