AD域控為NTP伺服器及權威伺服器
一、設定主域控制器與國家授時中心伺服器時間同步,同步週期為1天。
1、 新增時間伺服器IP(下面這個鍵存放著時間伺服器列表)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers
在右邊視窗點右鍵新建“字串值”,將此“字串值”命名為6。雙擊此新建的“字串值”,輸入IP:cn.pool.ntp.org,儲存。將“預設”(即第一個“字串值”)修改為6即可。前面的幾個時間伺服器分別為:
2、 指定時間源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
3、 設定校時週期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
修改鍵SpecialPollInterval的值為十進位制的604800(即為604800秒,1天)
二、設定權威伺服器
1、 設定權威伺服器
在域控伺服器上開啟登錄檔,找到鍵值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改鍵AnnounceFlags的值為十進位制的10。
2、 啟用 NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
修改鍵Enabled的值為十進位制的1
三、配置組策略,設定時間同步
1、 開啟“Active Directory 使用者和計算機”,在域上點右鍵,屬性。組策略,開啟。
2、 在“Default Domain Policy”上右鍵,編輯。
3、 計算機配置—管理模板—系統—Windows時間服務,雙擊“全域性時間配置”,選擇“已啟用”。
修改MaxNegPhaseCorrection的值為3600(即為3600秒,1小時)
修改MaxPosPhaseCorrection的值為3600(即為3600秒,1小時)
修改AnnounceFlags的值為5
點“應用”,“確定”。
4、 計算機配置—管理模板—系統—Windows時間服務—時間提供程式,“啟用Windows NTP客戶端”,選擇“已啟用”。
“配置Windows NTP客戶端”,選擇“已啟用”。
修改Type的值為NTP
修改SpecialPollInterval的值為1800(30分鐘)
四、W32tm命令 1、 列出本地計算機指定的遠端計算機的時間差,和國家授時中心伺服器的IP地址:cn.pool.ntp.org作比較。
命令:w32tm /stripchart /computer:cn.pool.ntp.org
2、 域內的客戶端想要同主域時間同步,執行下面的命令即可。
命令:w32tm /resync /rediscover
下面列出使用方法:(使用命令W32tm /?列出的幫助)
w32tm [/? | /register | /unregister ]