客户机与域控制器时间同步
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
一、设置主域控制器与国家授时中心服务器时间同步,同步周期为1天。
1、添加时间服务器IP(下面这个键存放着时间服务器列表)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ DateTime\Servers
在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。
双击此新建的“字符串值”,输入IP:210.72.145.44,保存。
将“默认”(即第一个“字符串值”)修改为6即可。
前面的几个时间服务器分别为:
1.
2.
3.
4.
5.
2、指定时间源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ Parameters
修改键NtpServer的值为210.72.145.44,0x6
3、设置校时周期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ TimeProviders\NtpClient\SpecialPollInterval
修改键SpecialPollInterval的值为十进制的604800(即为604800秒,1天)
二、设置权威服务器
1、设置权威服务器
在域控服务器上打开注册表,找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ Config
修改键AnnounceFlags的值为十进制的10。
2、启用 NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ TimeProviders\NtpServer
修改键Enabled的值为十进制的1
三、配置组策略,设置时间同步
1、打开“Active Directory 用户和计算机”,在域上点右键,属性。
组策略,打开。
2、在“Default Domain Policy”上右键,编辑。
3、计算机配置—管理模板—系统—Windows时间服务,双击“全局时间配置”,选择“已启用”。
修改MaxNegPhaseCorrection的值为3600(即为3600秒,1小时)
修改MaxPosPhaseCorrection的值为3600(即为3600秒,1小时)
修改AnnounceFlags的值为5
点“应用”,“确定”。
4、计算机配置—管理模板—系统—Windows时间服务—时间提供程序,“启用Windows NTP客户端”,选择“已启用”。
“配置Windows NTP客户端”,选择“已启用”。
修改NtpSever的值为,0x6
修改Type的值为NTP
修改SpecialPollInterval的值为1800(30分钟)
四、W32tm命令
1、列出本地计算机指定的远程计算机的时间差,我这里和国家授时中心服务器的IP地址:210.72.145.44作比较。
命令:w32tm /stripchart /computer: 210.72.145.44
Tracking 210.72.145.44 [210.72.145.44].
The current time is 2009-12-7 11:28:48 (local time).
11:28:48 d:+00.0468744s o:-00.0075503s
[ * ]
11:28:51 d:+00.0468744s o:-00.0073991s
[ * ]
11:28:53 d:+00.0468744s o:-00.0072479s
[ * ]
2、域内的客户端想要同主域时间同步,执行下面的命令即可。
命令:w32tm /resync /rediscover
下面列出使用方法:(使用命令W32tm /?列出的帮助)
w32tm [/? | /register | /unregister ]。