域中设置权威时间服务器并发布时间同步策略
2017-10-18 14:01
155 查看
在域中设置权威时间服务器并发布时间同步策略
朋友公司的计算机时间都慢了10多分钟,后来发现主域控制器上同Internet时间服务器基本上联系不了,我们都知道启用了Windows的Windows Time服务,计算机就会定期同Internet时间同步。同步的都是国外的时间服务器,通常很难连接成功。我们国家也有主时间服务器,国家授时中心服务器的IP地址:210.72.145.44,同这个服务器连接成功率很高。我们就修改域控制器和这个服务器进行时间同步。主域控制器在设置通外部时间服务器同步时,没有像非域机器在时间设置里能直接修改,所以修改基本都是通过注册表和组策略。
一、设置主域控制器与国家授时中心服务器时间同步,同步周期为1天。
1、 添加时间服务器IP(下面这个键存放着时间服务器列表)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers
在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。双击此新建的“字符串值”,输入IP:210.72.145.44,保存。将“默认”(即第一个“字符串值”)修改为6即可。前面的几个时间服务器分别为:
time.windows.com
time.nist.gov
time-nw.nist.gov
time-a.nist.gov
time-b.nist.gov
2、 指定时间源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
修改键NtpServer的值为210.72.145.44,0x6
3、 设置校时周期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
修改键SpecialPollInterval的值为十进制的604800(即为604800秒,1天)
二、设置权威服务器
1、 设置权威服务器
在域控服务器上打开注册表,找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改键AnnounceFlags的值为十进制的10。
2、 启用 NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
修改键Enabled的值为十进制的1
三、配置组策略,设置时间同步
1、 打开“Active Directory 用户和计算机”,在域上点右键,属性。组策略,打开。
2、 在“Default Domain Policy”上右键,编辑。
3、 计算机配置—管理模板—系统—Windows时间服务,双击“全局时间配置”,选择“已启用”。
修改MaxNegPhaseCorrection的值为3600(即为3600秒,1小时)
修改MaxPosPhaseCorrection的值为3600(即为3600秒,1小时)
修改AnnounceFlags的值为5
点“应用”,“确定”。
4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序,“启用Windows NTP客户端”,选择“已启用”。
“配置Windows NTP客户端”,选择“已启用”。
修改NtpSever的值为dc.rybb.com,0x6
注:dc.rybb.com 是你域控的名字,也就是域控机的主机名
修改Type的值为NTP
修改SpecialPollInterval的值为1800(30分钟)
四、W32tm命令
这个命令很有用啊,举几个例子:
1、 列出本地计算机指定的远程计算机的时间差,我这里和国家授时中心服务器的IP地址:210.72.145.44作比较。
命令:w32tm /stripchart /computer:210.72.145.44
Tracking 210.72.145.44 [210.72.145.44].
The current time is 2009-12-7 11:28:48 (local time).
11:28:48 d:+00.0468744s o:-00.0075503s [ * ]
11:28:51 d:+00.0468744s o:-00.0073991s [ * ]
11:28:53 d:+00.0468744s o:-00.0072479s [ * ]
怎么样,我的计算机和国家授时中心的服务器只相差0.007秒。
捕获连接的错误率还是比较高的,不知道原因,我们的网络是很不错。现在已经相差仅仅为0.06秒了。
2、 域内的客户端想要同主域时间同步,执行下面的命令即可。
命令:w32tm /resync /rediscover
五、刷新注册表和组策略
在不重启服务器的情况下,刷新注册表和组策略
刷新组策略:gpupdate/force
刷新注册表:cmd /c taskkill /f /im explorer.exe&&explorer.exe
六、如何实现跨机房、跨域时间同步
当第二个域也需要设置时,有两种选择:
1、完全可以按照一~四的设置步骤,重新设置一遍
2、将上面的IP地址,210.72.145.44替换为第之前第一个域的IP地址,也按照一~四的步骤设置一遍。这样第二个域去和第一个域同步,即使是服务器与210.72.145.44同步失败,也能保证两个域之间的时间一致。
朋友公司的计算机时间都慢了10多分钟,后来发现主域控制器上同Internet时间服务器基本上联系不了,我们都知道启用了Windows的Windows Time服务,计算机就会定期同Internet时间同步。同步的都是国外的时间服务器,通常很难连接成功。我们国家也有主时间服务器,国家授时中心服务器的IP地址:210.72.145.44,同这个服务器连接成功率很高。我们就修改域控制器和这个服务器进行时间同步。主域控制器在设置通外部时间服务器同步时,没有像非域机器在时间设置里能直接修改,所以修改基本都是通过注册表和组策略。
