Windows时间pipe理:Domain Time II是必需的产品?

我问,因为我已经成为一个networking的一部分,他们在机器上禁用w32时间,并使用Domain Time II。 这里的产品信息: http : //www.greyware.com/software/domaintime/

只是好奇,如果任何人有经验。 我的问题是,在你的networking上真的是有理由的,有没有人使用过它,可以说它真的帮助或阻碍了森林?

由于w32tm被禁用,哪些产品失败?

时间同步对于Kerberos身份validation非常重要,但据我所知,不需要使用内置的Windows Time服务。 如果需要Windows时间服务function以外的时间准确性,则不鼓励使用第三方产品来pipe理域/networking时间。

精确的时间保持对于任何大型networking都很重要 。 Fx活动目录需要准确的时间login才能正常工作。 但是“域名时间II”并不是实现这一目标的唯一方法。

在现代的Active Directory环境中, 已经build立了基本的工作时间同步 。

对于非Windows设备(交换机,路由器,设备),您可以使用NTP协议 。 您可以利用您现有的“Domain Time II”投资,将其用作非Windows设备的NTP服务器,也可以使用NTPd设置Linux / BSD服务器。

确保从可信来源设置根时间服务器的时钟。 通常的解决scheme是从pool.ntp.org获得3或5个上游NTP服务器 。

内置的Active Directory时间同步并不是那么准确 – 通常它会比+/- 1秒,通常几百毫秒同步。 Domain Time II可能比这更准确。 所以真正归结为你需要多less精度,以及哪个平台更适合你/最了解。