AD域中客户端时间与服务器同步
某位同事开会迟到了，会议主持人就批评，这位同事说按照他电脑上的时间还提前5分钟了，哪知道他电脑的时间太不准，于是这位会议主持就找到信息中心，要求我这个悲催的IT把大家的时间调整一致，因为域用户无法修改时间，说是时间不统一存在风险，请我下周二前完成，还建议我可以把权限放开半个小时让大家自行修改。我好歹也是信息经理，他要是我上级或老板，这事我没意见，你说一个毛孩子上来要求俺，说是建议，真不懂规矩。
域中的计算机时间不一致，对我们来说是个不错的技术问题，我们向来愿意研究技术问题，但对于那种不讲究的毛孩子要给点教训。
回归正题：
1、域控配置
修改注册表，设置域控服务器名称
设置组策略，启动NTP服务器
域策略中设置windows time服务自动启动
2、客户端
更新域策略gpupdate /force
如果不重启的话，先net stop w32time，然后net start w32time
设置NTP时间服务器的方法 NTP服务器设置： 1.打开注册表，找到下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters ，在右窗格中，双击项“Type "，修改“数值数据"为NTP, 然后单击“确定"。 2.修改以下选项的键 HKEY_LOCAl__MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer ，修改项「Enabled」设定为1,打开NTP服务器 功能。（默认是不开启NTP Server服务，除非计算机升级成为域控制站） 3.修改以下键值 HKEY_LOCAl__MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config ，修改项AnnounceFlags 的数据为5,该设定强制主机将它自身宣布 为可靠的时间源，从而使用内置的互补金属氧化物半导体（CMOS时钟。该设定强制主机将它自身宣告为可靠的时间源，从而运用内置的互补金属氧化物 半导体（CMOS）时钟。假如要采用外面的时间服务器，就用默认的a值即可. 4.在dos命令行，启动以下服务： w32time 需要管理员权限，改完重启机器 wi ndows time 其他：如果该服务器和internet 连接，那么为了避免服务器和internet 上的ntp同步，最好追加以下配置： HKEY_LOCAl__MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient 的「enable」设定为0，以防止作为客户端自动 同步外界的时间服务。 客户端配置： 1.修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient ，项「enable」设定为1,以便 作为客户端自动同步外界的时间服务。项SpecialPollInterval 的值修改成十进制43200 （单位为秒，43200为12小时，该值为更新时间间隔） 2.修改默认更新服务器 进入“日期和时间"窗口，点击“Internet 时间"，进入“Internet 时间设置"页面，勾选“与Internet 时间服务器同步"，并输入目标服务 器的IP或域名，点击“确定"保存。 3.重启Windows Time 服务
域内各个服务器的时间保持一致，是一个很重要而又往往又容易被人忽略的问题，如果时间不同步或出现异常，往往会出现以下问题： 1. 服务器上应用程序Server端无法获取准确的日期，导致反馈给客户端的日期时间不准确 2. 系统日志上时间不正确，无法通过时间点查找错误信息 3. VPN用户无法连接网络，导致无法正常工作 4. Failover Cluster无法正常启动或切换 … 以下内容，我们会介绍如下获取修改系统时间，如何设置成与时间服务器同步，并介绍各个常用的与时间有关的命令。 一．常见命令 1. 修改当前计算机时间 使用time命令，同时会要求您重设时间 如果不需要设置时间，则直接回车即可 这个命令仅限于粗糙的时间调整。 2. 获取当前计算机的日期及时间信息 在Windows HyperV中，用户无法看到图形界面的日期与时间信息，但可以通过以下命令进行查看： a) 在命令行中输入timedate.cpl, 系统自动弹出日期，时间设置窗口，可以在此位置进行设置 b) 在命令行中输入net time [url=file:///]\\IP[/url]地址或计算机名称，此命令还可以查看其他计算机的当前时间，例如： net time [url=file:///]\\3.242.107.129[/url], 如果是域内计算机，想查看当前域的整体时间net time /domain:shinseifin
