時刻同期サーバーの変更がなかなかできなかったのでうまくいった方法をメモします。
FSMO機能を有するドメインコントローラーを落とした後、もう1台のドメインコントローラーの時刻をntpサーバーと同期させることにより、ドメインの時刻が正常化されるのか検証した際につまづきました。
構成
- ntpサーバー：WIndows Server2016で桜時計
- ドメインコントローラー：Windows Server2016 2台
- ドメインユーザー：Windows10 1台
結果
以下コマンドを実行するとうまくいきました。
w32tm /config /manualpeerlist:<NTP_server_IP_Address>,0x8 /syncfromflags:manual /reliable:yes /update
net stop w32time
net start w32time
w32tm /resync
resyncがキモのようです。
microsoftドキュメント
https://learn.microsoft.com/ja-jp/troubleshoot/windows-server/identity/time-synchronization-not-succeed-non-ntp