我通常在任何基于Windows的系统上使用互联网时间同步我的时间。
去做这个…
调整date/时间,然后单击Internet时间选项卡,并与Internet时间服务器同步。
但是,我的Windows 2008 R2服务器中缺less该选项卡。 如何做互联网时间同步或恢复这个缺less的选项卡?
如果服务器(或任何Windows计算机)join到域,它将自动从域同步它的时间,Internet时间选项卡将消失。
如果它是域成员,则它将同步来自域控制器的时间,域控制器又从保存PDC模拟器angular色的服务器同步。
保存PDC模拟器FSMOangular色的服务器可以将其时间源设置为使用以下命令从外部源进行同步:
w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update
ServerToSyncFrom应该是一个可靠的ntp时间源,可能来自pool.ntp.org。
然后停止并重新启动w32time服务,你很好去。
编辑:您应该只在PDC模拟器上执行此操作,尽pipe它可以在其他服务器上工作。 这将确保域中的所有时间都是同步的。 如果Kerberos KDC与客户端之间的时钟太多不同步,则任何Kerberos票据问题都将被视为无效(我相信5分钟就是阈值)。您不希望发生这种情况,因为它会打破SSO对于文件共享,打印和其他人们认为理所当然的完美集成魔法。
这里是关于如何更新域控制器上的时钟的Microsoft TechNet官方信息
https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx
这对我来说是有效的:
w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL w32tm /config /update w32tm /resync