導航:首頁 > IDC知識 > 域時間同步伺服器

域時間同步伺服器

發布時間:2021-02-23 09:25:21

1、在域里的電腦怎樣可以不與伺服器同步時間?

我用公司電腦win10系統,一樣加域 遇到同樣問題,我在網路上看了很多相關解答專,最終還是屬沒有找到較滿意的答案。但是我發現了我們公司加域後同步的時間正好比北京時間少了8小時,而且在「Internet時間」選項被關了後,還可以更改時區,所以索性就把時區更改成太平洋時間,正好把那8小時找回來。如果是精確到分秒,暫時也沒找到解決的方法。共勉......

2、副域控伺服器和主控伺服器時間不同步

配置主域控為時間源伺服器:
編輯默認域控制器策略,計算機配置-管理模板-系統-windows時間服務-時間提供程序-windows NTP伺服器選擇啟用。
配置輔域控為時間源客戶端:
在組策略中設置,計算機配置-管理模板-系統-windows時間服務-時間提供程序-啟用windows NTP客戶端,配置windows NTP客戶端,在NTPServer中填寫IP,0x1;在TYPE中選擇NTP

3、如何設置域內電腦時間和域伺服器時間同步

不用設置的,只要PC加入域。默認就和那台做驗證的域控制器做時間同步,若你單位不止一台域控,那其餘域控制器就和PDC同步,所以問題的關鍵就是把你PDC上時間設置正確

4、如何在域控中搭建ntp時間伺服器

域內時間伺服器的時間同步,是遵循這樣一個規則: client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
層層向上,自動同步,這就是為什麼您即便修改了域內工作站的時間,重新啟動又會恢復域內時間。
所以,一個標準的、穩定的時間源對於整個AD架構是非常重要的。需要提到的一點是,時間服務使用 udp 123--- gnaw0725
據我所知,net time命令只能使計算機的時鍾與其他計算機或域的時鍾同步。
我們建議您將權威時間伺服器配置為從硬體源收集時間。當您將權威時間伺服器配置為與 Internet 時間源同步時,不會有任何身份驗證。我們還建議您降低伺服器和獨立客戶端的時間校準設置。這可以為您的域提供更准確的時間和更高的安全性。
Windows 包含 W32Time,它是 Kerberos 身份驗證協議所需的時間服務工具。Windows 時間服務的目的是確保組織中運行 Microsoft Windows 2000 或更高版本的所有計算機都使用同一個時間。
配置 Windows 時間服務以使用外部時間源的具體步驟,請參考以下文章:
如何在 Windows Server 2003 中配置權威時間伺服器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共時間伺服器有:
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com
我的伺服器用的是小鳥雲的,很穩定,挺不錯的。

5、教你如何如何進行域內時間同步及時間常用命令總結

一. 常見命令 1. 修改當前計算機時間 使用time命令,同時會要求您重設時間 如果不需要設置時間,則直接回車即可 這個命令僅限於粗糙的時間調整。 2. 獲取當前計算機的日期及時間信息 在Windows HyperV中,用戶無法看到圖形界面的日期與時間信息,但可以通 過以下命令進行查看: a) 在命令行中輸入timedate.cpl, 系統自動彈出日期,時間設置窗口,可 以在此位置進行設置 b) 在命令行中輸入net time \\IP地址或計算機名稱,此命令還可以查看 其他計算機的當前時間,例如: net time \\3.242.107.129, 如果是域 內計算機,想查看當前域的整體時間 net time /domain:shinseifin 3. 顯示時區 a) Timedate.cpl b) W32tm /tz 顯示本地計算機時區設置 4. 很多時間我們想知道, 當前域內的計算機是從哪個伺服器同步的時間,可 以用如下命令: W32tm /monitor /computers:計算機名稱 或者w32tm /monitor /domain:域名 結果如下 這樣如果發現域內時間異常,直接更改此對應PDC的計算機時間即可。 5. 更改完時間後,我們希望讓一台計算機立即進行同步 W32tm /resync /computer:計算機名稱 6. 設置本地時間 上面提到直接使用time命令即可 7. 設置一台與另外計算機時間同步 使用net time 命令。格式如下 net time [\\computername|/domain[:domainname] | /rtsdomain[:domainname]] [/set] net time [\\computername] [/querysntp] | [/setsntp[:ntp server list]] 參數說明: ◆ 無參數,顯示被指派為本地計算機的Windows伺服器域時間伺服器的當前時 間。 ◆ \\computername,指定要檢查或與之同步的伺服器的名稱。 ◆ /domain[:domainname],指定要同步時間的域。 ◆ /rtsdomain[:domainname],指定要與之同步的可信時間伺服器所在的域。 ◆ /set,使計算機的時鍾與指定的計算機或域的時間同步。

