服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在Windows 2008域上设置NTP
Intereting Posts
Jenkins服务器因为一个名为./var/lib/jenkins/owksvbmS的进程而没有响应。 转发子域名 Excelmacros：运行时错误“1004”一般邮件失败 我在哪里可以下载思科网际互联技术手册的完整.pdf拷贝，而不仅仅是章节？ 使用encryption的密码创build服务 思科ASA 5505内部接口路由问题 交换单个实例存储和邮箱大小 邮件服务器的Heartbleed自检 为了bash脚本在du-sk上剥离“额外空间”？ 无法增加nginx服务器上的WordPress内存限制 如何configurationHeimdal Kerberos来使用OpenLDAP？ Windows Server 2012文件名太长？ Google Cloud Platform上的实例组如何用于部署相同的网站？ 任何技术原因来安装“真正的”窗口来运行一个超v唯一的服务器？ 木偶为多个代理预先生成的证书

在Windows 2008域上设置NTP

我们的电脑在networking上出了几分钟。 我已经在计算机上检查了registry，发现types是NT5DS，我相信它是从我们的域名服务器获得的。 同样在NtpServer的registry中，它指出了time.windows.com。

我四处搜寻，发现w32tm可能与改变时间有关。

我正在寻找改变时间的正确方法，但保持内部NTP，而不是从外部来源获得时间。 另外我的担心是，在时间变化之后，networking上的计算机是否可以正常工作，据我所知，如果系统超过NTP超过5分钟，则可能会阻止工作。

已经有一个内置的层次结构，你不应该改变它。 计算机将根据站点和服务中定义的站点和子网信息，find距离它们最近的域控制器进行时间同步。 这些域控制器反过来将与拥有PDC模拟器FSMOangular色的域控制器同步它们的时间。 持有该angular色的域控制器应该configuration为使用NTP时间同步对内部或外部的可靠来源，并且所有其他域成员应该保持一致。 通常人们会与NIST，Microsoft，Apple或pool.ntp.org同步。 让核心交换机/路由器这样做，然后指出所有需要时间同步的设备也是很常见的。

编辑

这里有几篇文章提到了这样做：

http://technet.microsoft.com/en-us/library/cc786897(v=ws.10).aspx

http://social.technet.microsoft.com/wiki/contents/articles/8863.time-service-configuration-on-pdc-emulator-fsmo-role-holding-domain-controller-en-us.aspx

以下是在您的DC上运行的是PDC模拟器的命令： 

w32tm /config /manualpeerlist: peers /syncfromflags:manual /reliable:yes /update

所有你需要在这里做的是configuration和同步PDC模拟器DC和其他join到AD的其他一切都将开始同步，你可以称它为一天。 附上下面的图片供您参考（在上面的链接之一）。 还值得注意的是，这照顾你的微软系统就好，但如果说你有Linux服务器或networking设备需要NTP协议响应，你可能会遇到兼容性的问题，因为微软的实施作为一个NTP服务器是否应该说…不很好。 就像我上面提到的，我通常会将我的核心路由器指向一个外部时间源，然后指向PDC模拟器。 我需要NTP的networking中的其他一切都指向他们的本地路由器，而本地路由器又指向我的核心路由器。

在这里输入图像说明

在域控制器上运行DCDIAG，并确认它作为时间服务器进行广告宣传。 您也可以通过NLTEST命令获得时间服务器的广告状态： 

 nltest.exe /server:dcname /dsgetdc:acmecorp.com DC: \\dcname.acmecorp.com Address: \\nnnn Dom Guid: 5fb09a11-8148-4d9c-a53a-d7a218880eaf Dom Name: acmecorp.com Forest Name: acmecorp.com Dc Site Name: Blah Our Site Name: Blah Flags: GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS ^^^^^^^^

您可以在客户端上使用w32tm.exe命令来确定时间同步没有发生的原因。

现代（非传统）Windows客户端通常具有类似于以下的输出： 

 >w32tm /query /status /verbose Leap Indicator: 0(no warning) Stratum: 4 (secondary reference - syncd by (S)NTP) Precision: -6 (15.625ms per tick) Root Delay: 0.0937500s Root Dispersion: 1.0042565s ReferenceId: 0xDEADBEEF (source IP: nnnn) <-- Should be the Domain Controller Last Successful Sync Time: 10/24/2012 8:25:56 AM Source: DCName.acmecorp.com <-- Should be the Domain Controller Poll Interval: 11 (2048s) Phase Offset: 0.1063193s ClockRate: 0.0156005s State Machine: 1 (Hold) Time Source Flags: 2 (Authenticated ) Server Role: 0 (None) Last Sync Error: 0 (The command completed successfully.) Time since Last Good Sync Time: 24.4367708s

如果DC不作为时间服务器广告，但一切似乎正确，有时手动调整registry值将更正此问题。 当DC作为时间服务器广告时，以下“已启用”registry值将为1.如果此值为0，则肯定不会为您的工作站提供时间服务。 

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer] "Enabled"=dword:00000001