3. 显示时区 a) Timedate.cpl b) W32tm /tz 显示本地计算机时区设置 4. 很多时间我们想知道，当前域内的计算机是从哪个服务器同步的时间，可以用如下命令： W32tm /monitor /computers:计算机名称 或者w32tm /monitor /domain:域名 结果如下
P C、硬盘录像机时间同步设置一．原理：利用NTP服务实现。NTP服务器【Network Time Protocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。 二．如何使局域网内的电脑时钟同步 首先要在互联网上寻找一台或几台专门提供时间服务的电脑（以下称为“主时间服务器”），在百度和Google里搜索一下，时间服务器还是很多的，笔者推荐pool．ntp．org这个地址。其次设置局域网时钟服务器。选择单位中能上外网的一台电脑，让它与主时间服务器同步，然后把它设为局域网内部的时间服务器（以下称为时间服务器），以后局域网内所有电脑依它为准进行时间校对。 最后设置客户端。如果客户机为win2000、XP或Linux系统，不需要安装任何软件。如客户机为Win98系统时要根据时间服务器类型的不同而区别对待：如果时间服务器选用SNTP协议进行时钟同步，则Win98机上需安装一个sntp客户端软件，如时间服务器由Windows电脑通过netbios协议提供，则Win98上也不需要安装任何软件。 三．如何设置时间服务器 以下分Win2000、XP分别介绍，而且只介绍sntp服务的架设。 1．Windows2000、XP做时间服务器 第一步：指定主时间服务器。在DOS里输入“net time /setsntp：pool．ntp．org”，这里我们指定pool．ntp．org是主时间服务器。
第二步：与主时间服务器同步。先关闭windows time服务，再开启该服务。在DOS里输入“net stop w32time”、“net start w32time”。 第三步：设置电脑的Windows time服务的启动方式为自动，在“管理工具”的“服务”界面下完成（xp系统默认是自动）。 注意：这台windows主机不能加入任何域，否则无法启动windows time服务。此时，这台windows电脑已经是互联上主时间服务器的客户了，以后每次电脑启动时，都会自动与主时间服务器校对时间。如果网络不通，电脑也会过45分钟后再次自动校对时间。需要提醒的是电脑的时钟与标准时间误差不能超过12个小时，否则不能自动校对，只有手动校正了。 第四步：使这台电脑成为局域网内的时间服务器。用“regedit”打开注册表，把 “HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/Paramet ers”中的 LocalNTP改为1即可。 四．如何设置客户端 客户端的主要任务是连接到局域网内的时间服务器，以保持电脑的时钟与服务器同步。同样分Windows2000、XP几种情况介绍。 1．Windows2000主机 执行设置时间服务器时的前三步即可。 2．WindowsXP主机 可以按Windows2000主机的方法设置，也可双击任务栏右下角的时钟图标，打开“日期时间属性”对话框，在“Internet时间”卡片上选中“自动与Internet 时间服务器同步”，并在服务器上填入内部时间服务器的IP地址即可。
NTP网络时间服务器使用手册 北京华人开创科技发展有限公司 2012年10月
第一部分NTP网络时间服务器说明书 一、产品功能 NTP网络时间服务器是一款安全可靠的高精度的网络时间服务器。安装简便（天线放置时能提示可见卫星数），接口可支持以太网10/100Mbps和串口（波特率可设置），用户可修正精度（依据天线长度、串口线长度、客户端软件开销等），网络时间精度1~10mS（秒服务能力3000次/秒），串口时间精度8.33uS。 本产品运行具有较强的健壮性，当授时模块某一时段失效或天线失灵时，系统能自动启用守时机制（4小时内，精度影响甚微），确保NTP服务器能连续可靠工作。当授时模块或天线转为正常时，系统能自行将时间同步精度恢复。 二、产品外观 2.1前视板 2.2后视板
