域控制器時間同步及w32tm 用法(2011-07-05 13:07:37)轉載標簽： 分類： 計算機與 Internet雜談現(xiàn)象：域控制器和域內的計算機時間與internet 上的時間不同步，老慢

域控制器時間同步及w32tm 用法

(2011-07-05 13:07:37)

轉載

標簽： 分類： 計算機與 Internet

雜談

現(xiàn)象：域控制器和域內的計算機時間與internet 上的時間不同步，老慢幾分鐘。 解決辦法：設置NTP 服務器，和外網時間同步。

一、修改DC 注冊表：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameterstype為NTP

二、設置權威服務器

1、 設置權威服務器

在域控服務器上打開注冊表，找到鍵值

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig

修改鍵AnnounceFlags 的值為十進制的10。

2、 啟用 NTPServer

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer

修改鍵Enabled 的值為十進制的1

三、配置組策略，設置時間同步

1、 打開“Active Directory 用戶和計算機”，在域上點右鍵，屬性。組策略，打開。

2、 在“Default Domain Policy”上右鍵，編輯。

3、 計算機配置—管理模板—系統(tǒng)—Windows 時間服務，雙擊“全局時間配置”，選擇“已

啟用”。

修改MaxNegPhaseCorrection 的值為3600（即為3600秒，1小時）

修改MaxPosPhaseCorrection 的值為3600（即為3600秒，1小時）

修改AnnounceFlags 的值為5

點“應用”，“確定”。

4、 計算機配置—管理模板—系統(tǒng)—Windows 時間服務—時間提供程序，“啟用

Windows NTP客戶端”，選擇“已啟用”。

“配置Windows NTP客戶端”，選擇“已啟用”。

修改NtpSever 的值為ad-server.rybb.com,0x6

修改Type 的值為NTP

修改SpecialPollInterval 的值為1800（30分鐘）

四、W32TM 用法

當修改完策略后使用gpupdate /force 更新策略，使用w32tm 命令更新客戶端的時鐘。 很多時間我們想知道， 當前域內的計算機是從哪個服務器同步的時間，可以用如下命令：

W32tm /monitor /computers:計算機名稱

或者w32tm /monitor /domain:域名

同步某一個機器的時鐘：w32tm /resync /computer:172.21.200.100

1. 啟動“注冊表編輯器”。

2. 找到并單擊下列注冊表項，然后添加下列注冊表值：

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meConfig

數(shù)值名稱：MinPollInterval

數(shù)值類型：Reg_DWord

數(shù)值數(shù)據(jù)：6

? HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meConfig

數(shù)值名稱：MaxPollInterval

數(shù)值類型：Reg_DWord

數(shù)值數(shù)據(jù)：14

? HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meParameters

數(shù)值名稱：NtpServer

數(shù)值類型：Reg_SZ

數(shù)值數(shù)據(jù)：您正在使用的根時間服務器，0x1 ? HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meParameters

數(shù)值名稱：Type

數(shù)值類型：Reg_SZ

數(shù)值數(shù)據(jù)：NTP

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meTimeProvidersNtpClient

數(shù)值名稱：SpecialPollInterval

數(shù)值類型：Reg_DWord

數(shù)值數(shù)據(jù)：300

如果 NtpServer 注冊表值的“您正在使用的根時間服務器，0x1”語法是混亂的，請使用林根域根的主域控制器 (PDC) 作為根時間

服務。

Microsoft 建議您在所有承載該時間服務的基于 Windows Server 2003 RC1 的服務器上都應用此注冊表設置。請注意，使用此配置的計算機將使用未經驗證的時間。

3. 重新啟動時間服務。為此，請在 NT CMD 提示處鍵入以下命令：

c:>net stop w32time & net start w32time

4. c:>w32tm /resync手動時間同步

5. 補充：如果要與外部時間同步，則需做下面的調整：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer

“Enabled ” 編輯 DWORD 值鍵入 1

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametersType

“Type ”編輯數(shù)值數(shù)據(jù)鍵入 NTP

###外部時間源設置

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametrsNtpServer

“NtpServer ”，“數(shù)值數(shù)據(jù)”鍵入IP 或域名 后面要加 ，0X1

###輪詢間隔

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient

“SpecialPollInterval ”“數(shù)值數(shù)據(jù)”鍵入秒數(shù)（數(shù)字）建議值為 900（十進制）。該值將時間服務器配置為每隔 15 分鐘輪詢一次。

##配置時間校準設置

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig

“MaxPosPhaseCorrection ” “數(shù)值數(shù)據(jù)”鍵入 TimeInSeconds，

注意：TimeInSeconds 是一個占位符，應替換為適當?shù)闹?，?1 小時 (3600) 或 30 分鐘 (1800)。您選擇的值將因輪詢間隔、網絡狀況和外部時間源而異。

6. 如果沒有為此計算機配置或使用外部時間源，您可以選擇禁用 NtpClient。

解決方法: 停掉ntpclient 服務

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient

Enabled, 把值改成0 ,然后再net stop w32time && net start w32time