域控制器时间同步
主域控和辅域控同步间隔
主域控和辅域控同步间隔
主域控制器和辅助域控制器之间的同步时间间隔,也就是“数据刷新频率”,根据网络环境以及数据的量和复杂度而变化。
下面列举一些参考数据:
- 如果网络环境稳定且数据量适中,推荐设置为30分钟左右;
- 如果网络环境不够稳定或者数据量很大,可以将时间间隔设定的较短,比如5~10分钟。
当辅域控制器从主域控制器同步数据时,需要注意以下几点:
- 保证主域控制器和辅域控制器之间的网络连接稳定、可靠;
- 考虑到网络延迟和数据量,合理设置同步时间间隔;
- 如果数据量特别大,可能需要考虑采用增量同步或者分批同步的方式,而不是全量同步;
- 在同步过程中,应该确保没有其他操作(如添加、删除用户等)对域控制器造成影响。
此外,具体的同步策略还需要根据实际需求和环境来制定。
如有疑问,建议咨询相关领域的专家或查阅相关文献资料。
客户机与域控制器时间同步
一、设置主域控制器与国家授时中心服务器时间同步,同步周期为1天。
1、添加时间服务器IP(下面这个键存放着时间服务器列表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ DateTime\Servers在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。
双击此新建的“字符串值”,输入IP:210.72.145.44,保存。
将“默认”(即第一个“字符串值”)修改为6即可。
前面的几个时间服务器分别为:1.2.3.4.5.2、指定时间源HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ Parameters修改键NtpServer的值为210.72.145.44,0x63、设置校时周期HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ TimeProviders\NtpClient\SpecialPollInterval修改键SpecialPollInterval的值为十进制的604800(即为604800秒,1天)二、设置权威服务器1、设置权威服务器在域控服务器上打开注册表,找到键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ Config修改键AnnounceFlags的值为十进制的10。
2、启用 NTPServerHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ TimeProviders\NtpServer修改键Enabled的值为十进制的1三、配置组策略,设置时间同步1、打开“Active Directory 用户和计算机”,在域上点右键,属性。
域控的系统时间无法与北京时间同步的解决方案
域控的系统时间无法与北京时间同步的解决方案12020年4月19日域控的系统时间无法与北京时间同步的解决方案某日, XX同事跑过来说, 我的XP的时间怎么不对啊, 比手机慢了3分钟, 我信誓旦旦的说, 这个与域控服务同步的, 没有问题, 肯定是你的手机时间错啦! ---可是既然有同事提醒, 我打开北京时间的官网一比对, 那个时候的汗那...确实慢了3分钟, 我想, DC也可能不对, 立马VNC, 哇靠, 确实如此!查看DC注册表, 我现在的时间, 应该是跟服务器CMOS的硬件同步, 查阅MS-KB, 此方案经过同步外部时间服务器(推荐:)来解决此问题并实现LAN内唯一特许经营时间提供商(世博专供).以下转自Microsoft, 版权归属MS.由任何疑问, 请电联800.配置 Windows 时间服务以使用外部时间源要将内部时间服务器配置为与外部时间源同步,请按照下列步骤操作:1. 将服务器类型更改为 NTP。
为此,请按照下列步骤操作:a. 单击“开始”,单击“运行”,键入 regedit,然后单击“确定”。
文档仅供参考,不当之处,请联系改正。
b. 找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32T ime\Parameters\Typec. 在右窗格中,右键单击“Type”,然后单击“修改”。
d. 在“编辑值”的“数值数据”框中键入 NTP,然后单击“确定”。
2. 将 AnnounceFlags 设置为 5。
为此,请按照下列步骤操作: . 找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32T ime\Config\AnnounceFlagsa. 在右窗格中,右键单击“AnnounceFlags”,然后单击“修改”。
b. 在“编辑 DWORD 值”的“数值数据”框中键入 5,然后单击“确定”。
域控制器时间同步
在2003上执行手动复制,是成功的,但同步过来的新用户只显示SID的信息。
Байду номын сангаас经过Google和,发现是kerberos协议有问题。
解决办法:
在2008的域控上将Kerberos 密钥分发中心的服务停掉,然后重启域控,此问题即可解决。
net stop w32time
net start w32time
w32tm /resync
在PDC上执行就可以了,不在PDC上执行是改不了时间的,在PDC上把时间调准就行了。
首先感谢各位的帮忙。
当我在执行了上述命令之后,隔了两天出现,域控之间不能同步的问题,我共有三台域控,两台是windows 2008,一台是windows2003,在windows 2008的域控上进行手动同步,出现报错。“在尝试同步域控制器2008到域控2003(2008)的命名的上下文域时发生下列错误:RPC服务器不可用,此操作无法继续,这可能是一个DNS查找问题引起的。有关问题请查找问题解答的信息。”
域控制器时间同步
现在公司有三台控制器,时间是一样的。不过比实际时间慢了4分钟,怎么调整域控制器时间?
