且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

windows域环境中的时间同步

更新时间:2021-07-20 10:54:33

一、设置主域控制器与国家授时中心服务器时间同步,同步周期为1天。(如果是无internet的内网环境,可以省略此步)

1、 添加时间服务器IP(下面这个键存放着时间服务器列表)

域控制器上 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers

在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。双击此新建的“字符串值”,输入IP210.72.145.44,保存。将“默认”(即第一个“字符串值”)修改为6即可。前面的几个时间服务器分别为:

1             time.windows.com

2             time.nist.gov

3             time-nw.nist.gov

4             time-a.nist.gov

5             time-b.nist.gov

2、 指定时间源

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

修改键NtpServer的值为210.72.145.44,0x6

3、 设置校时周期

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval

修改键SpecialPollInterval的值为十进制的604800(即为604800秒,1天)

二、设置权威服务器

1、 设置权威服务器

在域控服务器上打开注册表,找到键值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

修改键AnnounceFlags的值为十进制的10

2、 启用 NTPServer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

修改键Enabled的值为十进制的1

三、配置组策略,设置时间同步

1、 打开“Active Directory 用户和计算机”,在域上点右键,属性。组策略,打开。

2、 在“Default Domain Policy”上右键,编辑。

3、 计算机配置—管理模板—系统—Windows时间服务,双击“全局时间配置”,选择“已启用”。

修改MaxNegPhaseCorrection的值为3600(即为3600秒,1小时)

修改MaxPosPhaseCorrection的值为3600(即为3600秒,1小时)

修改AnnounceFlags的值为5

点“应用”,“确定”。

4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序,“启用Windows NTP客户端”,选择“已启用”。

“配置Windows NTP客户端”,选择“已启用”。

修改NtpSever的值为ad-server.rybb.com,0x6

修改Type的值为NTP

修改SpecialPollInterval的值为180030分钟)

四、W32tm命令

         这个命令很有用啊,举几个例子:

1、 列出本地计算机指定的远程计算机的时间差,我这里和国家授时中心服务器的IP地址:210.72.145.44作比较。

命令:w32tm /stripchart /computer: 210.72.145.44

Tracking 210.72.145.44 [210.72.145.44].

The current time is 2009-12-7 11:28:48 (local time).

11:28:48 d:+00.0468744s o:-00.0075503s [                           *                ]

11:28:51 d:+00.0468744s o:-00.0073991s [                           *                ]

11:28:53 d:+00.0468744s o:-00.0072479s [                           *                ]

         怎么样,我的计算机和国家授时中心的服务器只相差0.007秒。

2、 域内的客户端想要同主域时间同步,执行下面的命令即可。

命令:w32tm /resync /rediscover


下面列出使用方法:(使用命令W32tm /?列出的帮助)

         w32tm [/? | /register | /unregister ]


五、如果只是想让域控制器与外部时间源同步,可以使用以下命令。

w32tm /config /manualpeerlist:"ntp.fudan.edu.cn 210.72.145.44" /syncfromflags:manual /reliable:yes /update


net stop w32time & net start w32time


w32tm /resync


W32tm /query /status










本文转自 qq8658868 51CTO博客,原文链接:http://blog.51cto.com/hujizhou/1701732,如需转载请自行联系原作者