部署NTP服務(wù)器，使客戶端域控時(shí)間同步

1 在PDC角色所在的域控制器端，用管理員權(quán)限打開powershell ，輸入如下命令

? w32tm /config /manualpeerlist:"ntp.ntsc.ac.cn" /syncfromflags:manual /reliable:yes /update

其中/manualpeerlist 表示外部時(shí)間源服務(wù)器列表，多個(gè)服務(wù)器之間可用空格分隔，ntp.ntsc.ac.cn是NTP時(shí)間服務(wù)器；/syncfromflags:manual 表示與指定的外部時(shí)間源服務(wù)器列表中的服務(wù)器進(jìn)行同步；/reliable:yes 設(shè)置此計(jì)算機(jī)是一個(gè)可靠的時(shí)間源；/update 向時(shí)間服務(wù)發(fā)出配置已更改的通知，使更改生效

? net stop w32time?& net start w32time???????? 重新啟動(dòng)w32time服務(wù)

? w32tm /resync???????????? 手動(dòng)與外部時(shí)間源服務(wù)器進(jìn)行同步

? w32tm /query /status?? 同步時(shí)間服務(wù)器狀態(tài)

? w32tm /query /source? 查詢時(shí)間同步源

? w32tm /query /peers ?? 查詢時(shí)間同步服務(wù)器及相關(guān)信息

2 調(diào)整注冊表
? 選擇?“開始”“運(yùn)行”，鍵入 regedit，然后選擇?“確定”。依次打開注冊表子項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters ，顯示NtpServer 值為"cn.pool.ntp.org? tw.pool.ntp.org " ,Type 值為NTP

? 依次打開注冊表子項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config ? 。將 AnnounceFlags 設(shè)置為 5 。

? 啟用 NTPServer。 依次打開注冊表子項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer? ,Enabled 值為1

? 設(shè)定同步間隔周期，依次打開注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval ,SpecialPollInterval的值為十進(jìn)制的604800（即為604800秒，1天）

3 配置組策略，設(shè)置域成員與PDC服務(wù)器的時(shí)間同步
? 在組策略管理中，依次選擇：計(jì)算機(jī)配置—策略—Windows 設(shè)置—安全設(shè)置—系統(tǒng)服務(wù) ，配置域客戶端自動(dòng)自動(dòng)windows time 服務(wù)

? 在組策略管理中，選擇"Default Domain Policy"上右鍵，編輯。依次選擇：計(jì)算機(jī)配置—管理模板—系統(tǒng)—Windows時(shí)間服務(wù)

? 雙擊"全局時(shí)間配置"，選擇"已啟用"。修改MaxNegPhaseCorrection的值為3600（即為3600秒，1小時(shí)）；修改MaxPosPhaseCorrection的值為3600（即為3600秒，1小時(shí)）；修改AnnounceFlags的值為5 ；點(diǎn)"應(yīng)用"，"確定"。

? 啟用 Windows NTP 客戶端 ，選擇"已啟用" ；點(diǎn)"應(yīng)用"，"確定"。

? 關(guān)于域控(PDC)所在OU的GPO，一定不要“配置Windows NTP客戶端”。使用系統(tǒng)默認(rèn)設(shè)定“未配置”狀態(tài)即可。

? 關(guān)閉w32time 并重新啟動(dòng)w32time ，使策略生效

4 配置客戶端與服務(wù)器端時(shí)間同步 ，并驗(yàn)證
? 更新域策略gpupdate/force
? 與域內(nèi)NTP服務(wù)器時(shí)間同步，并驗(yàn)證NTP同步來源

? 修改域內(nèi)客戶端本地時(shí)間，過17分鐘后，自動(dòng)更新并同步服務(wù)時(shí)間。

至此，完成整體域環(huán)境NTP服務(wù)器的部署工作 ，1、實(shí)現(xiàn)了客戶端與域NTP服務(wù)器的同步工作，2、實(shí)現(xiàn)了域控制器時(shí)間與外網(wǎng)NTP服務(wù)器時(shí)間的同步。