三、产品安装 3.1 连接天线 天线连接到“天线-主”口。 3.2 连接电源 将220V电源线连到AC220V座上或将电源适配器（7.5V~12V）接到DC口上。也可以同时接上，提高供电可靠性。 3.3 LAN网口 支持10/100Mbps以太网，NTP遵循SNTP4.0协议，符合RFC2030要求。 四、开机 4.1 加电 打开电源开关，液晶屏会显示“初始化中。。。。。”、“卫星数：X”。根据卫星数多少、捕获时间，调整天线的位置，最好确保可见卫星数10个以上。 4.2 指示灯说明 报警灯--ＧＰＳ时间无效 时统1—NTP模块工作 4.3 液晶屏说明 左大部为时间显示，严格按秒脉冲同步（误差小于10uS）。 右上角为系统工作状态指示，第1个字符表示时区（B-北京时间，G-格林威治时间，U-其它时区），但当出现“L”时，意味着NTP进入守时状态；第2个字符表示串口和无线口同步时刻（R-每秒，S-即时5分钟内同步，F-深夜2:00开始8分钟同步）；第3个字符表示NTP网口设置与否（N-NTP网口打开，空白-NTP网口关闭）。默认方式显示“BRN”。 右下角指示同步方式和时间精度修正值，第1个字符表示同步方式（T-尾同步，H-头同步）；第2~4个字符表示以10ms、1ms、us为单位的精度修正值。缺省配置为“T000"。 五、设备参数设置 关于参数设置，根据显示屏提示，由功能键操作来实施。当显示屏信息提示时，若及时“按”键，表示不选该功能；若2秒内不按“功能键”，默认当前参数选择。首次按下功能键，首先显示“校准时刻：”。 5.1 校准时刻（跳过） 按键跳过该选项转5.2，否则进入该子项选择，依次可选“实时校准”、“即时校准”、“定时校准”、“守时参与校准”、“不再校准”。 注：“实时”指，UART每秒发送时间；
PC、硬盘录像机时间同步设置 一．原理：利用NTP服务实现。NTP服务器【Network Time Protocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS 等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，W AN 上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。 二．如何使局域网内的电脑时钟同步 首先要在互联网上寻找一台或几台专门提供时间服务的电脑（以下称为“主时间服务器”），在百度和Google里搜索一下，时间服务器还是很多的，笔者推荐pool．ntp．org这个地址。其次设置局域网时钟服务器。选择单位中能上外网的一台电脑，让它与主时间服务器同步，然后把它设为局域网内部的时间服务器（以下称为时间服务器），以后局域网内所有电脑依它为准进行时间校对。 最后设置客户端。如果客户机为win2000、XP或Linux系统，不需要安装任何软件。如客户机为Win98系统时要根据时间服务器类型的不同而区别对待：如果时间服务器选用SNTP协议进行时钟同步，则Win98机上需安装一个sntp客户端软件，如时间服务器由Windows电脑通过netbios协议提供，则Win98上也不需要安装任何软件。 三．如何设置时间服务器 以下分Win2000、XP分别介绍，而且只介绍sntp服务的架设。 1．Windows2000、XP做时间服务器 第一步：指定主时间服务器。在DOS里输入“net time /setsntp：pool．ntp．org”，这里我们指定pool．ntp．org是主时间服务器。 第二步：与主时间服务器同步。先关闭windows time服务，再开启该服务。在DOS里输入“net stop w32time”、“net start w32time”。 第三步：设置电脑的Windows time服务的启动方式为自动，在“管理工具”的“服务”界面下完成（xp系统默认是自动）。 注意：这台windows主机不能加入任何域，否则无法启动windows time服务。此时，这台windows电脑已经是互联上主时间服务器的客户了，以后每次电脑启动时，都会自动与主时间服务器校对时间。如果网络不通，电脑也会过45分钟后再次自动校对时间。需要提醒的是电脑的时钟与标准时间误差不能超过12个小时，否则不能自动校对，只有手动校正了。
ad域配置时间服务器 PDC如何设置外部服务器为权威服务器。将PDC的时间源同步服务器更改为公司内部的另外一台服务器（192.168.1.250），其他Linux服务器是用192.168.1.250这台服务器作为权威时间源服务器的 1.如何在PDC上设置将权威时间源服务器设置为19 2.168.1.250 2.如何检查PDC的时间服务器已经更改为192.168.1.250 3.如果检查PDC跟权威时间服务器192.168.1.250已经同步了 4.域内的其它DC不用做任何设置，就可以跟PDC保持时间同步了吧，客户 端也无需做任何操作吧，谢谢！ 环境：Windows Server 2008 DC ，多Site 回答：根据您的描述，您知道如果在域环境中配置时间服务器。 首先，我们知道在域环境下时间同步非常重要，默认情况下如果DC之间或者DC 和client之间的时间差超过5分钟，那么Kerberos验证就是会失败（默认时间可以修改）。因此正确的配置时间架构将非常重要，一般来说我们按以下架构图来配置时间同步。 活动目录时间服务 在域环境中，PDC（拥有PDC Emulator 这个FSMO角色的DC）默认情况下是该域的权威时间服务器。 按照以上的时间同步层次图，一般情况下我们建议您将顶端的PDC(如果是多域环境，则选择根域的PDC)的时间源服务器指向外部可靠的时间源比如 https://www.doczj.com/doc/0a18422948.html,。