客户端都加入域了,因此会同步域控制器时间,因此也慢了四分钟。
该如何修改呢?
NTP 运行于 UDP 端口 123 上。
cmd窗口
net time /setsntp:
域控制器时间同步问题
域控制器时间同步问题2010-11-03 11:07:34标签:控制器时间同步时间同步服务配置网络中心提供的网络时间服务,使得各种网络设备、服务器、个人计算机等可以通过网络时间服务器校正它们自己的时间。
用户可使用任何支持NTP或SNTP(Simple Network Time Protocol)的客户端进行时间同步。
时间服务器的地址是:。
详细设置如下:一.利用操作系统提供的校时服务(Windows XP、Windows 2003适用):1、双击任务栏右下角“时间”,打开 [ 时间和日期属性 ] 设置对话框2、选择 [ Internet时间 ] 标签3、选中 [ 自动与Internet时间服务器同步 ] 选项,在 [ 服务器 ] 中填入“”。
点击 [ 应用 ] 并按 [ 立即更新 ] 可直接同步二.利用操作系统提供的校时服务(Windows 2000适用):1、在 [ 控制面板 ] 中打开 [ 管理工具 ],再打开 [ 服务 ] ,在服务中找到 [ Windows Time ]2、双击服务名称,在打开的“Windows Time的属性”中设置“启动类型”为“自动”,再按下启动按钮。
3、在DOS命令行下执行以下命令net time /querysntp(查看时间服务器)net time /setsntp: (设置时间服务器地址)net stop w32time (停止时间服务)net start w32time (启动时间服务)w32tm /resync (立即同步时间)故障现象:·我在域控制器上用命令w32tm /resync做时间同步时,发生以下错误:此计算机没有重新同步,因为没有可用的时间数据。
系统日志里面报以下日志,请问是什么样的原因,谢谢!事件类型: 错误事件来源: W32Time事件种类: 无事件 ID: 29日期: 2010-3-10事件: 10:39:51用户: N/A计算机: S-HQDC1描述:时间服务提供程序 NtpClient 配置为从一个或多个时间源获得时间,但是,没有一个源可以访问。
与域控服务器时间同步设置
2.修改默认时间服务器IP:
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
Parameters]分支,双击NtpServer将键值修改为中心服务器的IP地址:192.168.5.20,然后点击“确定”按钮保存。
3. 修改校时周期为一天:
ห้องสมุดไป่ตู้
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
TimeProviders NtpClient]分支,并双击SpecialPollInterval键值,将对话框中的“基数栏”选择到“十进制”上,输入框中显示的数字正是自动对时的间隔(以秒为单位),比如默认的604800就是由7(天)×24(时)×60(分)×60(秒)计算来的。设定时间同步周期为一天,即24小时(86400秒),填入对话框,选十进制就填86400,选十六进制就填15180,点击确定保存关闭对话框。
域内时间同步设置
域内各个服务器的时间保持一致,是一个很重要而又往往又容易被人忽略的问题,如果时间不同步或出现异常,往往会出现以下问题:1. 服务器上应用程序Server端无法获取准确的日期,导致反馈给客户端的日期时间不准确2. 系统日志上时间不正确,无法通过时间点查找错误信息3. VPN用户无法连接网络,导致无法正常工作4. Failover Cluster无法正常启动或切换…以下内容,我们会介绍如下获取修改系统时间,如何设置成与时间服务器同步,并介绍各个常用的与时间有关的命令。
一.常见命令1. 修改当前计算机时间使用time命令,同时会要求您重设时间如果不需要设置时间,则直接回车即可这个命令仅限于粗糙的时间调整。
2. 获取当前计算机的日期及时间信息在Windows HyperV中,用户无法看到图形界面的日期与时间信息,但可以通过以下命令进行查看:a) 在命令行中输入timedate.cpl, 系统自动弹出日期,时间设置窗口,可以在此位置进行设置b) 在命令行中输入net time [url=file:///]\\IP[/url]地址或计算机名称,此命令还可以查看其他计算机的当前时间,例如: net time[url=file:///]\\3.242.107.129[/url], 如果是域内计算机,想查看当前域的整体时间net time /domain:shinseifin3. 显示时区a) Timedate.cplb) W32tm /tz 显示本地计算机时区设置4. 很多时间我们想知道,当前域内的计算机是从哪个服务器同步的时间,可以用如下命令:W32tm /monitor /computers:计算机名称或者w32tm /monitor /domain:域名结果如下这样如果发现域内时间异常,直接更改此对应PDC的计算机时间即可。
