Windows server开启组策略配置域环境时间同步 |
您所在的位置：网站首页 › ad域 组策略 › Windows server开启组策略配置域环境时间同步 |
Windows server开启组策略配置域环境时间同步
|
1、打开域控的组策略，编辑默认策略即可，找到如下位置，配置时间服务： 4、验证 net stop w32time net start w32time w32tm /resync //需要管理员权限 W32tm /resync /computer:计算机名称 w32tm /config /manualpeerlist:192.10.10.1 /syncfromflags:manual /update ##定义同步ip Net time \3.242.107.143 /setsntp:time.windows.gov 指定计算机143与windows sntp服务器同步 必要情况下，重新注册win32time服务： w32tm /unregister w32tm /register 5、案例：来源网络 域内的服务器的时间同步机制如下： **假设条件：**整个域内时间混乱，不同步，每个Server的时间都不一样 调整步骤： 调试，查看整个域的时间源在域内任意一台计算机，输入命令：W32tm /monitor /domain:test.com，可以获取PDC的IP地址 登陆PDC Server，调整PDC的时钟，使其其时间准确，并让其与微软服务器time.windows.com同步;Net time \192.168.1.100 /setsntp: time.windows.com 用net time确定PDC，建议最好用w32tm /monitor，得出的效果最好，可以直接看到PDC地址 PDC服务器时间准确后，马上调整server的时间源192.168.1，101/102查看这2台Server的数据源 Net time \\192.168.1.101 /Querysntp 或是 W32tm /monitor /computers:192.168.1.101,192.168.1.102修改数据源 Net time \192.168.1.101 /SetSntp:192.168.1.100 设置时间源后，隔一段时间才能同步，我们可以手动设置立即同步W32tm /resync /computer:192.168.1.101 W32tm /resync /computer:192.168.1.102 不建议使用net time /set 命令，因为有的系统不支持。 运行net time /set \PDC名称或地址 如域服务器的机器名是Server，命令如下：net time \Server /set \PDC名称或地址 /y 输入Y， 立即同步，即可 |
2、启用NTP时间同步服务器： 
注：如果环境中开启了防火墙，NTP协议所用的端口为UDP 123，在防火墙中开放UDP协议的123端口。 3、启用【配置Windows NTP客户端】： 
上图其中： a) NTP服务器的IP设置为与第一步相同的NTP服务器IP，IP之后的“,0x9”需要保留。 b）类型选择AllSync，表示即可与NTP同步，也可与域同步。 c) SpecialPollInterval参数设置同步周期，单位为秒，设置为600秒即为10分钟同步一次。
案例假设： 域信息：域Test.com， PDC Server IP：192.168.100； Server1：192.168.1.101； Server2：192.168.1.102【本文地址】
今日新闻 |
推荐新闻 |