L'un des serveurs NTP externes (le principal actuellement) que nous utilisons comme source semble ne pas répondre aux appels NTP. Malheureusement, sur notre routeur principal (Cisco 6509), la fonctionnalité NTP n'a pas basculé vers le serveur externe NTP secondaire comme prévu. Par conséquent, notre routeur principal, qui est en quelque sorte notre principale source NTP interne, a deux minutes de retard.

Je prévois de résoudre le problème du routeur externe en faisant en sorte que la source NTP externe soit celle qui fonctionne actuellement. Je me demande dans quelle mesure un changement de 2 minutes affectera mes utilisateurs et mes services. D'autant plus que de nos jours, nous nous appuyons fortement sur l'authentification par certificat.

Nous sommes un magasin Windows/Cisco.

Configuration NTP interne :

[Core Router 1 / Cisco 6509] :
la recherche de deux serveurs NTP externes (dans le cas où le serveur principal ne répond pas aux appels NTP)

[Core Router 2] :
Synchronisation avec le routeur Core 1 (primaire), routeur externe fonctionnel (secondaire)

[Autres périphériques réseau Cisco] :
Synchronisation avec le routeur principal 1 (primaire), le routeur principal 2 (secondaire)

[Contrôleur(s) de domaine] :
Synchronisation avec le routeur Core 1

[Tous les clients/serveurs Windows] :
Synchronisation avec les contrôleurs de domaine