windows域環境中的時間同步

一、設定主域控制器與國家授時中心伺服器時間同步，同步周期為1天。（如果是無internet的内網環境，可以省略此步）

1、 添加時間伺服器IP（下面這個鍵存放着時間伺服器清單）

域控制器上 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers

在右邊視窗點右鍵建立“字元串值”，将此“字元串值”命名為6。輕按兩下此建立的“字元串值”，輸入IP：210.72.145.44，儲存。将“預設”（即第一個“字元串值”）修改為6即可。前面的幾個時間伺服器分别為：

1             time.windows.com

2             time.nist.gov

3             time-nw.nist.gov

4             time-a.nist.gov

5             time-b.nist.gov

2、 指定時間源

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

修改鍵NtpServer的值為210.72.145.44,0x6

3、 設定校時周期

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval

修改鍵SpecialPollInterval的值為十進制的604800（即為604800秒，1天）

二、設定權威伺服器

1、 設定權威伺服器

在域控伺服器上打開系統資料庫，找到鍵值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

修改鍵AnnounceFlags的值為十進制的10。

2、 啟用 NTPServer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

修改鍵Enabled的值為十進制的1

三、配置組政策，設定時間同步

1、 打開“Active Directory 使用者和計算機”，在域上點右鍵，屬性。組政策，打開。

2、 在“Default Domain Policy”上右鍵，編輯。

3、 計算機配置—管理模闆—系統—Windows時間服務，輕按兩下“全局時間配置”，選擇“已啟用”。

修改MaxNegPhaseCorrection的值為3600（即為3600秒，1小時）

修改MaxPosPhaseCorrection的值為3600（即為3600秒，1小時）

修改AnnounceFlags的值為5

點“應用”，“确定”。

4、 計算機配置—管理模闆—系統—Windows時間服務—時間提供程式，“啟用Windows NTP用戶端”，選擇“已啟用”。

“配置Windows NTP用戶端”，選擇“已啟用”。

修改NtpSever的值為ad-server.rybb.com,0x6

修改Type的值為NTP

修改SpecialPollInterval的值為1800（30分鐘）

四、W32tm指令

         這個指令很有用啊，舉幾個例子：

1、 列出本地計算機指定的遠端計算機的時間差，我這裡和國家授時中心伺服器的IP位址：210.72.145.44作比較。

指令：w32tm /stripchart /computer: 210.72.145.44

Tracking 210.72.145.44 [210.72.145.44].

The current time is 2009-12-7 11:28:48 (local time).

11:28:48 d:+00.0468744s o:-00.0075503s [                           *                ]

11:28:51 d:+00.0468744s o:-00.0073991s [                           *                ]

11:28:53 d:+00.0468744s o:-00.0072479s [                           *                ]

         怎麼樣，我的計算機和國家授時中心的伺服器隻相差0.007秒。

2、 域内的用戶端想要同主域時間同步，執行下面的指令即可。

指令：w32tm /resync /rediscover

下面列出使用方法：（使用指令W32tm /?列出的幫助）

         w32tm [/? | /register | /unregister ]

五、如果隻是想讓域控制器與外部時間源同步，可以使用以下指令。

w32tm /config /manualpeerlist:"ntp.fudan.edu.cn 210.72.145.44" /syncfromflags:manual /reliable:yes /update

net stop w32time & net start w32time

w32tm /resync

W32tm /query /status

本文轉自 qq8658868 51CTO部落格，原文連結：http://blog.51cto.com/hujizhou/1701732，如需轉載請自行聯系原作者