AD環境の時刻同期レジストリ "NoSync" "Allsync" "NT5DS"

不可解な現象にもオーソドックスに回答する。
 

（質問1）

ドメイン参加している端末の時刻同期設定

【構成】
・Windows Server 2003 SE R2 SP2 （ドメインコントローラー）
・Windows XP professional


【事象】
ドメインに参加しているPCを別のドメインに参加させたところ時刻同期が行われなかった。イベントログには以下の内容のエラーが出力されていた。
・ソース：W32Time
・イベントID：17
・メッセージ
タイムプロバイダNtpClient手動で構成されたピア'time.windows.com.0x1'のDNS参照中に予期しないエラーが発生しました。960分後に再試行します。

【質問内容】
①ドメインに参加時，以下レジストリ情報が書き換わると認識しておりますが正しいでしょうか。
　　\My Computer\・・・\W32Time\Parameters
    Name:Type　 Data：NT5DS
　　不具合のPCは、Dataの値が「AllSync」，「NoSync」とPC毎にまちまちの設定でした。
②①が正しい場合，書き換わらない場合の原因としてどのようなことが考えられるでしょうか。
③この状態でドメインコントローラと時刻同期をさせる方法として、単に、レジストリを修正するのみの対処で宜しいでしょうか。

 

（回答1）

○○○○です。

momo-ttb さんの質問に、「素で答える」範囲でお答えします(役に立たない内容があるかもしれません)。

(1) ドメインに参加しているクライアントがドメインコントローラから時刻同期するには、このレジストリ値の変更が必要です。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
値の名前：Type が "NT5DS" になっていること

(2)うえのレジストリ値が "NoSync" などになっていたから、という可能性はありえますが、わからないので、ちゃんと調べないとだめでしょう。具体的なケースを作成して、検証してみるとか。ちゃんと調べたいなら、MS の有償サポートに問い合わせたほうがいいように思います。

(3)(1)のレジストリ値を変更したら、"Windows Time" サービスを再起動させてください。普通はそれで大丈夫なはずですよ。

 

http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2003ja/thread/a217ccb2-e59f-4d79-97f0-6c060cf9b6c7

（質問2）
AD環境の時刻同期設定（Allsync）について
 
初めまして。
検索したのですが、同じ質問がなかったようなので、質問させていただきます。
AD環境（wind2008R2）にて、時刻同期設定を行っています。
PDC：win2008R2
ドメイン参加している機器：win2008R2、winXPSP1
機器導入後、ドメイン参加している機器の時刻同期設定（※）を見たところ、
NT5DSになっているもの、Allsync になっているものがありました。
※HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
値の名前：Type
通常、端末、サーバの時刻同期設定はデフォルトで、
NTPになっていて、ドメイン参加すると、
NT5DSに変わるとの認識ですが、何故 Allsync になるのでしょうか。
当然ですが、レジストリを直接変更したりしていません。
ご存知の方がいらっしゃいましたら、教えてください。
 
（回答2）
すでにお答えされていますが、わかる範囲で回答するとしたらしたの資料よりコマンドでも設定できるようなのでキーワードでWeb検してみられるか、過去ログなどを調べてみてください。
http://itpro.nikkeibp.co.jp/free/NT/WinReadersOnly/20040414/13/
http://www.monyo.com/technical/windows/27.html
 
レジストリ
HKEY_LOCAL_MACHINEのSYSTEM\CurrentControlSet\Services\W32Time\Parameters
値の名前：NTPServer
に２つ以上のNTPサーバーが登録されていませんか。
通常は、
time.windows.com,0x1
time.windows.com,0x9（Vistaや7の場合）
 
コマンドプロンプトでしたのコマンドを叩いてみるか、
>w32tm /monitor
（Vista以上は管理者コマンドプロンプトで　>w32tm /query /configuration  と叩いても分かります。）
システムログのソース(S)：W32Time（Vista以上はソース(S)：Time-Service）を確認してください。
 
外部のNTPサーバーとドメイン・コントローラの両方と時刻を同期する場合
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
値の名前：Type
が" Allsync "　である。
 
ドメイン階層(PDCエミュレータ)と時刻同期させるには
クライアントでAdmin権限あるユーザでログオンしてコマンドプロンプト（または管理者コマンドプロンプト）で

>w32tm /config /syncfromflags:DOMHIER

と叩いてTimeサービスを再起動したら
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
値の名前：Type
が"NT5DS"　になる。

(MS KB)
Windows Time サービスにおける時刻同期の仕組み
文書番号: 2722681 -
（参考ブログ）
http://d.hatena.ne.jp/Spiral/20110310/1327558925
http://uso59634.blog63.fc2.com/blog-entry-10.html
 
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/9c394d61-32b8-49e9-8d58-bd4dc6087101