域控通过组策略设置NTP

简介：

今天发现域终端时间有误差了。就查了查问题出在什么地方。

一：基础

ntp的服务大部分通过w32tm命令来运行

1、指定外部时间源并与之同步

w32tm /config /manualpeerlist:"210.72.145.44" /syncfromflags:manual /reliable:yes /update   （需要管理员权限执行）

/manualpeerlist表示外部时间源服务器列表，多个服务器之间可用空格分隔，210.72.145.44 是中国国家授时中心的时间服务器ip地址

/syncfromflags:manual表示与指定的外部时间源服务器列表中的服务器进行同步

/reliable:yes设置此计算机是一个可靠的时间源。此设置只对域控制器有意义。

/update向时间服务发出配置已更改的通知，使更改生效

2、显示本地时间与目的时间的时间差

w32tm /stripchart /computer:210.72.145.44 /samples:30 /dataonly

3、显示目前服务器指定的外部时间源

w32tm /query /source

4、恢复Windows Time Service的预设值

net stop w32time 
w32tm /unregister 
w32tm /register 
net start w32time

在域环境中，只需设置根域控制器的外部时间源即可，其它服务器在添加进域中时将自动设置与域控制器时间同步。

改设置可解决域控制器的时间同步问题 如：Time-Service EventID:36

5. 同步时间

w32tm /resync

二：检查

w32tm /query /source

一查发现域终端的NTP服务器是DC控制器，并不是组策略设置的NTP服务器

在DC上检查，居然同步CMOS local time。

w32tm /stripchart /computer:210.72.145.44

w32tm /stripchart /computer:dc1

检查和NTP时差，和域控时差。确实不一样。

三：改正

 

 类型这里，默认值是NT5DS，貌似是NT5 DOMAIN SERVER,就是同步域控了。

改为NTP，在终端检查，是同步NTP服务器了。

默认值害人啊。