6、域控制器可以作為ntp時間伺服器嗎?

域內時間伺服器的時間同步,是遵循這樣一個規則: client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
層層向上,自動同步,這就是為什麼您即便修改了域內工作站的時間,重新啟動又會恢復域內時間。
所以,一個標準的、穩定的時間源對於整個AD架構是非常重要的。需要提到的一點是,時間服務使用 udp 123--- gnaw0725
據我所知,net time命令只能使計算機的時鍾與其他計算機或域的時鍾同步。
我們建議您將權威時間伺服器配置為從硬體源收集時間。當您將權威時間伺服器配置為與 Internet 時間源同步時,不會有任何身份驗證。我們還建議您降低伺服器和獨立客戶端的時間校準設置。這可以為您的域提供更准確的時間和更高的安全性。
Windows 包含 W32Time,它是 Kerberos 身份驗證協議所需的時間服務工具。Windows 時間服務的目的是確保組織中運行 Microsoft Windows 2000 或更高版本的所有計算機都使用同一個時間。
配置 Windows 時間服務以使用外部時間源的具體步驟,請參考以下文章:
如何在 Windows Server 2003 中配置權威時間伺服器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共時間伺服器有:
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com

7、域能不能同步時區?

域內各個伺服器的時間保持一致,是一個很重要而又往往又容易被人忽略的問題,如果時間不同步或出現異常,往往會出現以下問題:

1. 伺服器上應用程序Server端無法獲取准確的日期,導致反饋給客戶端的日期時間不準確

2. 系統日誌上時間不正確,無法通過時間點查找錯誤信息

3. VPN用戶無法連接網路,導致無法正常工作

4. Failover Cluster無法正常啟動或切換

以下內容,我們會介紹如下獲取修改系統時間,如何設置成與時間伺服器同步,並介紹各個常用的與時間有關的命令。

一. 常見命令

1. 修改當前計算機時間

使用time命令,同時會要求您重設時間

如果不需要設置時間,則直接回車即可

這個命令僅限於粗糙的時間調整。

2. 獲取當前計算機的日期及時間信息

在Windows HyperV中,用戶無法看到圖形界面的日期與時間信息,但可以通過以下命令進行查看:

a) 在命令行中輸入timedate.cpl, 系統自動彈出日期,時間設置窗口,可以在此位置進行設置

b) 在命令行中輸入net time \\IP地址或計算機名稱,此命令還可以查看其他計算機的當前時間,例如: net time \\3.242.107.129, 如果是域內計算機,想查看當前域的整體時間 net time /domain:shinseifin

3. 顯示時區

a) Timedate.cpl

b) W32tm /tz 顯示本地計算機時區設置

4. 很多時間我們想知道, 當前域內的計算機是從哪個伺服器同步的時間,可以用如下命令:

W32tm /monitor /computers:計算機名稱

或者w32tm /monitor /domain:域名

結果如下

這樣如果發現域內時間異常,直接更改此對應PDC的計算機時間即可。 5. 更改完時間後,我們希望讓一台計算機立即進行同步

W32tm /resync /computer:計算機名稱

6. 設置本地時間

上面提到直接使用time命令即可

7. 設置一台與另外計算機時間同步

使用net time 命令。格式如下 參數說明:

◆ 無參數,顯示被指派為本地計算機的Windows伺服器域時間伺服器的當前時間。

◆ \\computername,指定要檢查或與之同步的伺服器的名稱。

◆ /domain[:domainname],指定要同步時間的域。

◆ /rtsdomain[:domainname],指定要與之同步的可信時間伺服器所在的域。

◆ /set,使計算機的時鍾與指定的計算機或域的時間同步。

◆ /querysntp,顯示當前為本地計算機或 \\computername 所指定的計算機配置網路時間協議(NTP)伺服器的名稱。

◆ /setsntp[:ntp server list],指定本地計算機所使用的NTP時間伺服器的列表。該列表可以包含IP地址或DNS名稱,用空格分開。如果要使用多個時間伺服器,該列表必須用引號引起來。

例如: net time \\3.242.107.142 /querysntp 查詢使用哪一個sntp伺服器

Net time \\3.242.107.143 /setsntp:time.windows.gov 指定計算機143與windows sntp伺服器同步

Net time /set \\3.242.107.142 設置當前計算機與與142時間同步

通常用來設置伺服器的時間與某一伺服器同步。

二.如何設置PDC的伺服器時間?

1. 將伺服器設置為內部硬體時鍾

打開Service注冊表,HKEY LOCAL MACHINE\SYSTEM\ CurrentControlSet\Services\W32Time\Parameters中ReliableTimeSource與 LocalNTP(二進制)均設置為1,重啟服務,net stop w32tim & net strart w32time

2. 將PDC的時間與公網伺服器時間同步。

a) net time /setsntp:192.43.244.18

b) 進入域控注冊表修改Parameters

(1)將伺服器類型改為 NTP,即修改「TYPE」值為NTP。

(2) 將該伺服器配置為可靠的時間源,即修改「ReliableTimeSource」為1。

(3) 修改「LocalNTP」值為1。

(4) 指定時間源,即修改「NtpServer」為時間源地址。

(5)

HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\W32Time\TimeProviders\ NtpClient]分支,並雙擊 SpecialPollInterval鍵值,將對話框中的「基數欄」選擇到「十進制」上,輸入框中顯示的數字正是自動對時的間隔(以秒為單位),比如默認的604800就是由7(天)×24(時)×60(分)×60(秒)計算來的。設定時間同步周期(建議設為900=15分鍾或3600=1小時等周期值),填入對話框,點擊確定保存關閉對話框。

(6) 在命令提示符處,鍵入以下命令以重新啟動 Windows 時間服務,然後按 Enter 鍵:net stop w32time && net start w32time

三.同步域內時間的步驟小結:

確定域內的PDC, net time /domain:domain名稱 2. 查詢PDC使用的時間源 net time \\PDC的IP地址 /QuerySntp 3. 修改PDC使用的時間源 net time \\PDC的IP地址 /SetSntp:事件源地址 4. 立即手動同步域內其他伺服器的時間,使其與PDC保持一致。 net time /set或w32tm /resync /computer:PDC(IP),建議使用後一個命令,前一個命令可能會出問題,問題描述見後面。

8、如何配置域控制器NTP Server服務

域內時間伺服器的時間同步,是遵循這樣一個規則: client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
層層向上,自動同步,這就是為什麼您即便修改了域內工作站的時間,重新啟動又會恢復域內時間。
所以,一個標準的、穩定的時間源對於整個AD架構是非常重要的。需要提到的一點是,時間服務使用 udp 123--- gnaw0725
據我所知,net time命令只能使計算機的時鍾與其他計算機或域的時鍾同步。
我們建議您將權威時間伺服器配置為從硬體源收集時間。當您將權威時間伺服器配置為與 Internet 時間源同步時,不會有任何身份驗證。我們還建議您降低伺服器和獨立客戶端的時間校準設置。這可以為您的域提供更准確的時間和更高的安全性。
Windows 包含 W32Time,它是 Kerberos 身份驗證協議所需的時間服務工具。Windows 時間服務的目的是確保組織中運行 Microsoft Windows 2000 或更高版本的所有計算機都使用同一個時間。
配置 Windows 時間服務以使用外部時間源的具體步驟,請參考以下文章:
如何在 Windows Server 2003 中配置權威時間伺服器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共時間伺服器有:
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com