1.您可以通过以下命令设置时间同步源： o w32tm /config /manualpeerlist:
解决局域网时间同步问题，建立自己的时间服务器（在xp上测试通过）因为种种原因，客户端管理电脑时间会与服务器的时间不一致，造成很多软件不能正常工作或者说获取的前端数据有时间差。一台台修改时间，自然很不方便。目前用的比较多的办法就是NET TIME命令，来同步局域网其他一台机器，。经过我们自己反复试验，终于成功设置好了自己的时间服务器，完全可以用XP自带的windows time 服务来自动更新时间。无须借用其他程序。现将方法公布！目前测试过XP可以做服务器。 1. 将服务器类型更改为NTP。为此，请按照下列步骤操作： a. 单击“开始”，单击“运行”，键入regedit，然后单击“确定”。 b. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type c. 在右窗格中，右键单击“Type”，然后单击“修改”。 d. 在“编辑值”的“数值数据”框中键入NTP，然后单击“确定”。 2. 将AnnounceFlags 设置为5。为此，请按照下列步骤操作： a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags b. 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。 c. 在“编辑DWORD 值”的“数值数据”框中键入5（原为十六进制a），然后单击“确定”。 3. 启用NTPServer。为此，请按照下列步骤操作： a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer b. 在右窗格中，右键单击“Enabled”，然后单击“修改”。 c. 在“编辑DWORD 值”的“数值数据”框中键入1（原为十六进制），然后单击“确定”。 进服务-停止windows time 服务，再启动windows time 服务。这样时间服务器就配置完毕 客户机设置： 注册表项MaxPosPhaseCorrection 路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config 十进制修改为999999999（原为十六进制d2f0） 注册表项MaxNegPhaseCorrection 路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config 十进制修改为999999999（原为十六进制d2f0）
?示例准备 ?知识了解 ?读取AD域信息示例 ?DirectorySearcher.Filter属性扩充说明?用户属性扩充说明(含图文属性对照) ?常规 ?地址 ?帐户 ?电话 ?组织 ?示例下载
新建层次关系如下：
下面我们开始连接域，并读取出示例准备中键好的组织单位和用户 首先编写代码用LDAP尝试对域进行访问 形式：LDAP://Domain #region## 是否连接到域 ///
域控服务器系统备份和恢复说明 系统备份与恢复 公司局域网中域控服务器担任DNS服务、AD服务2种角色，AD 服务和DNS服务可以通过备份系统状态一起备份。在安装配置好域控服务器后，备份系统原始状态，包括对C盘分区镜像备份；在客户机加域和调试等工作完成后，备份AD、DNS服务，C盘镜像文件和这2个服务每7天备份一次，备份文件名称加日期，分别存放在2T 硬盘下“域控服务器备份”文件夹下的“DC系统状态备份”和“DC 镜像文件备份” 1 AD服务和DNS服务备份与恢复 1.1、备份方案 AD 中数据可以分为AD 数据库及相关文件和SYSVOL（系统卷）。其中AD数据库包括Ntds.dit（数据库）、Edbxxxxx.log（事物日志）、Edb.chk（检查点文件）、Res1.log 和Res2.log（预留的日志文件）；系统卷包括文件系统联接、Net Logon 共享（保存着基于非Windows 2000/2003/xp 的网络客户端的登录脚本和策略对象）、用户登录脚本（基于Windows 2000 Professional、Windows xp 的客户端以及运行Windows 95、Windows 98 或Windows NT 4.0 的客户端）、Windows 2000/2003/xp 组策略以及需要在域控制器上可用并需要在域控制器间同步的文件复制服务(FRS) 的分段目录和文件。 系统状态是相互依赖的系统组件的集合，包括系统启动文件、系
