域控时间同步设置

域控时间同步设置,第1张

为了便于日常管理,公司网络内所有主机及服务器均已加入到了域环境内。采用自建的Exchange实现办公邮件的收发。但前些天突然出现邮件无法收发的情况,经排查发现,是由于Exchange服务器与域控服务器时间异常,时间差值大于5分钟所导致。在调整完时间后邮件恢复正常,为了防止再次出现此类故障,故决定通过域控来为域成员同步时间,而域控本身与阿里云的NTP同步时间。

配置分为两步:第一步为域控服务器配置与阿里云NTP的时间同步;第二步通过组策略实现域内成员同步域控服务器的时间。

一、域控服务器配置NTP

1、 添加时间服务器地址(域名或IP)(下面这个键存放着时间服务器列表)

在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。双击此新建的“字符串值”,输入地址:ntp.aliyun.com,保存。将“默认”(即第一个“字符串值”)修改为6即可。前面的几个时间服务器分别为:

2、 指定时间源

3、 设置校时周期

4、重启服务

重启服务net stop w32time&net start w32time

5、验证配置情况

二、配置权威服务器及组策略

1、设置权威服务器

在域控服务器上打开注册表,找到键值

2、 启用 NTPServer

3、配置组策略,设置时间同步

4、域内成员同步策略

刷新组策略指令:gpupdate /force

重启服务net stop w32time&net start w32time

5、域内成员验证配置

三、填坑说明

如果在“Default Domain Policy”下添加时间同步策略,将会导致域控服务器也获取并执行策略,由于组策略的优先级较高,导致第一步配置的与阿里云NTP同步策略失效。使得域控服务器本身的时间准确性得不到保证。因此通过新建组织单位的方式,对除了域控服务器以外的计算机下发该策略。确保所有成员时间准确。

在电脑桌面的右下角点击时间,弹出系统时间界面。在此界面左下角点击“更改日期和时间设置”,进入日期和时间界面。XP系统需要双击时间,Win7系统中直接左键单击即可。

在“日期和时间”属性界面,单击“Internet时间”,进入“Internet时间”选项卡。在“Internet时间”选项卡中,单击右侧的“更改设置”按钮,进入更改界面进行设置。

在“Internet时间设置”界面中,在“与Internet时间服务器同步”前面挑勾。之后在服务器中输入更新服务器的IP地址。在局域网中,IP地址为你需要同步的服务器IP地址。

步骤如下:

1、首先鼠标右击win7旗舰版电脑系统桌面上的计算机,选择“属性”选项。

2、在打开的系统属性窗口中,咱们将界面切换到计算机名这一栏,之后,点击窗口下面的更改按钮。

3、一般来说,执行完上述的操作之后就可以顺利的退出这个域环境了,如果是域控的话,会提示域控制不能这样修改计算机名会导致登陆不了,如果这样的话,就需要通过删除ad活动目录,降级来实现退出域环境了。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/141689.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-03-19
下一篇2023-03-19

发表评论

登录后才能评论

评论列表(0条)

    保存