1. 程式人生 > >AD域控為NTP伺服器及權威伺服器

AD域控為NTP伺服器及權威伺服器

一、設定主域控制器與國家授時中心伺服器時間同步,同步週期為1天。

1、 新增時間伺服器IP(下面這個鍵存放著時間伺服器列表)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers

在右邊視窗點右鍵新建“字串值”,將此“字串值”命名為6。雙擊此新建的“字串值”,輸入IP:cn.pool.ntp.org,儲存。將“預設”(即第一個“字串值”)修改為6即可。前面的幾個時間伺服器分別為:

2、 指定時間源

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

3、 設定校時週期

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval

修改鍵SpecialPollInterval的值為十進位制的604800(即為604800秒,1天)

二、設定權威伺服器

1、 設定權威伺服器

在域控伺服器上開啟登錄檔,找到鍵值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

修改鍵AnnounceFlags的值為十進位制的10。

2、 啟用 NTPServer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

修改鍵Enabled的值為十進位制的1

三、配置組策略,設定時間同步

1、 開啟“Active Directory 使用者和計算機”,在域上點右鍵,屬性。組策略,開啟。

2、 在“Default Domain Policy”上右鍵,編輯。

3、 計算機配置—管理模板—系統—Windows時間服務,雙擊“全域性時間配置”,選擇“已啟用”。

修改MaxNegPhaseCorrection的值為3600(即為3600秒,1小時)

修改MaxPosPhaseCorrection的值為3600(即為3600秒,1小時)

修改AnnounceFlags的值為5

點“應用”,“確定”。

4、 計算機配置—管理模板—系統—Windows時間服務—時間提供程式,“啟用Windows NTP客戶端”,選擇“已啟用”。

“配置Windows NTP客戶端”,選擇“已啟用”。

修改Type的值為NTP

修改SpecialPollInterval的值為1800(30分鐘)

四、W32tm命令 1、 列出本地計算機指定的遠端計算機的時間差,和國家授時中心伺服器的IP地址:cn.pool.ntp.org作比較。

命令:w32tm /stripchart /computer:cn.pool.ntp.org

2、 域內的客戶端想要同主域時間同步,執行下面的命令即可。

命令:w32tm /resync /rediscover

下面列出使用方法:(使用命令W32tm /?列出的幫助)

     w32tm [/? | /register | /unregister ]