windows域环境中的时间同步

shangban

　　一、设置主域控制器与国家授时中心服务器时间同步，同步周期为1天。（如果是无internet的内网环境，可以省略此步）
　　1、 添加时间服务器IP（下面这个键存放着时间服务器列表）
　　域控制器上 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers
　　在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符串值”，输入IP：210.72.145.44，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：
　　1             time.windows.com
　　2             time.nist.gov
　　3             time-nw.nist.gov
　　4             time-a.nist.gov
　　5             time-b.nist.gov
　　2、 指定时间源
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
　　修改键NtpServer的值为210.72.145.44,0x6
　　3、 设置校时周期
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
　　修改键SpecialPollInterval的值为十进制的604800（即为604800秒，1天）
　　二、设置权威服务器
　　1、 设置权威服务器
　　在域控服务器上打开注册表，找到键值
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
　　修改键AnnounceFlags的值为十进制的10。
　　2、 启用 NTPServer
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
　　修改键Enabled的值为十进制的1
　　三、配置组策略，设置时间同步
　　1、 打开“Active Directory 用户和计算机”，在域上点右键，属性。组策略，打开。
　　2、 在“Default Domain Policy”上右键，编辑。
　　3、 计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。
　　修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）
　　修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）
　　修改AnnounceFlags的值为5
　　点“应用”，“确定”。
　　4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。
　　“配置Windows NTP客户端”，选择“已启用”。
　　修改NtpSever的值为ad-server.rybb.com,0x6
　　修改Type的值为NTP
　　修改SpecialPollInterval的值为1800（30分钟）
　　四、W32tm命令
　　这个命令很有用啊，举几个例子：
　　1、 列出本地计算机指定的远程计算机的时间差，我这里和国家授时中心服务器的IP地址：210.72.145.44作比较。
　　命令：w32tm /stripchart /computer: 210.72.145.44
　　Tracking 210.72.145.44 [210.72.145.44].
　　The current time is 2009-12-7 11:28:48 (local time).
　　11:28:48 d:+00.0468744s o:-00.0075503s [                           *                ]
　　11:28:51 d:+00.0468744s o:-00.0073991s [                           *                ]
　　11:28:53 d:+00.0468744s o:-00.0072479s [                           *                ]
　　怎么样，我的计算机和国家授时中心的服务器只相差0.007秒。
　　2、 域内的客户端想要同主域时间同步，执行下面的命令即可。
　　命令：w32tm /resync /rediscover
　　下面列出使用方法：（使用命令W32tm /?列出的帮助）
　　w32tm [/? | /register | /unregister ]
　　五、如果只是想让域控制器与外部时间源同步，可以使用以下命令。
　　w32tm /config /manualpeerlist:"ntp.fudan.edu.cn 210.72.145.44" /syncfromflags:manual /reliable:yes /update
　　net stop w32time & net start w32time
　　w32tm /resync
　　W32tm /query /status