DST Marokko, ein Weg, um NTP-Server auszutricksen

Seit einigen Jahren setzt Marokko GMT ohne Sommerzeit ein. In den letzten Jahren hat unsere Regierung den Einsatz von Sommerzeit reaktiviert.

In den ersten Jahren war die Sommerzeit ein Chaos, verschiedene Zeiträume, Starts, Enden, also versuchte Microsoft, einige Patches zu veröffentlichen, sie waren sehr spät verfügbar, und in einigen Jahren waren die Patches nicht öffentlich und wir mussten Microsoft direkt kontaktieren.

Ab diesem Jahr ist die Sommerzeit in Marokko dieselbe wie in Europa, außer dass Marokko im Monat Ramadan zu GMT zurückkehren und danach wieder zu Sommerzeit wechseln wird. Da der Ramadan der neunte Monat im Mond- / Hijri-Kalender ist, gibt es keine Möglichkeit, eine Zeitzone zu haben, die sich jedes Jahr ändert und die Änderungen der Sommerzeit / GMT berechnet.

Unser Problem :

Wir haben 2003 Active Directory, ein Drittel unseres LAN mit Ubuntu Desktop, die Verbindung mit AD erfolgt mit centrify. Wir haben auch viele Computer, Server außerhalb von AD, und wir haben fast hundert Netzwerkgeräte, Switches, Router, Firewalls, Appliances. Wir haben einen Linux NTP Server.

In GMT funktionieren alle einwandfrei, AD-Controller beziehen ihre Zeit vom Linux-NTP-Server, andere Geräte und keine AD-Controller erhalten ihre Zeit auch vom Linux-NTP-Server.

Im Sommerzeitmodus gibt es viele Probleme, und da meine Kollegen hartnäckig sind, verstehen sie NTP nicht und erzwingen immer die Verwendung von Punkt 1:

1. Entfernen Sie die NTP-Konfiguration von den AD-Controllern und stellen Sie die Uhr auf GMT + 1, während die Zeitzone noch GMT ist.

   In diesem Schema ist die Uhr nicht genauer, die neue Uhr arbeitet nur in einer Windows AD-Umgebung. Für Linux-Computer, auch wenn sie Mitglieder von AD sind, müssen wir den NTP-Daemon installieren und unseren DC in seiner Konfiguration hinzufügen

   Informationssystem geteilt wie ein Bürgerkrieg, ein Teil mit Sommerzeit ohne genaue Uhr; Ein Teil mit genauer Uhr ohne Sommerzeit, Fehlerbehebung, Verfolgung von Protokollen fast unmöglich.

2. Lassen Sie die NTP-Konfiguration auf AD-Controllern und patchen Sie das Informationssystem

   Es ist unmöglich, weil es keinen so verrückten, cleveren Patch gibt

   Selbst wenn ich einen Patch finde, ist er nicht für alle Produkte in unserem Informationssystem verfügbar, und außerdem muss der Patch die Version 2015 haben

3. Lassen Sie die NTP-Konfiguration auf AD-Controllern und ändern Sie die Zeitzone wie WAT in GMT + 1

   Sehr schwer zu tun, selbst im Jahr 2003 n. Chr. Gibt es keine Möglichkeit, dies vom Gruppenrichtlinienobjekt aus zu tun!

   Selbst wenn es möglich ist, müssen wir mit dem Ramadan die gesamten Änderungen wieder auf GMT zurücksetzen und die Änderungen nach dem Ramadan erneut aktivieren

4. Ausfüllen einer Petition an die marokkanische Regierung, Aufforderung an sie, die Sommerzeit im Ramadan unverändert zu lassen, und Erlass eines Dekrets zur Änderung der Arbeitszeit von (9.00 bis 15.00 Uhr GMT-Modus) auf (10.00 bis 16.00 Uhr DST-Modus)

Ich hoffe, dass Sie mir helfen, das 5. Szenario zu ermöglichen:

5. Absolut keine Änderungen im Informationssystem, abgesehen davon, dass unser Linux-NTP-Server (Ubuntu 14.04) ausgetrickst wurde und seinen Clients die (Weltzeit + 1) statt (Weltzeit) gegeben wurde.