5. 更改完时间后,我们希望让一台计算机立即进行同步W32tm /resync /computer:计算机名称6. 设置本地时间上面提到直接使用time命令即可7. 设置一台与另外计算机时间同步使用net time 命令。
HYPER-V域控服务器时间同步设置手册
HYPER-V域控服务器时间同步设置手册
由于HYPERY-V域控服务器经常会发生时间错误的情况,并经常导致域控同步失败情况,所以需要我们用HYPER-V宿主机时间与主域控同步,HYPER-V域控与HYPER-V宿主机同步的方法解决此问题。
操作详细步骤如下:
1.远程连接HYPER-V宿主机。
2.登录HYPER-V宿主机之后,将注册表程序打开.
3.在注册表程序中找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Param eters键值,将NtpServer键值更改为10.0.3.22,将Type键值更改NTP,而后保存退出。
4.注册表更改之后,请用管理员身份运行命令提示符。
5.在出现的命令提示符对话框中,输入命令Net Stop w32time &&Net start
w32time(w32time服务重新启动)
6.输入w32tm /query /source确认是否已经将HYPER-V宿主机时间源更改为
10.0.3.22.
7.最后请确认HYPER-V域控的集成服务中的时间同步被选中。
8.输入w32tm /stripchart /dataonly /computer:gomedcnew-nm查看与
HYPER-V域控的时间差,此时的值越小越好,而且不能超过300(5分钟)。
域控的系统时间无法与北京时间同步的解决方案
域控的系统时间无法与北京时间同步的解决方案某日, 同事跑过来说, 我的的时间怎么不对啊, 比手机慢了分钟, 我信誓旦旦的说, 这个与域控服务同步的, 没有问题, 肯定是你的手机时间错啦! 但是既然有同事提醒, 我打开北京时间的官网一比对, 那个时候的汗那...确实慢了分钟, 我想, 也可能不对, 立马, 哇靠, 确实如此!查看注册表, 我现在的时间, 应该是跟服务器的硬件同步, 查阅, 此方案通过同步外部时间服务器(推荐)来解决此问题并实现内唯一特许经营时间提供商(世博专供).以下转自, 版权归属.由任何疑问, 请电联.配置时间服务以使用外部时间源要将内部时间服务器配置为与外部时间源同步,请按照下列步骤操作:. 将服务器类型更改为。
为此,请按照下列步骤操作:. 单击“开始”,单击“运行”,键入,然后单击“确定”。
. 找到并单击下面的注册表子项:\\\\\\. 在右窗格中,右键单击“”,然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入,然后单击“确定”。
. 将设置为。
为此,请按照下列步骤操作:. 找到并单击下面的注册表子项:\\\\\\. 在右窗格中,右键单击“”,然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入,然后单击“确定”。
. 启用。
为此,请按照下列步骤操作:. 找到并单击下面的注册表子项:\\\\\\. 在右窗格中,右键单击“”,然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入,然后单击“确定”。
. 指定时间源。
为此,请按照下列步骤操作:. 找到并单击下面的注册表子项:\\\\\\. 在右窗格中,右键单击“”,然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入,然后单击“确定”。
注意:是一个占位符,应替换为您的计算机从中获取时间戳的对等端列表(以空格分隔)。
列出的每个名称都必须是唯一的。
必须在每个名称后面附加。
如果不在每个名称后面附加,则在步骤中所做的更改将不会生效。
AD时间同步原理分析(转)
AD时间同步原理分析(转)首先我把我对AD环境时间同步理解描述:PDC服务器和Internet 外部时间源或本地硬件同步。
所有域控制器按层次结构找PDC同步。
所有成员服务器或客户端在登录时通过那台服务器验证,就与那台DC时间进行同步。
