如果域控制器都在ESXi里面虚拟化了,没有多余的物理机了,请问DC用谁来做时间源?
都知道windows AD域里面的计算机的时间源都来自DC,以前的DC都是物理机,以本机的BIOS时钟作为时间源,但假如现在DC都在ESXi里虚拟化了,那DC又该以谁为时间源?再把这个时间源提供给域内的机器。初步的构想,就是让DC同步"国家授时中心时间“,此时DC作为NTP Client。DC与外界同步时间之后,再把获得的时间作为域内机器的时间源,此时,DC作为NTP SERVER。
这个方案可行吗?
随便用一个LINUX系统,或者WINDOWS2003,搭建一个NTP服务器,在上和国家授时中心校对时间,在下朝你的域里提供时间校正。 这个AD不要通过VMware Tools从主机获得时间,然后在AD内设置NTP。
http://technet.microsoft.com/zh- ... 1%28v=ws.10%29.aspx
T兄的意思是把虚拟的DC直接当时间源?这样可靠吗?
AD服务器,可以使用外部的时间源啊。 标准时间源 ——〉 AD ——〉 ESXi ——〉VM(其实域成员会自动从AD内获取时间的,因此域成员,可以不通过VMware Tools获取时间)。 在虚拟化的DC里面,特别注意,吧Vmware tools里面的时间同步的选项,不要勾选。 本帖最后由 peter1025 于 12-6-2012 15:33 编辑
说的极是,默认就是处于没有选中状态。
域里面的计算机时间都是跟随DC的,不是随便一个NTP SERVER就可以的。 DC和你搭建的NTP服务器校时啊 一般实施都是用骨干路由器做NTP服务器 还有一点,如果没有服务器,拿PC做DC也没有问题的,DC对于性能的要求很低的,一台普通PC,支持万把用户没有问题的。
页:
[1]