Win12&16域控設(shè)置NTP服務(wù)器

PDC:

指定外部時(shí)間源并與之同步，在PDC所在的域控制器上的管理員命令行進(jìn)行操作（PDC角色（默認(rèn)的域內(nèi)權(quán)威的時(shí)間服務(wù)源）。

w32tm /config /manualpeerlist:” 3.cn.pool.ntp.org 1.cn.pool.ntp.org” /syncfromflags:manual /reliable:yes /update

net stop w32time & net start w32time

w32tm /resync

W32tm /query /status

/manualpeerlist表示外部時(shí)間源服務(wù)器列表，多個(gè)服務(wù)器之間可用空格分隔，210.72.145.44是中國(guó)國(guó)家授時(shí)中心的時(shí)間服務(wù)器ip地址

/syncfromflags:manual表示與指定的外部時(shí)間源服務(wù)器列表中的服務(wù)器進(jìn)行同步

/reliable:yes設(shè)置此計(jì)算機(jī)是一個(gè)可靠的時(shí)間源。此設(shè)置只對(duì)域控制器有意義。

/update向時(shí)間服務(wù)發(fā)出配置已更改的通知，使更改生效

在域環(huán)境中，只需設(shè)置根域控制器的外部時(shí)間源即可，其它服務(wù)器在添加進(jìn)域中時(shí)將自動(dòng)設(shè)置與域控制器時(shí)間同步。

設(shè)置組策略
設(shè)置域成員的時(shí)間同步
打開”Active Directory 用戶和計(jì)算機(jī)”，在域上點(diǎn)右鍵，屬性。組策略，打開。

在”Default Domain Policy”上右鍵，編輯。

計(jì)算機(jī)配置—策略-管理模板—系統(tǒng)—Windows時(shí)間服務(wù)，雙擊”全局時(shí)間配置”，選擇”已啟用”。

修改MaxNegPhaseCorrection的值為3600（即為3600秒，1小時(shí)）

修改MaxPosPhaseCorrection的值為3600（即為3600秒，1小時(shí)）

修改AnnounceFlags的值為5

點(diǎn)”應(yīng)用”，”確定”。

計(jì)算機(jī)配置—策略-管理模板—系統(tǒng)—Windows時(shí)間服務(wù)—時(shí)間提供程序，”啟用Windows NTP客戶端”，選擇”已啟用”。

關(guān)閉w32time 并重新啟動(dòng)w32time ，使策略生效

net stop w32time & net start w32time

計(jì)算機(jī)配置–策略-Windows設(shè)置–安全設(shè)置–系統(tǒng)服務(wù)-Windows Time

設(shè)置自動(dòng)啟動(dòng)，防止有些ghost系統(tǒng)優(yōu)化過(guò)把這個(gè)服務(wù)禁用了。

客戶端驗(yàn)證NTP
配置客戶端與服務(wù)器端時(shí)間同步 ，并驗(yàn)證

在成員服務(wù)器上更新域策略gpupdate/force

與域內(nèi)NTP服務(wù)器時(shí)間同步，并驗(yàn)證NTP同步來(lái)源

w32tm /resync

W32tm /query /status

w32tm /query /source

w32tm /query /peers