域控制器部署在虛擬化環境，應該需要注意有許多問題，但有一個小問題往往被大家忽視，但卻非常重要。域控制器部署在ESX/ESXI環境裡面，最好要配置NTP時鐘伺服器，而且這個時鐘伺服器最好不是ESXI裡面的虛擬主機。配置時間伺服器的方式有兩種，第一種是在ESX/ESXI上面給整個虛擬機器環境配置一個NTP時間伺服器，即使配置了時鐘伺服器，我們還是要非常注意PDC的時間變化；其實更好的是第二種做法，給域管制器PDC角色的主機配置時間伺服器，使用命令列來執行，假設時間表伺服器是否10.10.21.100，配置命令如下：w32tm /config /manualpeerlist: 10.10.21.100  /syncfromflags:manual /reliable:yes /update，預設情況下域成員是會同域控制器來同步時間，我們無須再強制讓客戶端執行時間同步策略。