我有60个工作站和10个服务器（其中2个是域控制器）的中型Windowsnetworking。 一个DC拥有包括PDC仿真器在内的FSMOangular色。 这与PDC的DC没有同步外部时间，时间大约5分钟，导致所有的工作站落后。
不知道我是否应该与外部互联网源同步PDC，或只是在这台服务器上手动打开时间。 现在它没有设置为使用外部来源。
有什么build议么？ 手动将时间提高几分钟是否安全？
对于大多数应用来说，及时向前冲击通常是安全的，但向后倒退是不好的。
也就是说，您应该至less在PDC上使用NTP与四个（是的4！）外部NTP服务器同步。 原因很复杂，但基本上你需要确保好的时间服务器可以“超出”坏的。 我会build议使用公共NTP池 ，其中有地理DNS设置为您在自己的国家的时间服务器。 使用0.pool.ntp.org，1.pool.ntp.org，2.pool.ntp.org，3.pool.ntp.org。
在Windows 2003或更高版本中，您可以在PDC模拟器上运行以下命令来同步它：
w32tm /config /manualpeerlist:"0.pool.ntp.org,0x8 1.pool.ntp.org,0x8 2.pool.ntp.org,0x8 3.pool.ntp.org,0x8" /syncfromflags:MANUAL /update 每个服务器名称后面的hex数字都会告诉windows时间服务使用NTP客户端模式与自适应轮询间隔相关联（这是正确的方式）。 您还应该考虑将其添加到至less一个其他域控制器，但使用“/ syncfromflags：ALL”，以便它与外部NTP服务器以及本地域控制器通信。
您将需要UDP端口123在您的防火墙上开放出站任何与NTP通话的系统。 有关MSFT的完整文档，请参阅此处 （请注意，您可以通过组策略进行configuration，而不是使用命令行工具）。
你确定它没有使用NTP？ 默认情况下，它击中微软？
无论如何，你的客户应该与你的DC不同步。 find一个你信任的NTP服务器，然后更新你的PDC仿真器。随着时间的推移，你的客户端将会更新以匹配DC
是的，你应该可以碰到几个。 就像我说的那样，你的客户应该和华盛顿同步，但是不要和外面的世界同步。