   Dieses Szenario erfordert eine Änderung. Die Uhr ist genau, während das Informationssystem die Sommerzeit hat, indem es in der GMT-Zeitzone bleibt

Das Problem beim Betrügen der Computer besteht darin, dass die Uhr zwar korrekt angezeigt wird, die tatsächlich im System gespeicherten Zeiten jedoch eine Stunde falsch sind. Schließlich erhalten Sie ein Zeitzonen-Update für Ihr Betriebssystem, sofern es noch unterstützt wird, und dann werden die Zeitfehler angezeigt.

So gehen Sie allgemein mit Zeitzonenaktualisierungen um (richtig):

Für Linux-Systeme, einschließlich Linux-basierter NTP-Server, müssen Sie nichts weiter tun, als sicherzustellen, dass das tzdataPaket auf dem neuesten Stand gehalten wird. Dies wird immer so weit wie möglich vor Änderungen der Sommerzeit aktualisiert, da dies von der IANA verwaltet wird . Tatsächlich macht es den Ramadan bereits in den Jahren 2016, 2017, 2018, 2019 aus ... Ich habe nicht weiter geschaut.

Bei Windows-Systemen ist das Problem komplizierter. Microsoft hat eine schlechte Geschichte in der zeitnahen Verteilung von Zeitzonenänderungen, insbesondere in Marokko, wo 2014 drei Wochen nach dem Start des Ramadan ein Hotfix für die Änderung der Sommerzeit im Ramadan verteilt wurde ! In jedem Fall sollten Sie im Moment die richtige Zeit bis zum Ramadan haben, wenn Sie die kumulative Zeitzonenaktualisierung vom Dezember 2014 angewendet haben . Microsoft gibt an, dass sie zu einem späteren Zeitpunkt einen Hotfix für den Ramadan 2015 verteilen werden. Insbesondere angesichts der schrecklichen Erfolgsbilanz von Microsoft bei der Verbreitung dieser Updates sollten Sie versuchen, sie zu veröffentlichen, sobald sie verfügbar sind.

Wenn Microsoft vor dem Ramadan keinen Hotfix zur Verfügung gestellt hat, würde ich das Problem umgehen, indem ich mithilfe eines Gruppenrichtlinienobjekts die Systemzeitzone auf allen Windows-Systemen in GMT ändere und sie am Ende des Ramadan wieder ändere. Wie oben erwähnt, benötigen Linux-Systeme keine Korrektur.

Beachten Sie schließlich, dass Server 2003 das Ende seiner Lebensdauer erreicht und keine weiteren Updates erhält. Dies bedeutet, dass es nicht in vernünftiger Weise möglich ist, die Idee der Sommerzeit zu aktualisieren. Sie sollten alle verbleibenden XP- und 2003-Systeme so schnell wie möglich außer Betrieb nehmen (nicht nur aus diesem Grund, sondern auch aus allen anderen Gründen).

Microsoft hat einen Hotfix veröffentlicht: https://support.microsoft.com/kb/3062740 . Es gibt einen 2003-Patch.

Für Windows-Betriebssysteme, die nicht mehr unterstützt werden, können Sie den Registrierungsschlüssel für die Zeitzoneninformationen einfach exportieren / importieren, wenn Sie mit TZEdit keine Anpassungen an Ihren Zeitzonen vorgenommen haben. Dies funktioniert auf allen Windows-Plattformen. Dies kann über eine Gruppenrichtlinie erfolgen. (Möglicherweise ist ein Neustart erforderlich).

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones]  

Die wirkliche Lösung wäre, dass Marokko Vertreter ernennt / wählt, die nicht inkompetent sind, wie ein Unternehmen funktionieren soll.

Grundsätzlich ist der Nutzen der Sommerzeit fraglich (die meisten Länder verwenden sie nicht) und sie funktioniert nur dann ordnungsgemäß, wenn sie konsistent und vorhersehbar angewendet wird. Länder wie Brasilien, Israel und Marokko, die glauben, sie könnten überall ein Schweinefrühstück mit verschiedenen DST-Daten zubereiten, als wäre dies eine Art Spiel, an dem sie basteln können, sind inkompetent. Manchmal gibt es einfach keinen einzigen Ring, der sie alle wegen Inkompetenz regiert.