AD域控制器NTP服务设置

1）首先确认虚拟化底层的时间是否准确，因为所有虚拟机会自动同步虚拟主机的时间。

2）在所有AD服务器上开启时间同步功能

一、找到适合的NTP服务器

首先需要找一个适合自己网络环境的NTP服务器，因为不同的网络会有不同的NTP服务器起作用，检测NTP服务器的方法为在AD上运行 w32tm /stripchart /computer:NTP服务器域名或IP ，如 w32tm /stripchart /computer:182.92.12.11 ，若是可以使用会显示如下图

找到适合自己网络的可用NTP服务器后，假设找到182.92.12.11为可用NTP服务器，在AD服务器上开启时间同步，运行如下命令

三、设置主域控制器与国家授时中心服务器时间同步，同步周期为1天。

1、 添加时间服务器

在右边窗口点右键新建“字符串值”，将此“字符串值”命名为0。双击此新建的“字符串值”，输入： 182.92.12.11 ，保存。将“默认”（即第一个“字符串值”）修改为0即可，删除其他所有的值只保留如图所示的值

2、 指定时间源

修改键NtpServer的值为 182.92.12.11

3、 设置校时周期

修改键SpecialPollInterval的值为十进制的604800（即为604800秒，1天）

四、设置权威服务器

1、 设置权威服务器

在域控服务器上打开注册表，找到键值

修改键AnnounceFlags的值为十进制的10。

2、 启用 NTPServer

修改键Enabled的值为十进制的1

五、配置组策略，设置时间同步

1、 打开组策略管理

2、 在“Default Domain Policy”上右键，编辑。

3、 计算机配置—管理模板—系统—Windows时间服务，双击“全局配置设置”，选择“已启用”。

修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）

修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）

修改AnnounceFlags的值为5

点“应用”，“确定”。

4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。

“配置Windows NTP客户端”，选择“已启用”。

修改NtpSever的值为 182.92.11

修改Type的值为NTP

修改SpecialPollInterval的值为1800（30分钟）

5、cmd命令在域控和客户端完成检测

域控上运行下面三条命令检测，返回成功执行了命令即为成功。若是返回此计算机没有重新同步，因为没有可用的时间数据。请排查上述文档中一步时间服务器是否可用，和五-4步服务器是否正确，看w32tm /query /source命令返回的结果是否正确。

域内的客户端想要同主域时间同步，执行下面的命令，返回成功执行了命令即为成功

注意时间若想成功同步，时间不能跟标准时间差别太大，在范围内的才能成功同步。

1、系统时间比标准时间系统时间晚14小时59分钟之内

2、系统时间比标准时间早30分钟之内

3）对于有些客户端Windows Times服务会自动停止，可以尝试重新注册一下此服务项

1.首先，运行如下命令删除时间服务：

2.然后，再运行如下命令加载默认时间配置服务：

兄弟你给的问题过于笼统，我也只有大面上的回答你。

在WIN2000域功能级别上，域控之间是单主复制，有主域控，辅助域控的说法，到了WIN2003域功能级别以后，域控之间是多主复制，所以并不像之前存在主域控，辅助域控。而是第一台域控，额外域控。

这种并不单单是名称变化那么简单，即便主域控挂点，额外域控仍然可以承担服务。但是，如果DHCP中没有指向额外域控的DNS集成服务器，额外域控没有安装全局编录服务器，那么你的DNS就变成了只读，新入网的机器无法写入DNS，同时无法提供新的加域操作等一系列问题。默认第一台域控安装了AD的五大角色（这五种角色必须唯一），因为第一台域控停掉后无法提供的服务（域认证、AD数据库扩展等），就需要让额外域控接手。

额外的域控只是保证在出现问题的情况下，能够暂时顶替，同时也是保证数据不会丢失。额外域控，在主域控挂了/停掉之后，是可以承担起业务的（只读作用），但是正确的步骤是需要将五大角色抢夺，升级为主域控，然后将原主域控修好，降级，成为额外域控。

随附AD5个角色作用，请参考

AD中5个角色主机类型与作用。

架构主机，域命名主机——默认由林根域内的第一台域控制器扮演

每一个域拥有自己的RID主机，PDC模拟主机和基础结构主机

这三个角色默认由该域内的第一台域控制器扮演

架构主机（找出架构主机 运行 regsvr32 schmmgmt.dll）

负责更新与修改schema内的对象与属性数据。只有Schema Admins组内的成员，才有权利修改schema内的数据。

同一个时间内，整个林中只能有一台架构主机

如果架构主机出现故障或离线，可能会影响某些软件的运作。例如某些服务器级的软件在安装时，会在schema内添加对象，

如果架构主机出现故障或离线，将无法安装这些软件。

域命名主机

负责管理林内域的添加与删除工作。同一个时间内，整个林中只能有一台域命名主机

如果域命名主机出现故障或离线，将无法在林内添加或删除域。

林功能级别win2000 域命名主机与全局编录设为同一台

林功能级别win server 2003 域命名主机与全局编录可以不设在一台机器上

RID主机

每一个域内只能有一台域控制器扮演RID主机的角色

负责工作有: 发放RID，移动对象，

如果RID主机出现故障或离线，可能无法添加对象，也无法将对象转移到其他域。

PDC模拟主机

每一个域内只能有一台域控制器扮演PDC主机的角色

负责工作有: 支持旧客户端计算机（win NT), 减少因为密码复制延迟所造成的问题，整个域时间的同步

利用net time /querysntp命令查看

利用net time /setsntp来改变这台PDC时间服务器

未入域win ser 2003 winxp 会自动设定time.windows.com同步

可以在计算机上利用 开始 - 控制面板 - 日期与时间 - internet时间或利用w32tm /resync命令来手动同步。

基础结构主机（需要针对不同域来进行参考）

每一个域内只能有一台域控制器扮演基础结构主机的角色

负责工作有：对域内对象参考到其他域对象时，负责更新这些参考对象数据。当域用户账户有变动，就更新这个组的内容，并将复制到同一域内的其他域控制器。

基础结构主机是通过全程编录来得到参考数据的最新版本，因为全局编录会收到由每一个所复制来的最新变动资料。

如果所有域控制器同时都是全局编录，则由哪台域控扮演都无所谓。除非整个域内只有一台域控，否贼不要让基础结构主机与全局编录由同一台域控制器来扮演。

架构主机 MMC active directory架构

域命名主机 MMC active directory域及信任

RID主机，PDC模拟主机，基础结构主机 active directory用户和计算机

查看角色命令 netdom query fsmo

希望可以帮到你，望采纳，谢谢！

---