9、能不能設置域客戶機的時間跟伺服器的時間一致,要怎樣設置,有什麼風險

這段時間發現,整個公司的計算機時間都快了2分鍾,後來發現主域控制器上同Internet時間伺服器總是無法聯繫上,我們都知道啟用了Windows的Windows Time服務,計算機就會定期同Internet時間同步。同步的都是國外的時間伺服器,通常很難連接成功。我們國家也有主時間伺服器,國家授時中心伺服器的IP地址:210.72.145.44,同這個伺服器連接成功率很高。我們就修改域控制器和這個伺服器進行時間同步。一、設置主域控制器與國家授時中心伺服器時間同步,同步周期為1天。1、 添加時間伺服器IP(下面這個鍵存放著時間伺服器列表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers在右邊窗口點右鍵新建「字元串值」,將此「字元串值」命名為6。雙擊此新建的「字元串值」,輸入IP:210.72.145.44,保存。將「默認」(即第一個「字元串值」)修改為6即可。前面的幾個時間伺服器分別為:1 time.windows.com2 time.nist.gov3 time-nw.nist.gov4 time-a.nist.gov5 time-b.nist.gov2、 指定時間源HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters修改鍵NtpServer的值為210.72.145.44,0x63、 設置校時周期HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval修改鍵SpecialPollInterval的值為十進制的604800(即為604800秒,1天)二、設置權威伺服器1、 設置權威伺服器在域控伺服器上打開注冊表,找到鍵值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config修改鍵AnnounceFlags的值為十進制的10。2、 啟用 NTPServerHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer修改鍵Enabled的值為十進制的1三、配置組策略,設置時間同步1、 打開「Active Directory 用戶和計算機」,在域上點右鍵,屬性。組策略,打開。2、 在「Default Domain Policy」上右鍵,編輯。3、 計算機配置—管理模板—系統—Windows時間服務,雙擊「全局時間配置」,選擇「已啟用」。修改MaxNegPhaseCorrection的值為3600(即為3600秒,1小時)修改MaxPosPhaseCorrection的值為3600(即為3600秒,1小時)修改AnnounceFlags的值為5點「應用」,「確定」。4、 計算機配置—管理模板—系統—Windows時間服務—時間提供程序,「啟用Windows NTP客戶端」,選擇「已啟用」。「配置Windows NTP客戶端」,選擇「已啟用」。修改NtpSever的值為ad-server.rybb.com,0x6修改Type的值為NTP修改SpecialPollInterval的值為1800(30分鍾)四、W32tm命令 這個命令很有用啊,舉幾個例子:1、 列出本地計算機指定的遠程計算機的時間差,我這里和國家授時中心伺服器的IP地址:210.72.145.44作比較。命令:w32tm /stripchart /computer: 210.72.145.44Tracking 210.72.145.44 [210.72.145.44].The current time is 2009-12-7 11:28:48 (local time).11:28:48 d:+00.0468744s o:-00.0075503s [ * ]11:28:51 d:+00.0468744s o:-00.0073991s [ * ]11:28:53 d:+00.0468744s o:-00.0072479s [ * ] 怎麼樣,我的計算機和國家授時中心的伺服器只相差0.007秒。2、 域內的客戶端想要同主域時間同步,執行下面的命令即可。命令:w32tm /resync /rediscover下面列出使用方法:(使用命令W32tm /?列出的幫助) w32tm [/? | /register | /unregister ]

10、如何讓域成員伺服器與域控制器時間同步

首先net time成員機的時候是完全可以成功的,但會有問題
1,不能保證你這個成員的時鍾專准確性,其實這一點可以屬忽略不計
2,其他的成員都是根據DC來同步的,如果你DC的時間總是根據1.32這個成員的時間變來變去,會影響整個域環境!比如,活動目錄復制以及客戶端不能登陸域等等問題!很不建議你經常性的去更改DC的時間
3,其他有對時間服務比較敏感的業務要受到影響,比如Exchange
不知道你這樣做的考慮是什麼?

與域時間同步伺服器相關的知識