问题:1.、我的描述是否正确?2、如何保证所有域控制器和层次结构的PDC同步时间?3、如何保证所有成员服务器(客户端)与验证服务器同步时间?4、目前问题:所有与服务器、PDC服务器时间各不相同。
我该如何检查?回答:根据您描述,您想知道您对AD环境时间同步的问题是否有误,如何让所有的DC与PDC时间同步,如何保证所有客户端与DC 时间一致,如何检查所有服务器和PDC服务器时间不同。
根据您的问题,我们的理解是这样的:您看到的文章来自活动目录seo /156601/d-11、我的描述是否正确?您的理解是完全正确的,对于加入域环境的客户端是与在父域中的权威服务器进行时间同步的。
默认的同步时间的方法就是使用域层次,客户端会使用其所连接域中的域控来同步时间,而域控会反过来从整个林中的权威时间源来同步时间。
如果在森林的根域中没有指定某个域控为权威时间源,那么拥有PDC角色域控会担当这个权威时间服务器。
这台PDC会使用自己内部的时钟来为整个林的域控提供时间。
2、如何保证所有域控制器和层次结构的PDC同步时间?如何保证所有成员服务器(客户端)与验证服务器同步时间?由于PDC是林中默认的时间源,因此我们必须确保这个DC是永远在线的。
如果我们发现PDC负载过高的话,那么就应该使用林中另外一台域控做为权威的时间源。
在森林根中的权威时间源获取时间的方式有两种。
第一种就是从内网中所安装的硬件时钟设备上去获取时间。
第二种就是从外部的时间服务器去获取时间。
需要注意的是,如果我们没有配置权威时间服务器是从内部获取时间还是从外部获取时间,那么PDC就会使用其自己的内部时钟,也就是整个森林可靠的时间源了。
域控时间服务器设置 策略
域控时间服务器设置策略域控时间服务器设置是一项非常重要的任务,能够确保域内所有计算机时间同步、安全可靠、避免时间不一致造成的各种问题。
而通过设置 GPO 策略,能够自动部署时间服务器配置,提高管理效率,减少出错可能性。
本文将介绍域控时间服务器设置的具体步骤以及如何通过 GPO 策略实现自动配置。
1. 打开域控服务器,运行“cmd” 命令,进入命令行模式。
2. 输入以下命令:net stop w32time :停止 Windows Time 服务w32tm /config /syncfromflags:manual /manualpeerlist: ntp-ServerIPAddress :配置 Windows Time 服务同步源,将被同步的时间服务器地址替换 ntp-ServerIPAddressw32tm /config /reliable :yes :使域控时间服务器成为可靠的时间服务器3. 查看时间同步状态:输入命令 w32tm /query /status ,检查时间同步源是否正确,并确认时间同步正常工作。
二、使用 GPO 策略自动部署时间服务器设置1. 打开本地计算机组策略编辑器:在 Windows 操作系统中,可以通过搜索框输入gpedit.msc 打开本地计算机组策略编辑器。
2. 创建新组策略:在本地计算机组策略编辑器中,依次展开路径:计算机配置 --管理模板 -- 系统 -- Windows Time Service。
3. 配置 Windows Time 服务同步源:在 Windows Time Service 中,打开“已启用” 选项,然后将“同步源” 修改为您的域控时间服务器的 IP 地址(多个域控的话,可以逐个添加)。
5. 保存并退出组策略编辑器。
6. 将设置应用于整个域:将组策略对象链接到您的域节点,确保应用于整个域。
7. 强制更新组策略:输入命令 gpupdate /force 使配置生效。
跟域同步时间命令
跟域同步时间命令
在计算机网络中,时间同步非常重要。
同步时间可以保证网络中各个设备之间的数据交换准确无误,避免出现数据丢失、重复等问题,同时也可以避免一些安全问题。
在域中,域控制器的时间同步对整个域中的计算机都有影响。
下面介绍一些常用的跟域同步时间命令:
1. w32tm /resync:该命令可以用来重新同步计算机与域控制器的时间。
2. w32tm /query /source:该命令可以查询计算机当前同步时间的来源,例如本地的时钟、域控制器等。
3. w32tm /config /syncfromflags:domhier /update:该命令可以将计算机的时间同步源设置为域控制器。
4. w32tm /stripchart /computer:[域控制器名称]:该命令可以用来查看计算机与域控制器之间的时间同步情况。
在进行时间同步时,一定要注意计算机和域控制器的时间设置是否正确,否则可能会出现一些奇怪的问题。
建议定期检查时间同步情况,确保网络中各个设备的时间都正确。
- 1 -。
如何进行域内时间同步及时间常用命令总结
