如果域控制器都在ESXi里面虚拟化了，没有多余的物理机了，请问DC用谁来做时间源？

peter1025

都知道windows AD域里面的计算机的时间源都来自DC，以前的DC都是物理机，以本机的BIOS时钟作为时间源，但假如现在DC都在ESXi里虚拟化了，那DC又该以谁为时间源？再把这个时间源提供给域内的机器。
初步的构想，就是让DC同步"国家授时中心时间“，此时DC作为NTP Client。DC与外界同步时间之后，再把获得的时间作为域内机器的时间源，此时，DC作为NTP SERVER。
这个方案可行吗？

wukong013

随便用一个LINUX系统，或者WINDOWS2003，搭建一个NTP服务器，在上和国家授时中心校对时间，在下朝你的域里提供时间校正。

TiGi

这个AD不要通过VMware Tools从主机获得时间，然后在AD内设置NTP。
http://technet.microsoft.com/zh- ... 1%28v=ws.10%29.aspx

peter1025

T兄的意思是把虚拟的DC直接当时间源？这样可靠吗？

TiGi

AD服务器，可以使用外部的时间源啊。

TiGi

标准时间源 ——〉 AD ——〉 ESXi ——〉VM（其实域成员会自动从AD内获取时间的，因此域成员，可以不通过VMware Tools获取时间）。

天擎

在虚拟化的DC里面，特别注意，吧Vmware tools里面的时间同步的选项，不要勾选。

peter1025

本帖最后由 peter1025 于 12-6-2012 15:33 编辑
说的极是，默认就是处于没有选中状态。

peter1025

域里面的计算机时间都是跟随DC的，不是随便一个NTP SERVER就可以的。

24242625

DC和你搭建的NTP服务器校时啊

dyitdev

一般实施都是用骨干路由器做NTP服务器

天擎

还有一点，如果没有服务器，拿PC做DC也没有问题的，DC对于性能的要求很低的，一台普通PC，支持万把用户没有问题的。