Workshop - Zeitsynchronisierung in Windows-Netzwerken

Der PDC-Emulator

Beim ersten Domänencontroller einer Gesamtstruktur müssen Sie darauf achten entweder die Zeit mit dem Internet zu synchronisieren oder mit einer Funkuhr. Standardmäßig verwenden PDC-Master die BIOS-Zeit des Rechners, wenn im Netzwerk kein übergeordneter Zeitserver oder PDC-Emulator angegeben ist.

Hier können Sie natürlich von anderen Zeitquellen synchronisieren, neben Internetuhren und Funkuhren etwa auch über kompatible Layer3-Netzwerkswitches. Wichtig ist nur die NTP-Kompatibilität des entsprechenden Gerätes.

Die Rolle des PDC-Emulators gibt es in jeder Active Directory-Domäne ein Mal. Der erste installierte Domänencontroller einer Active-Directory-Domäne bekommt diese Rolle automatisch zugewiesen. Er ist für die Anwendung und Verwaltung der Gruppenrichtlinien zuständig und ist darüber hinaus für Kennwortänderungen bei Benutzern verantwortlich. Der PDC-Emulator steuert die externen Vertrauensstellungen einer Domäne und stellt den Zeitserver der Domäne zur Verfügung.

Wenn Sie überprüfen wollen, welcher Domänencontroller die Rolle des PDC-Emulators in Ihrer Domäne verwaltet, öffnen Sie hierfür das Snap-In Active Directory-Benutzer und -Computer im Server-Manager oder über dsa.msc. Klicken Sie mit der rechten Maustaste auf die Domäne im Snap-In und wählen Sie im Kontextmenü den Eintrag Betriebsmaster aus. Es öffnet sich ein neues Fenster. Klicken Sie auf die Registerkarte PDC.

Sie können sich den aktuellen PDC-Emulator auch mit Hilfe des Befehls dsquery server -hasfsmo pdc in der Befehlszeile anzeigen lassen. Alle FSMO (Flexible Single Master Operations)-Rollen einer Domäne können Sie sich auch mit netdom query fsmo anzeigen lassen.