教你如何如何进行域内时间同步及时间常用命令总结教你如何如何进行域内时间同步及时间常用命令总结作者:马沛峰日期:2010-04-07域内各个服务器的时间保持一致,是一个很重要而又往往又容易被人忽略的问题,如果时间不同步或出现异常,往往会出现以下问题:1. 服务器上应用程序Server端无法获取准确的日期,导致反馈给客户端的日期时间不准确2. 系统日志上时间不正确,无法通过时间点查找错误信息3. VPN用户无法连接网络,导致无法正常工作4. Failover Cluster无法正常启动或切换以下内容,我们会介绍如下获取修改系统时间,如何设置成与时间服务器同步,并介绍各个常用的与时间有关的命令。
一.常见命令1. 修改当前计算机时间使用time命令,同时会要求您重设时间这个命令仅限于粗糙的时间调整。
2. 获取当前计算机的日期及时间信息在Windows HyperV中,用户无法看到图形界面的日期与时间信息,但可以通过以下命令进行查看:a) 在命令行中输入timedate.cpl, 系统自动弹出日期,时间设置窗口,可以在此位置进行设置b) 在命令行中输入net time \\IP地址或计算机名称,此命令还可以查看其他计算机的当前时间,例如:net time \\3.242.107.129, 如果是域内计算机,想查看当前域的整体时间 net time /domain:shinseifina) Timedate.cplb) W32tm /tz 显示本地计算机时区设置W32tm /monitor /computers:计算机名称或者w32tm /monitor /domain:域名结果如下这样如果发现域内时间异常,直接更改此对应PDC的计算机时间即可。
5. 更改完时间后,我们希望让一台计算机立即进行同步W32tm /resync /computer:计算机名称上面提到直接使用time命令即可7. 设置一台与另外计算机时间同步使用net time 命令。
域与客户端时间同步设置
1、进入“组策略”---“OU”或“域名称(例如:时间对准)”右键---“属性”---“组策略”
---“OU”或“域名称”右键---“创建并连接”---修改名称---右键“编辑”
2、“组策略编辑器”---“计算机配置”---“windows设置”---“脚本(启动/关机)”---添
加脚本、添加脚步参数---应用、确定---刷新(命令:gpupdate)
3、脚本:“net time \\192.168.0.100 / set /y”---保存格式为.bat的文件,最好放在sysovl
文件夹下
4、单击“时间对准”---在安全筛选下面添加用户或组---刷新(gpupdate)
上面设置是在安装了组策略功能环境下的配置
1、“AD用户和计算机”---“”(域名)---“属性”---“组策略”---“新建”---修改名称(例如:“时间校准”)---“编辑”---“计算机配置”---“管理模版”---“系统”---“windows 时间服务”
启用“全局配置设置”并配置如图设置
进入“时间提供程序”---“启用windowsNTP客户端设置为启用
配置windowsNTP客户端设置为如图:
“组策略”选项卡中点击“属性”---“安全”选项卡---添加Everyone权限---然后更新(gpupdate)。
域——用w32tm设置服务器时间同步
用w32tm设置服务器时间同步2016-06-08 15:44:43服务器时间同步是一个容易被忽视的问题,但在企业级应用环境中,时间差很可能引发应用系统问题。
Windows提供的w32tm程序可以用来设置时间同步。
1、指定外部时间源并与之同步w32tm /config /manualpeerlist:" " /syncfromflags:manual /reliable:yes /update(需要管理员权限执行)/manualpeerlist表示外部时间源服务器列表,多个服务器之间可用空格分隔,210.72.145.44 是中国国家授时中心的时间服务器ip地址/syncfromflags:manual表示与指定的外部时间源服务器列表中的服务器进行同步/reliable:yes设置此计算机是一个可靠的时间源。
此设置只对域控制器有意义/update向时间服务发出配置已更改的通知,使更改生效2、显示本地时间与目的时间的时间差w32tm /stripchart /computer:210.72.145.44 /samples:30 /dataonly(需要管理员权限执行)3、显示目前服务器指定的外部时间源w32tm /query /source(需要管理员权限执行)域控默认时间源是本机cmos时间4、恢复Windows Time Service的预设值net stop w32timew32tm /unregisterw32tm /registernet start w32time在域环境中,只需设置根域控制器的外部时间源即可,其它服务器在添加进域中时将自动设置与域控制器时间同步。
