域控时间同步设置

为了便于日常管理，公司网络内所有主机及服务器均已加入到了域环境内。采用自建的Exchange实现办公邮件的收发。但前些天突然出现邮件无法收发的情况，经排查发现，是由于Exchange服务器与域控服务器时间异常，时间差值大于5分钟所导致。在调整完时间后邮件恢复正常，为了防止再次出现此类故障，故决定通过域控来为域成员同步时间，而域控本身与阿里云的NTP同步时间。

配置分为两步：第一步为域控服务器配置与阿里云NTP的时间同步；第二步通过组策略实现域内成员同步域控服务器的时间。

一、域控服务器配置NTP

1、 添加时间服务器地址（域名或IP）（下面这个键存放着时间服务器列表）

在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符串值”，输入地址：ntp.aliyun.com，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：

2、 指定时间源

3、 设置校时周期

4、重启服务

重启服务net stop w32time&net start w32time

5、验证配置情况

二、配置权威服务器及组策略

1、设置权威服务器

在域控服务器上打开注册表，找到键值

2、 启用 NTPServer

3、配置组策略，设置时间同步

4、域内成员同步策略

刷新组策略指令：gpupdate /force

重启服务net stop w32time&net start w32time

5、域内成员验证配置

三、填坑说明

如果在“Default Domain Policy”下添加时间同步策略，将会导致域控服务器也获取并执行策略，由于组策略的优先级较高，导致第一步配置的与阿里云NTP同步策略失效。使得域控服务器本身的时间准确性得不到保证。因此通过新建组织单位的方式，对除了域控服务器以外的计算机下发该策略。确保所有成员时间准确。

几台服务器之间的时间误差也就是相对时间的重要性要大于绝对时间的重要性。因此需要在局域网内建立服务器的时间同步。下面是我收集整理的局域网内建立时间同步，希望对大家有帮助~~

局域网内建立时间同步

工具/原料

操作系统 ：windows 2000/xp/2003

电脑，服务器

方法 /步骤

(一) 基于XP/2003系统

1、打开注册表

单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。

2、配置 Windows 时间服务以使用外部时间源

(1)指定时间源。

a. 找到并单击下面的注册表子项：

程序代码

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer

b. 在右窗格中，右键单击“NtpServer”，然后单击“修改”。

c. 在“编辑值”的“数值数据”框中键入210.72.145.44,0x1，然后单击“确定”。

注：210.72.145.44是中科院国家授时中心的服务器，这是由于微软的时间服务器经常连接失败而造成无法同步。列出的每个 DNS 名称都必须是唯一的。必须在每个 DNS 名称后面附加,0x1。如果不在每个DNS名称后面附加 ,0x1，则在下面步骤中所做的更改将不会生效。

(2)选择轮询间隔。

a. 找到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval

b在右窗格中，右键单击“SpecialPollInterval”，然后单击“修改”。

c在“编辑 DWORD 值”的“数值数据”选十进制并在框中键入900，然后单击“确定”。

注意：这里设置的是您希望各次轮询之间的间隔秒数，以秒计算建议值为 900(十进制)。该值将时间服务器配置为每隔15分钟与时间服务器同步一次。

3、配置NTP服务器

(1)将服务器类型更改为 NTP。

a. 找到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type

b. 在右窗格中，右键单击“Type”，然后单击“修改”。

c. 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。

(2)将AnnounceFlags设置为5。

a.找到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

b. 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。

c. 在“编辑 DWORD 值”的“数值数据”框中键入 5，然后单击“确定”。

(3)启用 NTPServer。为此，请按照下列步骤操作：

a.找到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

b.在右窗格中，右键单击“Enabled”，然后单击“修改”。

c.在“编辑 DWORD 值”的“数值数据”框中键入 1，然后单击“确定”。

最后在管理工具中进入服务在服务中找到windows time 服务，重新启动一次，这样时间服务器就配置完毕。

(二)基于windows2000系统

Windows2000的系统与xp/2003系统的不同在于时间和日期属性中没有INTERNET时间一项，这也使得NTP服务器在2000系统的配置更简单。

只需要在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\一项，并将其中的Type值改为NTP即可。

二、客户机设置：

(一)基于XP/2003系统

a. 找到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\中的 MaxPosPhaseCorrection和MaxNegPhaseCorrection两项。

十进制修改为999999999

上面2项修改意思为：可以同步时间超过31年的时间差。因为XP默认为15小时，超过15小时差就不能够自动更新时间。

b.到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer

十进制修改为192.168.?.?(刚才建立的NTP服务器地址，不是我上面输入的210.72. 145.44)

c.到并单击下面的注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval

修改为600，意思为10分钟自动更新时间一次。

重新启动windows time服务。客户机设置完毕!

