Active Directory hizmetini kurduğunuzda, aynı zamanda bir NTP (Network Time Protocol) sunucusu da yapılandırmış olursunuz. Bu sayede tüm etki alanı istemcileri, Domain Controller sunucusu ile zaman senkronizasyonunu sağlar. Ayrıca, ağınızdaki diğer cihazların da zaman sunucusu olarak Domain Controller’ın IP adresini veya FQDN’sini kullanmasını sağlayabilirsiniz.

Ancak bazı durumlarda, zaman senkronizasyonunda sorunlar yaşanabilir. Bu gibi durumlarda, aşağıdaki profesyonel adımları izleyerek saat senkronizasyonunu sağlayabilirsiniz:

  1. Domain Controller sunucusunda, yönetici olarak bir komut istemi (CMD) açın.
  2. Sunucunun internet üzerinden zaman ayarlarını otomatik olarak yapılandırmak veya zaman sunucusunu değiştirmek için sırasıyla şu komutları girin:

 

w32tm /config /manualpeerlist:pool.ntp.org,0x8 /syncfromflags:MANUAL
net stop w32time
net start w32time W32tm /resync

Bu komutlar, Windows Time hizmetini yeniden yapılandırır, hizmeti yeniden başlatır ve saati manuel olarak senkronize eder.

  1. Güvenlik duvarınızda UDP 123 portunu açtığınızdan emin olun. NTP, zaman senkronizasyonu için UDP 123 portunu kullanır. Bu nedenle, Domain Controller sunucusunun ve istemcilerin bu porta erişebildiğinden emin olmanız gerekmektedir.
  2. Tüm etki alanı istemcilerinde de aynı komutları çalıştırarak Domain Controller ile senkronize olmalarını sağlayın. Alternatif olarak, istemcilerin Grup İlkesi ayarlarından otomatik saat senkronizasyonunu etkinleştirebilirsiniz.
  3. Ağınızdaki diğer cihazların (yönlendiriciler, anahtarlar, güvenlik duvarları vb.) zaman ayarlarını da Domain Controller’a yönlendirin. Böylece tüm ağ tek bir zaman kaynağı kullanacaktır.
  4. Saat senkronizasyonunu düzenli olarak izleyin ve gerektiğinde manuel senkronizasyon yapın. Özellikle yaz saati uygulaması gibi değişikliklerden sonra kontrol etmek önemlidir.

Bu profesyonel adımları izleyerek, tüm ağınızda doğru ve tutarlı zaman senkronizasyonunu sağlayabilirsiniz. Bu sayede, olası sorunların önüne geçebilir, günlük kayıtlarının tutarlı olmasını sağlayabilir ve Kerberos gibi zaman hassasiyeti gerektiren hizmetlerin düzgün çalışmasını garanti altına alabilirsiniz.