改设置可解决域控制器的时间同步问题如:Time-Service EventID:365. 同步时间w32tm /resync6.注册表调整个别设置∙选择“开始”“运行”,键入regedit,然后选择“确定”。
让域客户端系统时间与域控制器同步方法无名小站
让域客户端系统时间与域控制器同步方法无名小站windows域客户端时间同步的解决方案在windows 2003 active directory 架构的域当中。
当客户端加入域后。
那么域控制器就是一个time master,作为客户端的一个time source。
理论上客户端会自动与DC进行时间同步。
但实际,当客户端的时间发生变化后。
是不能自动与域控制器进行时间同步的。
要实现这个目的。
我们还需要在DC上做些改变。
将DC配置为不使用外部时间源,则更改DC上的公告标志。
首先在“运行”中输入regedit 进入注册表编辑器。
按下图修改。
HEY_LOCAL_MACHINE – SYSTEM – SERVICES – W32TINE配置为DC是使用自己的时钟来提供时间源。
为了能使域中的client能主动找DC进行时间同步。
所以还需要在DC的默认域策略上对Windows time做个配置。
如下图这样,DC便成为了在Windows域中名副其实的time master。
我们检测下客户端,改一下客户端的时间。
然后再命令行界面下输入:net stop w32timenet start w32time那么你就会发现。
你改变过的时间已经变回正常时间了。
再来查看一下系统日志。
如下图所示:明显看出。
client 192.168.5.30 与time source 192.168.5.1(DC)通过ntp 的123端口进行了时间同步。
关于windows域的时间同步就介绍到这里。
转载声明,来源无名小站: windows域客户端时间同步的解决方案Tags: 域控制器 - 时间同步15 一月 2012 at 14:24 - Comments。
加了域的计算机无法更改时间,解决Windows域控时间服务无法同步的问题
加了域的计算机无法更改时间,解决Windows域控时间服务无法同步的问题有一台域控制器长时间均无法与外部时间源进行时间同步,运行w32tm /resync,显示“此计算机没有重新同步,因为没有可用的时间数据”,运行w32tm /query /source ,显示“Local CMOS Clock”,表示正在使用的是主板上的时间,没有使用外部时间源。
因为主板上的时间无法做到很准确,经常发生过快或者过慢的情况,导致域内电脑的时间和实际时间经常出现较大的差异,所以必须要修正这个问题。
由于在很久之前做过组策略上关于时间服务的调整,该调整是针对全域(含域控制器)的所有PC、服务器(即调整过“Default Domain Policy”的设置),随即再次检查了一下Default Domain Policy 策略中关于时间服务的设置。
检查发现 Default Domain Policy 中时间服务“配置Windows NTP 客户端” “启用Windows NTP 客户端” 两项均为“已启用”状态。
另外也发现域控制器策略“Default Domain Controllers Policy”中,“配置Windows NTP 客户端” “启用Windows NTP 客户端” “启用Windows NTP服务器”三个项目都为“已启用”的状态。
尝试把以上的项目都更改为“未配置”,然后在域控制器中运行:gpupdate /force刷新组策略,并运行以下指令更改时间源:w32tm /config/manualpeerlist:”上级时间服务器地址”/syncfromflags:manual /reliable:yes /update ,最后执行命令:w32tm /query /source 检查使用的时间源,发现域控制器所使用的时间源已经是刚刚配置的新时间源,不再是主板上的时间源了。
组策略时间服务配置的具体位置结论:对于域控制器,其组策略上的时间服务选项最好保持在“未配置”的状态。
局域网内域控时间如何设置才能与互联网时间同步
局域网内域控时间如何设置才能与互联网时间同步最近同事老反映计算机时间不准确,因为公司网络是通过域控制的,域内的计算机时间只能与域控制器时间同步,无法单独与internet上的时间同步。
所以要解决这个问题只能设置互联网NTP服务器时间自动同步才行,下面是详细设置教程,希望对有这方面困惑的朋友有所帮助。
主域控制器修改win+R 打开运行窗口,输入gpedit.msc 点击确定打开本地策略组。