(二)基于windows2000系统

点击开始-运行后输入CMD进入命令行，输入net time /setsntp:NTP服务器地址。

比如，输入中科院国家授时中心的服务器，就是 net time /setsntp: 210.72.145.44

而后重新启动windows time服务。并将启动类型更改成自动。

而后会发现注册表中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters里面多出了ntpserver一项。而后面就是所设置的NTP服务器的地址。

这说明当前的ntpserver客户机已经配置成功。

上图里面的period项类似于xp里的SpecialPollInterval项，即用于控制时间服务同步的频率。不同的是，如果指定一个字符串值，它必须是下面列出的特定值之一。如果使用数字(如 65535)指定字符串值，请将该值创建为 REG_DWORD。如果使用单词(如 BiDaily)来指定字符串值，该项应被创建为 REG_SZ。

0 = 每天一次

65535,“BiDaily” = 每两天一次

65534,“Tridaily” = 每三天一次

65533,“Weekly” = 每周(7 天)一次

65532,“SpecialSkew” = 每 45 分钟一次，直到出现三次良好同步，然后每8小时一次(每天三次)[默认]

65531, “DailySpecialSkew” = 每 45 分钟一次，直到出现一次良好同步，然后每天一次

PS：为保障时间同步的顺利进行，请尽量保证客户机与NTP服务器同步和NTP服务器与中科院国家授时中心的服务器校时的时间差。

三、验证

在客户机中双击屏幕右下角的时间，在日期和时间属性中修改时间。

(NTP服务器的系统为windows2000，客户端的系统是windows xp)

然后点击“Internet时间”选项，选中“自动与Internet时间服务器同步按钮”。单击“立即更新”。

如果显示与配置的NTP服务器同步时间成功。并且下一次的同步时间间隔为HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\ SpecialPollInterval

中的间隔。即为配置成功!

Windows2000客户机的验证

由于windows2000的时间属性中没有INTERNET时间这一项，因此它的INTERNET 校时也要在命令行里进行，在命令行下输入w32tm /once,系统会立即校准时间。并依据period项设定值设定下一次校准的时间。但这些都将在后台进行。我们无法象在XP或2003那样直观的看到。

四、手动同步

为了防止局域网繁忙而造成时间同步失败的现象，可以手动同步时间，方法是首先登录到管理员用户。然后新建一个文本文档，在里面输入net time \\192.168.1.172 / set /yes(注意：time、192.168.1.172和set后面都有一个空格，192.168.1.172是我的NTP服务器地址)保存后命名为同步时间.bat。双击打开后同步时间即可完成。也得在开始—运行—cmd中键入net time \\192.168.1.172 / set / yes命令。会出现下面的窗口：

这样每一次点击同步时间.bat的文件都能实现一次时间同步。也可以将这个文件复制到C:\Documents and Settings\Administrator\「开始」菜单\程序\启动 文件夹中，这样每次开机后会自动校时。当然也可以添加到任务计划中，指定每天校时的时间。与前面的方法配合试用，两种方法实现局域网时间同步的“双 保险 ”。

局域网内建立时间同步相关 文章 ：

1. 局域网内怎么建立服务器的时间同步

2. 如何在局域网内建立服务器的时间同步

3. 局域网内如何设定系统时间与服务器时间同步

4. 局域网中怎样设置系统时间与服务器同步

5. 局域网中如何设置系统时间与服务器同步

6. 局域网中要怎样设置系统时间与服务器同步

7. 局域网内统一时间的方法

8. 怎么设置电脑时间自动同步网络时间

一． 常见命令 1. 修改当前计算机时间 使用time命令，同时会要求您重设时间 如果不需要设置时间，则直接回车即可 这个命令仅限于粗糙的时间调整。 2. 获取当前计算机的日期及时间信息 在Windows HyperV中，用户无法看到图形界面的日期与时间信息，但可以通 过以下命令进行查看： a) 在命令行中输入timedate.cpl, 系统自动弹出日期，时间设置窗口，可 以在此位置进行设置 b) 在命令行中输入net time \\IP地址或计算机名称，此命令还可以查看 其他计算机的当前时间，例如： net time \\3.242.107.129, 如果是域 内计算机，想查看当前域的整体时间 net time /domain:shinseifin 3. 显示时区 a) Timedate.cpl b) W32tm /tz 显示本地计算机时区设置 4. 很多时间我们想知道， 当前域内的计算机是从哪个服务器同步的时间，可 以用如下命令： W32tm /monitor /computers:计算机名称 或者w32tm /monitor /domain:域名 结果如下 这样如果发现域内时间异常，直接更改此对应PDC的计算机时间即可。 5. 更改完时间后，我们希望让一台计算机立即进行同步 W32tm /resync /computer:计算机名称 6. 设置本地时间 上面提到直接使用time命令即可 7. 设置一台与另外计算机时间同步 使用net time 命令。格式如下 net time [\\computername|/domain[:domainname] | /rtsdomain[:domainname]] [/set] net time [\\computername] [/querysntp] | [/setsntp[:ntp server list]] 参数说明： ◆ 无参数，显示被指派为本地计算机的Windows服务器域时间服务器的当前时 间。 ◆ \\computername，指定要检查或与之同步的服务器的名称。 ◆ /domain[:domainname]，指定要同步时间的域。 ◆ /rtsdomain[:domainname]，指定要与之同步的可信时间服务器所在的域。 ◆ /set，使计算机的时钟与指定的计算机或域的时间同步。

---