在Windows电脑中，系统使用“time.windows.com”来同步时间。 我需要在其login时修改Windows用户的时间服务器，并希望使用组策略来强制执行。
案例：我们有Windows Server 2012，在该域上有10个用户。 用户login系统时，系统应更新每台用户计算机的时间。
最佳做法是在域上安全的ntp。 对于广告客户来说，给广告客户提供ntp来源。
要在服务器上设置源使用该命令（对于2008+服务器）：w32tm / config /manualpeerlist:0.fr.pool.ntp.org
为您的时区更改manualpeerlist（选中ntp项目： http ： //www.pool.ntp.org/en/use.html ）
如果您正在运行Active Directory域，成员计算机将与域控制器同步。 域控制器将与任何域控制器保持PDC模拟器angular色同步。
因此不需要configuration每台机器。 他们将使用NTP自动同步。
在Windows林中的时间层次结构，以便所有成员从域控制器同步时间。 您不应该设置成员自己同步时间，因为这可能会影响他们login到域的能力。