在弹出窗口中依次点击:计算机配置->管理模板->系统->Windows 时间服务->时间提供程序,找到“配置windowsNTP客户端”。
打开并"启用”Windows NTP客户端,时间源域名可以选择使用国家授时中心的NTP服务器, 后缀不变为“0x09”,也可以使用的阿里云的NTP服务器,点击“确定”完成Windows NTP客户端配置。
启用Windows NTP客户端回到本地组策略编辑器,双击“启用Windows NTP客户端”在弹出的窗口上点击选择“已启用”并按“应用”-“确定”完成“启用Windows NTP客户端”的设置。
如下图所示。
启用windows NTP服务器回到本地组策略编辑器,双击“启用Windows NTP服务器”。
在弹出的窗口上点击选择“已启用”并按“应用”-“确定”完成“启用windows NTP服务器”的设置观察主机和域控的时间同步情况win+R 打开运行窗口,输入“services.msc”进入服务管理界面。
在弹出的“服务”窗口中找到windwos time并双击打开。
将启动类型设置为“自动”,然后分别点击“停止->运行",观察主机和域控的时间同步情况是否正常,到此所有配置完成。
对于电脑网络管理员来说,掌握这个技能是十分有必要的,你学会了吗?。
局域网内如何设定系统时间与服务器时间同步
局域网内如何设定系统时间与服务器时间同步
局域网内如何设定系统时间与服务器时间同步
在局域网中,因没有校时服务器,系统时间会比服务器时间慢。
因此如何将电脑的时间与系统时间保持同步非常重要。
在此店铺将设定系统时间与服务器时间一致的方法进行介绍。
局域网内设定系统时间与服务器时间同步的方法
在电脑桌面的右下角点击时间,弹出系统时间界面。
在此界面左下角点击“更改日期和时间设置”,进入日期和时间界面。
XP系统需要双击时间,Win7系统中直接左键单击即可。
在“日期和时间”属性界面,单击“Internet时间”,进入“Internet时间”选项卡。
在“Internet时间”选项卡中,单击右侧的“更改设置”按钮,进入更改界面进行设置。
在“Internet时间设置”界面中,在“与Internet时间服务器同步”前面挑勾。
之后在服务器中输入更新服务器的IP地址。
在局域网中,IP地址为你需要同步的服务器IP地址。
启动时间同步服务。
可以点击界面的“立即更新”启动时间同步服务。
如果不启动时间同步服务,将无法与你设置的同步服务器进行时间更新。
在“Internet时间设置”选项界面中,如果时间同步服务已经成功启动,则在此界面会显示系统下一次同步时间。
如果不显示,则需求手动启动时间同步服务,否则无法实现该功能。
在时间设置界面,同时可以显示两个时区。
日期和时间-附加时钟,选择好时区后,在“显示此时钟”前面挑勾,既可以将此时钟在时间中显示。
END。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
域控制器时间同步及w32tm用法
(2011-07-05 13:07:37)
转载
分类:计算机与 Internet
标签:
杂谈
现象:域控制器和域内的计算机时间与internet上的时间不同步,老慢几分钟。
解决办法:设置NTP服务器,和外网时间同步。
一、修改DC注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\type为NTP
二、设置权威服务器
1、设置权威服务器
在域控服务器上打开注册表,找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改键AnnounceFlags的值为十进制的10。
2、启用NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServe r
修改键Enabled的值为十进制的1
三、配置组策略,设置时间同步
1、打开“Active Directory用户和计算机”,在域上点右键,属性。
组策略,打开。
2、在“Default Domain Policy”上右键,编辑。
3、计算机配置—管理模板—系统—Windows时间服务,双击“全局时间配置”,选择“已
启用”。
修改MaxNegPhaseCorrection的值为3600(即为3600秒,1小时)
修改MaxPosPhaseCorrection的值为3600(即为3600秒,1小时)
修改AnnounceFlags的值为5
点“应用”,“确定”。
4、计算机配置—管理模板—系统—Windows时间服务—时间提供程序,“启用
Windows NTP客户端”,选择“已启用”。
“配置Windows NTP客户端”,选择“已启用”。
