NTP an Windows Domaincontroller

Silver Peak WAN Optimierungs Appliances können ihre lokale Zeit mit einem NTP-Server synchronisieren. Verwendet man als NTP-Server allerdings einen Windows 2008 Server, so erhält man auf Seite der Silver Peak trotz korrekter Konfiguration eine Warnung und den Hinweis, dass der NTP-Server nicht erreicht werden kann. Abhilfe schafft hier das Ändern eines Eintrages in der Registry des Windows Servers.  Hierbei geht es um die grundsätzlichen Einstellungen der sog. AnnounceFlags. Diese legen fest wie sich der Windows-Zeitservice verhält und sind als Bitmaske angegeben.   Den Wert findet man unter: HKLM\SYSTEM\CurrentControlSet\services\W32Time\Config Die Bedeutung der einzelnen Werte sind folgende:
  • 0x00 Not a time server
  • 0x01 Always time server
  • 0x02 Automatic time server
  • 0x04 Always reliable time server
  • 0x08 Automatic reliable time server
Normalerweise ist hier ein Wert "a" (hex) eingetragen. Dieser Wert muss auf 5 geändert werden. Nach einem Neustart des Windows-Zeitdienstes mittels net stop w32time && net start w32time muss nur noch die Silver Peak konfiguriert werden. Hierzu muss der Zeitserver auf einen NTP v3 Server gestellt werden: Nun sollte die Zeit sauber synchronisert werden.