我有5台Windows Server 2012服务器和大约100台计算机。
最近我注意到服务器和电脑上的时间快了30秒左右。
域中的服务器和计算机从何处获取时间设置? 这是设置在域控制器或其他地方(我有2个域控制器)。
在我将使用的Linux服务器上
server 0.pool.ntp.org server 1.pool.ntp.org server 2.pool.ntp.org server 3.pool.ntp.org
保持时间同步,但说实话,我从来没有在Windows域上的时间有问题,所以我从来没有看过它。
我在哪里设置,以便所有的服务器和计算机自动使用{0-3}.pool.ntp.org (或任何推荐的)?
另外还要考虑一下,有时运行Windows操作系统的虚拟化系统join到域中的时间设置与主机同步的时间是错误的。 这不是一个好的做法,因为VM在继续改变时间设置,首先从PDC模拟器同步,就像Daniel在Windows上说的那样,然后从Hypervisor的主机上进行同步。 这可能会产生很多types的问题。
这篇文章解释得非常好: “很简单!” – Active Directory中的时间configuration
总结起来,客户端从PDC模拟器获得时间。 PDC仿真器从BIOS时钟获取时间,除非您configuration了强烈build议的外部时间服务器。
您可以使用以下命令在PDC上设置时钟:
w32tm /config /manualpeerlist:0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org /syncfromflags:manual /reliable:yes /update
完成后,重新启动W32Time服务。
(或者有硬件设备可以同步你的BIOS时钟,但我不记得它们是如何被调用的。)
说明:所有的计算机都从RTC(实时时钟)中获得时间,除非它们是虚拟机,在这种情况下,主机虚拟机pipe理程序会在启动时注入虚拟机(因为虚拟机没有RTC)。 之后,他们与主机pipe理程序(如果configuration为这样做)或者在域成员的情况下与域分层结构同步它们的时间。 他们没有从域层次结构中获得时间,他们将时间与域层次结构同步。 不具有PDCeangular色的域控制器与PDCe同步时间。 所有其他域成员与他们的身份validation域控制器同步他们的时间,这不一定是PDCe。 主机pipe理程序时间同步应该禁用所有域join的虚拟机。 任何时候都不应该将任何域成员configuration为与外部时间源同步。 如果需要,只有拥有PDCeangular色的域控制器应configuration为与可靠的外部时间源同步。 时间是相对的。 没有要求域时间与可靠的外部时间源同步,尽pipe这是最佳做法。