Eine wichtige Komponente für ein funktionierendes Active Directory ist der Zeitdienst. Bereits geringe Abweichungen zwischen Domain-Controller und Client können zu beliebig vielen Problemen bei der Anmeldung usw. führen. Es ist deshalb wichtig dafür zu sorgen, dass die Zeit auf dem Domaincontroller, der die PDC-Emulator-Rolle hat, immer stimmt. Die Konfiguration kann auf der Kommandozeile erfolgen und bezieht sich in diesem Beispiel auf den Zeitgeber für die Gesamtstruktur. (Für andere Szenarien sind eventuell abweichende Konfigurationen vorzunehmen) Hierfür wählt man „Start -> Ausführen“ und tippt „cmd“ ein. Es öffnet sich die Kommandozeile. Folgende Befehle sind nun einzugeben:
- Differenz zwischen der lokalen Zeit und der des Zeitgebers anzeigen
- w32tm /stripchart /computer:zeitgeber /samples:n/dataonly
- zeitgeber: Der Rechner von welchem die Zeit synchronisiert wird
- /samples:n: n gibt die Anzahl der Vergleiche an
- Zeitdienst konfigurieren
- w32tm /config /manualpeerlist:zeitgeber /syncfromflags:manual /reliable:yes /update
- /manualpeerlist: mehrere Zeitgeber können mit Leerzeichen und umschlossen von Anführungszeichen angegeben werden
- Zeitdienst stoppen und wieder starten
- net stop w32time
- net start w32time
- Bei Problemen
- Öffnen von UDP-Port 123 für ein- und ausgehenden Netzwerkverkehr
Nach der Umstellung sollte man einen Blick in die Ereignisanzeige werfen ,um eventuelle Fehler beheben zu können.