统注册表、COM+类的注册数据库。 当备份系统状态时，AD会作为其中的一部分进行备份，所以选择系统自带备份工具（ntbackup）备份系统状态来备份AD。 为了安全，我们一周备份一次。 1.2、备份过程 开始-运行-输入ntbackup，打开系统自带备份软件（也可以点击“开始-程序-附件-系统工具-备份”打开）。 按确定，进入备份工具欢迎页面 选择高级模式，进入高级模式欢迎页面：
时间同步服务器技术规范书 概述 SNTM系列网络时间服务器实现了网络PTP/NTP与卫星信号冗余输入，支持 PTP/NTP/SNTP网络对时、串口报文授时、1PPS脉冲信号输出，干接点报警信号输出，采用安全的MD5协议和证书加密方式，具有完整的日志记录功能和USB端口下载功能。该产品系统整体功耗小，采用无风扇设计，运行可靠稳定，完全满足《国家电网统一时钟系统技术规范》、《上海电网GPS时间同步系统技术原则和运行管理规定》和《电力系统时间同步技术规范》的各种要求，特别适用于分布在不同地点不同系统的统一授时，为计算机网络、计算机应用系统、流程控制管理系统、电子商务系统、网上B2B系统以及数据库的保存及维护需要提供精密的标准时间信号和时间戳服务。 SNTM系列网络时间服务器作为思利敏电力公司系列时间产品单元，内置高精度OCXO 晶振（可选铷原子）守时，可作为一级、二级甚至多级PTP/NTP时间服务器，支持任意扩展，满足大规模、多方式的时间信号需求。产品自推出市场以来，经受了众多的现场运行考验，得到广大用户的认可与信赖，已经被成功应用于政府、金融、移动通信、公安、石油、电力、交通、以及国防等领域。 技术特性 1物理外观标准2U,19英寸机架式机箱。全模块化，带电热插拔，即插即用方式。 2供电电源交流220V±10%，50Hz±5%，功率小于30W。 3工作环境工作湿度：0℃～＋50℃；相对湿度：≤90%（40℃）；存储温度：-30℃～＋70℃. 4输入要求配备GPS+北斗二代+IRIG-B(422)码冗余授时。 5输出要求配备标准RJ45网络接口，3个NTP/SNTP网络授时端口，12路IRIG-B（422）信号输出，6路RS232串口信号输出，1路PPS脉冲信号输出。 6告警接点1路GPS北斗信号失步告警接点输出，1路B码信号失步告警接点输出，1路电源失电告警接点输出。 7时间精度锁定后输出1pps相对UTC的平均偏差小于50nS。 8守时精度小于0.42μS/分钟。
ntp网络时间服务器的简单介绍 局域网内计算机等设备时间不统一，不准确。这在一般应用中不会造成太大的麻烦。但是在某些应用中，比如集群服务、数据库等则会发生宕机，系统无法启动等严重后果，所以就必须要配置ntp网络时间服务器从而保证整个网络中的时间在所有计算机中都是一致的。 每台计算机都有自己的硬件时钟，并由主板上的电池保证在关机情况下也能计时，通常情况下，计算机每次开机会从硬件时钟读取时间，并且使用自己的时钟进行计时。但是在单个单个时钟之间不可避免的会有计时误差。在长时间使用后，时间误差会积累到比较大的数值。同时由于信息的安全需要，很多企事业单位局域网与互联网进行了物理隔离，也无法通过互联网授时服务器实时授时。 一、ntp协议介绍 Ntp可以同步网络中计算机的时间，使得计算机的时间与ntp网络时间服务器保持一致。准确的时间源是NTP提供精准时间的保障，原子钟，INTERNET都可以为ntp协议提供国际标准时间UTC。 NTP采用Client/server结构。每台主机同事与多台时间服务器进行同步，利用一定的算法处理不同服务器的时间信息，择优对本机时间进行校准。即使网络传输出现故障，NTP服务也会有效运转，维持时间稳定，使得主机免受时间源中断带来的干扰。同时NTP服务器能够辨别传输真实的时间信息，以抵抗外界对时间服务器的破坏，提高整个系统的网络安全。以上措施都使NTP成为网络上公认的时间同步工具。 市面上常见的有系统的网络设备包括电脑、服务器、网络摄像头等都是支持ntp 协议的，在实际应用中只需要开启NTP客户端服务即可。 二、ntp网络时间服务器同步时间原理 Windows系统下的时间同步由windows time服务完成，使用ntp协议进行通信，可以达到ms级的时间同步精度。Ntp协议采用客户端/服务器工作模式，服务器接收gps卫星信号或内置的原子钟作为系统的时间基准，客户机按照预先设定的时间