一、设置主域控制器与国家授时中心服务器时间同步,同步周期为1天。
1、 添加时间服务器IP(下面这个键存放着时间服务器列表)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers
在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。双击此新建的“字符串值”,输入IP:210.72.145.44,保存。将“默认”(即第一个“字符串值”)修改为6即可。前面的几个时间服务器分别为:
time.windows.com
time.nist.gov
time-nw.nist.gov
time-a.nist.gov
time-b.nist.gov
2、 指定时间源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
修改键NtpServer的值为210.72.145.44,0x6
3、 设置校时周期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
修改键SpecialPollInterval的值为十进制的604800(即为604800秒,1天)
二、设置权威服务器
1、 设置权威服务器
在域控服务器上打开注册表,找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改键AnnounceFlags的值为十进制的10。
2、 启用 NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
修改键Enabled的值为十进制的1
三、配置组策略,设置时间同步
1、 打开“Active Directory 用户和计算机”,在域上点右键,属性。组策略,打开。
2、 在“Default Domain Policy”上右键,编辑。
3、 计算机配置—管理模板—系统—Windows时间服务,双击“全局时间配置”,选择“已启用”。
修改MaxNegPhaseCorrection的值为3600(即为3600秒,1小时)
修改MaxPosPhaseCorrection的值为3600(即为3600秒,1小时)
修改AnnounceFlags的值为5
点“应用”,“确定”。
4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序,“启用Windows NTP客户端”,选择“已启用”。
“配置Windows NTP客户端”,选择“已启用”。
修改NtpSever的值为dc.rybb.com,0x6
注:dc.rybb.com 是你域控的名字,也就是域控机的主机名
修改Type的值为NTP
修改SpecialPollInterval的值为1800(30分钟)
四、W32tm命令
这个命令很有用啊,举几个例子:
1、 列出本地计算机指定的远程计算机的时间差,我这里和国家授时中心服务器的IP地址:210.72.145.44作比较。
命令:w32tm /stripchart /computer:210.72.145.44
Tracking 210.72.145.44 [210.72.145.44].
The current time is 2009-12-7 11:28:48 (local time).
11:28:48 d:+00.0468744s o:-00.0075503s [ * ]
11:28:51 d:+00.0468744s o:-00.0073991s [ * ]
11:28:53 d:+00.0468744s o:-00.0072479s [ * ]
怎么样,我的计算机和国家授时中心的服务器只相差0.007秒。
捕获连接的错误率还是比较高的,不知道原因,我们的网络是很不错。现在已经相差仅仅为0.06秒了。
2、 域内的客户端想要同主域时间同步,执行下面的命令即可。
命令:w32tm /resync /rediscover
五、刷新注册表和组策略
在不重启服务器的情况下,刷新注册表和组策略
刷新组策略:gpupdate/force
刷新注册表:cmd /c taskkill /f /im explorer.exe&&explorer.exe
六、如何实现跨机房、跨域时间同步
当第二个域也需要设置时,有两种选择:
1、完全可以按照一~四的设置步骤,重新设置一遍
2、将上面的IP地址,210.72.145.44替换为第之前第一个域的IP地址,也按照一~四的步骤设置一遍。这样第二个域去和第一个域同步,即使是服务器与210.72.145.44同步失败,也能保证两个域之间的时间一致。
相关文章推荐
- 域中设置权威时间服务器并发布时间同步策略
- 在域中设置权威时间服务器并发布时间同步策略
- 在域中设置权威时间服务器并发布时间同步策略
- 缩短与时间服务器同步时间,局域网内时间服务器架设与客户端设置
- 配置Linux下的时间服务器,让一批机器和一台机器时间同步【设置一台专门用来同步时间的服务器名为timeserver,很实用】
- Linux时间同步设置
- Linux时间同步设置
- Solaris时间同步的简单设置==2方法
- W32TM注册time.windows.com作为权威时间同步源
- centos下 时间同步设置
- ubuntu与windows时间设置及同步问题
- 时间服务器中,适用于国内的 NTP 服务器地址,可用于时间同步或 Android 加速 GPS 定位
- Linux时间同步设置
- Android中系统设置参数改变监听(以时间同步为例)
- linux 永久设置时间同步方法
- centos下设置时间同步
- 解决Windows时间同步失败问题!系统时间同步设置!
- ubuntu设置系统时间与网络时间同步
- 设置linux时区同步当前时间
- 为服务器设置ntp时间同步--ntp.api.bz