如何设置Linux与AD的时间同步

多台linux主机同步时间需要设置时间服务器

以下是方法：

多台linux服务器时间同步

1，设置A机时间服务器：

a,修改 /etc/ntp.conf，如下：

# Undisciplined Local Clock. This is a fake driver intended for backup

# and when no outside source of synchronized time is available.

server 127.127.1.0 # local clock

#fudge 127.127.1.0 stratum 10

b,

/etc/init.d/ntpd start #启动时间服务器

service ntpd status

service ntpd start

c,

[root@cardapp1 etc]# ntpq -p

remote refid st t when poll reach delay offset jitter

==============================================================================

*LOCAL(0) .LOCL. 5 l 59 64 377 0.000 0.000 0.000

d,chkconfig ntpd on #设置自启动

2，设置需同步的客户端机：

a,

修改 /etc/ntp.conf，如下：

# Undisciplined Local Clock. This is a fake driver intended for backup

# and when no outside source of synchronized time is available.

server 200.4.0.40 # local clock 时间同步服务器A机

fudge 200.4.0.40 stratum 10

b,

service ntpd status

service ntpd start

c,(只有开了/etc/init.d/ntpd start，才能看到下面信息)

[root@webcard2 etc]# ntpq -p

remote refid st t when poll reach delay offset jitter

==============================================================================

200.4.0.40 LOCAL(0) 6 u 5 64 1 1.377 -7077.8 0.000

d,chkconfig ntpd on #设置自启动

e, ntpdate -d 200.4.0.40

常见故障类型

（1）域连接失败：加入域时，提示找不到域。

（2）域无法登陆：登录时密码不正确或登录后访问不了共享资源。

（3）域登录缓慢：登录时非常缓慢 。

（4）组策略部署失败：组策略未生效，或只对部分部分用户账户生效。

（5）域控制器之间复制失效：AD数据或DNS记录不能同步更新。

AD常见故障排查思路

（1）确认单一用户账户的的故障：在于控制器中查找用户账户的所有信息点去判断故障点及其原因。

（2）确认客户端的故障：用故障用户在其他客户机上登陆域或访问域内共享资源来判断客户端故障。

①计算机与服务器时间不同步。

②网络连接问题。

（3）确认网络方面的原因：如果用户账户在同一 网段的客户端都无法登陆域服务器或访问共享资源可以说明整个网段有问题。可以在路由器或交换机上使用自带的命令去检查网络故障。

（4）确认服务器端的故障：如果在任何客户端都无法登录域或无访问域内共享资源，就是网络方面的故障或域控制器的故障。

---