ntp时间同步，各种配置方法 1 Windows xp NTP服务器的配置（2003配置方式一样） 1) 首先需要关闭作为NTP服务器的windows系统自带的防火墙，否则将同步不成功。 2) 单击―开始‖，单击―运行‖，键入regedit，然后单击―确定‖。 找到下面的注册表项然后单击它： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\ 在右窗格中，右键单击―AnnounceFlags‖，然后单击―修改‖。 在―编辑DWORD 值‖对话框中的―数值数据‖下，键入5，然后单击―确定‖。 3) 启用NTPServer。 a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpSer ver\ b. 在右窗格中，右键单击―Enabled‖，然后单击―修改‖。 c. 在―编辑DWORD 值‖对话框中的―数值数据‖下，键入1，然后单击―确定‖。
4) 关闭NTP client 找到并单击下面的注册表子项： a) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclie nt\ b) 在右窗格中，右键单击―Enabled‖，然后单击―修改‖。 c) 在―编辑DWORD 值‖对话框中的―数值数据‖下，键入0，然后单击―确定‖。 5) 退出注册表编辑器。 在命令提示符处，键入以下命令以重新启动Windows 时间服务，然后按Enter： net stop w32time && net start w32time 2 Windows（2003、XP）系统的NTP同步配置 2.1 Windows客户端的设置 1) 首先需要关闭作为NTP客户端的windows系统自带的防火墙，否则将同步不成功。 2) 设定同步时间间隔，在―开始‖菜单→―运行‖项下输入―Regedit‖进入注册表编辑器。 展开 [ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient ]
域控制器时间同步及w32tm用法 (2011-07-05 13:07:37) 转载 分类：计算机与 Internet 标签： 杂谈 现象：域控制器和域内的计算机时间与internet上的时间不同步，老慢几分钟。 解决办法：设置NTP服务器，和外网时间同步。 一、修改DC注册表： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\type为NTP 二、设置权威服务器 1、设置权威服务器 在域控服务器上打开注册表，找到键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config 修改键AnnounceFlags的值为十进制的10。 2、启用NTPServer HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServe r 修改键Enabled的值为十进制的1 三、配置组策略，设置时间同步 1、打开“Active Directory用户和计算机”，在域上点右键，属性。组策略，打开。 2、在“Default Domain Policy”上右键，编辑。
3、计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已 启用”。 修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时） 修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时） 修改AnnounceFlags的值为5 点“应用”，“确定”。 4、计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用 Windows NTP客户端”，选择“已启用”。 “配置Windows NTP客户端”，选择“已启用”。 修改NtpSever的值为https://www.doczj.com/doc/0a18422948.html,,0x6 修改Type的值为NTP 修改SpecialPollInterval的值为1800（30分钟） 四、W32TM用法 当修改完策略后使用gpupdate /force 更新策略，使用w32tm命令更新客户端的时钟。 很多时间我们想知道，当前域内的计算机是从哪个服务器同步的时间，可以用如下命令： W32tm /monitor /computers:计算机名称 或者w32tm /monitor /domain:域名 同步某一个机器的时钟：w32tm /resync /computer:172.21.200.100 1.启动“注册表编辑器”。 2.找到并单击下列注册表项，然后添加下列注册表值： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\Config\
