Hallo Jens,

schauen Sie doch einmal unter https://support.microsoft.com/de-de/help/816042/how-to-configure-an-authoritative-time-server-in-windows-server nach. Dort beschreibt Microsoft die Konfiguration eines autorisierten Zeitservers in Windows Server.

Viele Grüße,

Martin Koch

Hallo Martin,
Danke für Hilfe, leider konnte ich die Konfiguration erst in den letzten Tagen kontrollieren und ändern.
Aktueller Aufbau: 2 Router, 2 DC welche mittels dem Tool NetTime synchronisiert werden.
Folgendes habe ich versucht, leider erfolglos:
- interne HW-Uhr:
2. DC: Registry-Einträge stimmten, Windows-Zeitdienst gestartet
w32tm /monitor: 1DC Fehler ERROR TIMEOUT, 2.DC RefID=Router1
w32tm /query /source: 1.DC Local CMOS Clock, 2.DC Router1, Client Free-running

- 1. DC mit externe Zeitquelle: Registry-Einträge angepasst
w32tm /monitor: keine Änderung, source: 1.DC Local CMOS Clock, 2.DC Router1

- beide DC mit externer Zeitquelle konfiguriert, Fehler in IP-Adresse vom Router korrigiert. 1.DC in der Befehlszeile: w32tm /config ...
1. DC jetzt bringt bei /monitor als RefID 'LOCL',
sonst gibt es keine Änderung

Der 1. DC wurde neu aufgesetzt und der 2.DC Update von Server 2008 R2 über 2012 auf 2016. Nur im 2. DC steht in der Registry unter W32Time mehrmals der Eintrag RunOnVirtualOnly = 0x1 DWORD und es gibt natürlich mehr Firewalleinträge.
Der Win7-Client sieht jetzt zwar beide Zeitquellen, aber läuft weiter als "frei".
Ich weiß nicht, wo ich noch suchen kann. Habe ich etwas vergessen oder gibt es noch einen Tipp?

Viele Grüße Jens

Hallo Jens,

sorry, aber hier bin ich echt raus. Einerseits war ich noch nie in der Situation, einen Zeitserver selbst einrichten zu müssen, andererseits ist mir nicht klar, wo es jetzt noch eine Fehlerquelle geben könnte. Das Ganze ist schon recht speziell und ich weiß natürlich nicht, was auf Ihren PCs die korrekte Funktion verhindert.

Ich leite Ihren Beitrag einmal an einen Kollegen weiter, der sich möglicherweise besser mit dieser Thematik auskennt.

Viele Grüße,

Martin Koch