修改NtpSever的值为,0x6
修改Type的值为NTP
修改SpecialPollInterval的值为1800(30分钟)
四、W32TM用法
当修改完策略后使用gpupdate /force 更新策略,使用w32tm命令更新客户端的时钟。
很多时间我们想知道,当前域内的计算机是从哪个服务器同步的时间,可以用如下命令:
W32tm /monitor /computers:计算机名称
或者w32tm /monitor /domain:域名
同步某一个机器的时钟:w32tm /resync /computer:172.21.200.100
1.启动“注册表编辑器”。
2.找到并单击下列注册表项,然后添加下列注册表值:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti
me\Config\
数值名称:MinPollInterval
数值类型:Reg_DWord
数值数据:6
∙HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\Config\
数值名称:MaxPollInterval
数值类型:Reg_DWord
数值数据:14
∙HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\Parameters\
数值名称:NtpServer
数值类型:Reg_SZ
数值数据:您正在使用的根时间服务器,0x1
∙HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\Parameters\
数值名称:Type
数值类型:Reg_SZ
数值数据:NTP
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\TimeProviders\NtpClient\
数值名称:SpecialPollInterval
数值类型:Reg_DWord
数值数据:300
如果 NtpServer 注册表值的“您正在使用的根时间服务器,0x1”
语法是混乱的,请使用林根域根的主域控制器 (PDC) 作为根时间
服务。
Microsoft 建议您在所有承载该时间服务的基于 Windows Server 2003 RC1 的服务器上都应用此注册表设置。
请注意,使用此配置的计算机将使用未经验证的时间。
3.重新启动时间服务。
为此,请在 NT CMD 提示处键入以下命令:
c:\>net stop w32time & net start w32time
4.c:\>w32tm /resync手动时间同步
5.补充:如果要与外部时间同步,则需做下面的调整:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePr oviders\NtpServer
“Enabled”编辑 DWORD 值键入 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parame ters\Type
“Type”编辑数值数据键入 NTP
###外部时间源设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parame trs\NtpServer
“NtpServer”,“数值数据”键入IP或域名后面要加,0X1
###轮询间隔
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePr oviders\NtpClient\
“SpecialPollInterval”“数值数据”键入秒数(数字)建议值为 900(十进制)。
该值将时间服务器配置为每隔 15 分钟轮询一次。
##配置时间校准设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config \
“MaxPosPhaseCorrection”“数值数据”键入 TimeInSeconds,
注意:TimeInSeconds 是一个占位符,应替换为适当的值,如 1 小时(3600) 或 30 分钟 (1800)。
您选择的值将因轮询间隔、网络状况和外部时间源而异。
6.如果没有为此计算机配置或使用外部时间源,您可以选择禁用 NtpClient。
解决方法: 停掉ntpclient服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePr oviders\NtpClient
Enabled,把值改成0 ,然后再net stop w32time && net start w32time。