导航:首页 > IDC知识 > 域时间同步服务器

域时间同步服务器

发布时间:2021-02-23 09:25:21

1、在域里的电脑怎样可以不与服务器同步时间?

我用公司电脑win10系统,一样加域 遇到同样问题,我在网络上看了很多相关解答专,最终还是属没有找到较满意的答案。但是我发现了我们公司加域后同步的时间正好比北京时间少了8小时,而且在“Internet时间”选项被关了后,还可以更改时区,所以索性就把时区更改成太平洋时间,正好把那8小时找回来。如果是精确到分秒,暂时也没找到解决的方法。共勉......

2、副域控服务器和主控服务器时间不同步

配置主域控为时间源服务器:
编辑默认域控制器策略,计算机配置-管理模板-系统-windows时间服务-时间提供程序-windows NTP服务器选择启用。
配置辅域控为时间源客户端:
在组策略中设置,计算机配置-管理模板-系统-windows时间服务-时间提供程序-启用windows NTP客户端,配置windows NTP客户端,在NTPServer中填写IP,0x1;在TYPE中选择NTP

3、如何设置域内电脑时间和域服务器时间同步

不用设置的,只要PC加入域。默认就和那台做验证的域控制器做时间同步,若你单位不止一台域控,那其余域控制器就和PDC同步,所以问题的关键就是把你PDC上时间设置正确

4、如何在域控中搭建ntp时间服务器

域内时间服务器的时间同步,是遵循这样一个规则: client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
层层向上,自动同步,这就是为什么您即便修改了域内工作站的时间,重新启动又会恢复域内时间。
所以,一个标准的、稳定的时间源对于整个AD架构是非常重要的。需要提到的一点是,时间服务使用 udp 123--- gnaw0725
据我所知,net time命令只能使计算机的时钟与其他计算机或域的时钟同步。
我们建议您将权威时间服务器配置为从硬件源收集时间。当您将权威时间服务器配置为与 Internet 时间源同步时,不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这可以为您的域提供更准确的时间和更高的安全性。
Windows 包含 W32Time,它是 Kerberos 身份验证协议所需的时间服务工具。Windows 时间服务的目的是确保组织中运行 Microsoft Windows 2000 或更高版本的所有计算机都使用同一个时间。
配置 Windows 时间服务以使用外部时间源的具体步骤,请参考以下文章:
如何在 Windows Server 2003 中配置权威时间服务器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共时间服务器有:
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com
我的服务器用的是小鸟云的,很稳定,挺不错的。

5、教你如何如何进行域内时间同步及时间常用命令总结

一. 常见命令 1. 修改当前计算机时间 使用time命令,同时会要求您重设时间 如果不需要设置时间,则直接回车即可 这个命令仅限于粗糙的时间调整。 2. 获取当前计算机的日期及时间信息 在Windows HyperV中,用户无法看到图形界面的日期与时间信息,但可以通 过以下命令进行查看: a) 在命令行中输入timedate.cpl, 系统自动弹出日期,时间设置窗口,可 以在此位置进行设置 b) 在命令行中输入net time \\IP地址或计算机名称,此命令还可以查看 其他计算机的当前时间,例如: net time \\3.242.107.129, 如果是域 内计算机,想查看当前域的整体时间 net time /domain:shinseifin 3. 显示时区 a) Timedate.cpl b) W32tm /tz 显示本地计算机时区设置 4. 很多时间我们想知道, 当前域内的计算机是从哪个服务器同步的时间,可 以用如下命令: W32tm /monitor /computers:计算机名称 或者w32tm /monitor /domain:域名 结果如下 这样如果发现域内时间异常,直接更改此对应PDC的计算机时间即可。 5. 更改完时间后,我们希望让一台计算机立即进行同步 W32tm /resync /computer:计算机名称 6. 设置本地时间 上面提到直接使用time命令即可 7. 设置一台与另外计算机时间同步 使用net time 命令。格式如下 net time [\\computername|/domain[:domainname] | /rtsdomain[:domainname]] [/set] net time [\\computername] [/querysntp] | [/setsntp[:ntp server list]] 参数说明: ◆ 无参数,显示被指派为本地计算机的Windows服务器域时间服务器的当前时 间。 ◆ \\computername,指定要检查或与之同步的服务器的名称。 ◆ /domain[:domainname],指定要同步时间的域。 ◆ /rtsdomain[:domainname],指定要与之同步的可信时间服务器所在的域。 ◆ /set,使计算机的时钟与指定的计算机或域的时间同步。

6、域控制器可以作为ntp时间服务器吗?

域内时间服务器的时间同步,是遵循这样一个规则: client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
层层向上,自动同步,这就是为什么您即便修改了域内工作站的时间,重新启动又会恢复域内时间。
所以,一个标准的、稳定的时间源对于整个AD架构是非常重要的。需要提到的一点是,时间服务使用 udp 123--- gnaw0725
据我所知,net time命令只能使计算机的时钟与其他计算机或域的时钟同步。
我们建议您将权威时间服务器配置为从硬件源收集时间。当您将权威时间服务器配置为与 Internet 时间源同步时,不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这可以为您的域提供更准确的时间和更高的安全性。
Windows 包含 W32Time,它是 Kerberos 身份验证协议所需的时间服务工具。Windows 时间服务的目的是确保组织中运行 Microsoft Windows 2000 或更高版本的所有计算机都使用同一个时间。
配置 Windows 时间服务以使用外部时间源的具体步骤,请参考以下文章:
如何在 Windows Server 2003 中配置权威时间服务器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共时间服务器有:
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com

7、域能不能同步时区?

