Windows2012R2 NTP时间同步

QQ叫紫珊

Windows2012R2 NTP时间同步


Windows2012R2里没有了internet时间，需要使用另外的方式去做时间同步


下面分两个情况
两个情况，两个情况都需要用修改组策略的方式来做
情况一
没有Windows域环境
集群中的每个服务器都要能上网，每个服务器都要执行下面的操作
开启 NTP Client 服务
1、打开 powershell 终端， 输入：gpedit.msc，打开组策略管理器
2、执行上述命令后，计算机策略对话框打开，按照如下路径 计算机配置\管理模板\系统\windows 时间服务\时间提供程序 找到服务器设置文件

3、双击 配置 Windows NTP 客户端，显示 配置 Windows NTP 客户端
4、将 Ntp Server项，输入将要同步到的时间服务器IP地址（这里输入阿里云的ntp服务器地址： time.pool.aliyun.com），注意 0x9 或 0x1 必须要有;在 类型 项, 选择 NTP;点击 应用、确定 按钮；


5、启动 NTP 客户端；启用NTP客户端；点击 应用、确定 按钮；



6、执行下面命令更新组策略
gpupdate /force
7、检查W32Time服务是否启动，启动类型是否是  自动启动


（1）服务器不能上网，当前环境有ntpd服务器
在第4步里把ntp server的地址改为内网ntpd服务器的地址即可
（2）服务器必须要能上网，使用公网上的ntpd服务器，例如阿里云的ntpd服务器

情况二
有Windows域环境
只需要对域控制器执行操作，其他域里面的client都不需要动
更改方法跟情况一的一样，修改组策略-》更新组策略-》检查W32Time服务是否启动
如果对client设置了组策略，那么client会用组策略的配置，而不是跟域控制器同步时间


注意点：Windows是使用ntpd命令的方式跟NTP服务器同步时间，也就是当client和server的时间相差太大的时候，client无法与server进行时间同步
也就是，无论是有域环境还是没有域环境，无论是用组策略还是不用组策略都是这样
这个跟Linux的ntpdate命令 ntpd命令相同，Linux的ntpdate命令无论client与server时间相差多大都可以跟server同步，而ntpd命令当时间相差太大则无法同步

网上还有另一种方法不用修改组策略，但是本人还没试过
有Windows域环境，在每台client里添加一个任务计划，定时执行下面命令
w32tm /config /syncfromflags:manual /manualpeerlist:time.stdtime.gov.tw
w32tm /config /update没有Windows域环境，在每台client里添加一个任务计划，定时执行下面命令
参考文章
https://social.technet.microsoft.com/Forums/zh-TW/8543dc5d-703c-4b49-a60f-683e76e09f09/windows-2012-ad-client?forum=winserver2012zhtw
http://blog.csdn.net/hobbithero/article/details/53349531

内网和公共NTP服务器
https://help.aliyun.com/knowledge_detail/40583.html
更新时间：2016-07-12 15:23:55
内网NTP服务器
阿里云为云服务器ECS提供了内部的NTP时间服务器，如下：
10.143.33.50
10.143.33.51
10.143.33.49
10.143.0.44
10.143.0.45
10.143.0.46
公共NTP服务器
虽然非阿里云的设备不能用阿里云的内网NTP服务器，但是阿里云提供了公共NTP服务器，供互联网上的设备使用。其主要特性是GPS、北斗授时、原子钟守时的一级时间源多机房、多链路冗余。
服务域名是：
Unix类系统：time1-7.aliyun.com ，time1.aliyun.com，time2.aliyun.com，time3.aliyun.com。。。。。。
Windows： time.pool.aliyun.com
另外，阿里云还提供了其他的互联网基础服务，例如：
公共DNS：223.5.5.5/223.6.6.6，域名是 http://www.alidns.com
公共镜像站：http://mirrors.aliyun.com/ 镜像同步频率是每天凌晨2:00-4:00，覆盖了大多数开源软件及Linux发行版。