一、服务端 1.关闭防火墙 2.windows+R 输入gpedit.msc 计算机配置/Windows 设置/安全设置/本地策略/安全选项/用户：来宾帐号状态--启用 计算机配置/Windows 设置/安全设置/本地策略/用户权限分配/拒绝从网络访问这台计算机--右键-属性-点击Guest-点删除-确定
3.重启windows time 服务，设置为自动 目的是下次开机自动启动windows time 服务 二、客户端 如果修改过w32time注册表，输入以下三行 Dos窗口输入：net stop w32time，先关闭windows time服务 Dos窗口输入：w32tm /register，重新注册windows time服务 Dos窗口输入：net start w32time，重新启动windows time服务 1.启动windows time 服务，设置为自动 目的是下次开机自动启动windows time 服务 2.新建文本文档，内容为: 重命名为XX.bat 注意空格 3.windows 2003开始-附件-系统工具-任务计划，windows server 2008和win7点击“开始”，输入“任务计划”，点击“任务计划程序”;win8/win8.1搜索“计划任务” 本文档介绍win7
4.右键“任务计划程序(本地)”，点击“创建任务” 5.在创建任务中点击“常规” 注意：右下角“确定”最后再点
6.点击“触发器”，点“新建” 7.点击“操作”，点“新建”
8.点击“条件”，全部取消勾选
9.点击“设置”
一、市局集中端服务器上搭建NTP服务的服务端 1、在市局集中端服务器上，通过开始菜单，输入regedit命令后打开注册表设定画面。 2、修改以下选项的键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\ NtpServer内的「Enabled」设定为1，打开NTP服务器功能
3、修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\ AnnounceFlags设定为5,该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。 4、在dos命令行执行以下命令，确保以上修改起作用 net stop w32time net start w32time 那么为了避免服务器和internet上的ntp同步，最好追加以下配置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的「enable」设定为0 以防止作为客户端自动同步外界的时间服务 二、硬盘录像机设置NTP服务的客户端 （注：只有新版型号的硬盘录像机才有NTP的功能） 1、在市局服务器IE浏览器地址栏输入硬盘录像机IP地址，进入到登陆界面，输入用户名：admin 密码：12345 端口号：8000 登陆后选择菜单“配置”， 2、在“配置”页面左边选择“远程配置”，出来“远程参数配置”页面，在“远程参数配置”页面里选择“网络参数”→“NTP设置”，“启用NTP”打上钩，“服务器地址”统一为市局集中端服务器地址，“NTP端口号”为123，校时间隔：4320（统一设置为三天，这里的单位是分钟），选择时区： ，点儿“保存”按钮。
域控的系统时间无法与北京时间同步的解决方案 某日, XX同事跑过来说, 我的XP的时间怎么不对啊, 比手机慢了3分钟, 我信誓旦旦的说, 这个与域控服务同步的, 没有问题, 肯定是你的手机时间错啦! ---但是既然有同事提醒, 我打开北京时间的官网一比对, 那个时候的汗那...确实慢了3分钟, 我想, DC也可能不对, 立马VNC, 哇靠, 确实如此! 查看DC注册表, 我现在的时间, 应该是跟服务器CMOS的硬件同步, 查阅MS-KB, 此方案通过同步外部时间服务器(推荐:https://www.doczj.com/doc/0a18422948.html,)来解决此问题并实现LAN内唯一特许经营时间提供商(世博专供). 以下转自Microsoft, 版权归属MS.由任何疑问, 请电联800. https://www.doczj.com/doc/0a18422948.html,/kb/816042/zh-cn 配置Windows 时间服务以使用外部时间源 要将内部时间服务器配置为与外部时间源同步，请按照下列步骤操作： 1. 将服务器类型更改为NTP。为此，请按照下列步骤操作： a. 单击“开始”，单击“运行”，键入regedit，然后单击“确定”。 b. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type c. 在右窗格中，右键单击“Type”，然后单击“修改”。 d. 在“编辑值”的“数值数据”框中键入NTP，然后单击“确定”。 2. 将AnnounceFlags设置为5。为此，请按照下列步骤操作： . 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags a. 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。 b. 在“编辑DWORD 值”的“数值数据”框中键入5，然后单击“确定”。 3. 启用NTPServer。为此，请按照下列步骤操作： . 找到并单击下面的注册表子项：
默认情况下，服务器Windows2003 Server是作为时间同步客户端的。你可以双击系统时间，在“Internet时间”属性页里有时间同步的设置，显然系统默认是作为客户端的。所以，必须通过修改设置，使系统作为时间同步的服务端。 1，修改注册表以下项的键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer 内的“Enabled”设置为“1”，打开时间同步服务功能。 2，修改以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config里的“AnnounceFlags”设置为“5”，表示强制主机将它自身宣布为可靠的时间源，从而使用CMOS时钟。如果设置为“a”，则表示为采用外面的时间服务器。 3，重启Win32Time服务执行如下命令：net stop w32time && net start w32time 客户端设置： 1，客户端的设定更改注册表即可。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient里的“SpecialPollInterval”时间间隔（单位为秒，43200为12小时）；“SpecialPollTimeRemaining”时间同步的服务器，格式为：“IP address,0”，例如：192.168.1.1,0。 2，重启win32time服务net stop w32time && net start w32time这样，设置完成了，无需重启电脑。如果想立刻时间的变化，可以把时间设置成1、2秒。
附件7 服务器环境：WINDOWS 2003 SERVER 客户端环境：WINDOWS XP FROFESSIONAL 实施方案；直接把工程师站作为NTP服务器，各操作员站、过程服务器、历史服务器作为NTP服务器的客户端。 一、服务器端的配置 因为默认情况下，WINDOWS SERVER 2003 是作为NTP客户端工作的，所以必须通过修改注册表，以使系统作为NTP服务器运行。 1、通过开始菜单，输入regedit命令后打开注册表设定画面。 2、修改以下选项的键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\N tpServer内的「Enabled」设定为1，打开NTP服务器功能 3、修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\Announce Flags设定为5，该设定强制主机将它自身的时间源。 4、在dos命令行执行以下命令，确保以上修改起作用 〉net stop w32time 〉net start w32time 二、客户机端的配置 主要配置工作 1、在dos命令行执行以下命令，确保以上修改起作用 > net stop w32time 回车 > net start w32time 回车 如果提示：“错误1058:无法启动服务,原因可能是已被禁用与其相关联的设备没有启动。”则在命令行提示符下键入以下命令 >w32tm /unregister 回车 >w32tm /register 回车 会提示：W32Time 成功注册。 再运行命令确保服务起作用 > net stop w32time 回车 > net start w32time 回车 2、通过控制面板或者在任务栏右下角双击时间，打开日期和时间属性，在属性面板里面点击internet时刻标签，出现配置画面。如图：