域内各个服务器的时间保持一致,是一个很重要而又往往又容易被人忽略的问题,如果时间不同步或出现异常,往往会出现以下问题:

1. 服务器上应用程序Server端无法获取准确的日期,导致反馈给客户端的日期时间不准确

2. 系统日志上时间不正确,无法通过时间点查找错误信息

3. VPN用户无法连接网络,导致无法正常工作

4. Failover Cluster无法正常启动或切换

以下内容,我们会介绍如下获取修改系统时间,如何设置成与时间服务器同步,并介绍各个常用的与时间有关的命令。

一. 常见命令

1. 修改当前计算机时间

使用time命令,同时会要求您重设时间

如果不需要设置时间,则直接回车即可

这个命令仅限于粗糙的时间调整。

2. 获取当前计算机的日期及时间信息

在Windows HyperV中,用户无法看到图形界面的日期与时间信息,但可以通过以下命令进行查看:

a) 在命令行中输入timedate.cpl, 系统自动弹出日期,时间设置窗口,可以在此位置进行设置

b) 在命令行中输入net time \\IP地址或计算机名称,此命令还可以查看其他计算机的当前时间,例如: net time \\3.242.107.129, 如果是域内计算机,想查看当前域的整体时间 net time /domain:shinseifin

3. 显示时区

a) Timedate.cpl

b) W32tm /tz 显示本地计算机时区设置

4. 很多时间我们想知道, 当前域内的计算机是从哪个服务器同步的时间,可以用如下命令:

W32tm /monitor /computers:计算机名称

或者w32tm /monitor /domain:域名

结果如下

这样如果发现域内时间异常,直接更改此对应PDC的计算机时间即可。 5. 更改完时间后,我们希望让一台计算机立即进行同步

W32tm /resync /computer:计算机名称

6. 设置本地时间

上面提到直接使用time命令即可

7. 设置一台与另外计算机时间同步

使用net time 命令。格式如下 参数说明:

◆ 无参数,显示被指派为本地计算机的Windows服务器域时间服务器的当前时间。

◆ \\computername,指定要检查或与之同步的服务器的名称。

◆ /domain[:domainname],指定要同步时间的域。

◆ /rtsdomain[:domainname],指定要与之同步的可信时间服务器所在的域。

◆ /set,使计算机的时钟与指定的计算机或域的时间同步。

◆ /querysntp,显示当前为本地计算机或 \\computername 所指定的计算机配置网络时间协议(NTP)服务器的名称。

◆ /setsntp[:ntp server list],指定本地计算机所使用的NTP时间服务器的列表。该列表可以包含IP地址或DNS名称,用空格分开。如果要使用多个时间服务器,该列表必须用引号引起来。

例如: net time \\3.242.107.142 /querysntp 查询使用哪一个sntp服务器

Net time \\3.242.107.143 /setsntp:time.windows.gov 指定计算机143与windows sntp服务器同步

Net time /set \\3.242.107.142 设置当前计算机与与142时间同步

通常用来设置服务器的时间与某一服务器同步。

二.如何设置PDC的服务器时间?

1. 将服务器设置为内部硬件时钟

打开Service注册表,HKEY LOCAL MACHINE\SYSTEM\ CurrentControlSet\Services\W32Time\Parameters中ReliableTimeSource与 LocalNTP(二进制)均设置为1,重启服务,net stop w32tim & net strart w32time

2. 将PDC的时间与公网服务器时间同步。

a) net time /setsntp:192.43.244.18

b) 进入域控注册表修改Parameters

(1)将服务器类型改为 NTP,即修改“TYPE”值为NTP。

(2) 将该服务器配置为可靠的时间源,即修改“ReliableTimeSource”为1。

(3) 修改“LocalNTP”值为1。

(4) 指定时间源,即修改“NtpServer”为时间源地址。

(5)

HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\W32Time\TimeProviders\ NtpClient]分支,并双击 SpecialPollInterval键值,将对话框中的“基数栏”选择到“十进制”上,输入框中显示的数字正是自动对时的间隔(以秒为单位),比如默认的604800就是由7(天)×24(时)×60(分)×60(秒)计算来的。设定时间同步周期(建议设为900=15分钟或3600=1小时等周期值),填入对话框,点击确定保存关闭对话框。

(6) 在命令提示符处,键入以下命令以重新启动 Windows 时间服务,然后按 Enter 键:net stop w32time && net start w32time

三.同步域内时间的步骤小结:

确定域内的PDC, net time /domain:domain名称 2. 查询PDC使用的时间源 net time \\PDC的IP地址 /QuerySntp 3. 修改PDC使用的时间源 net time \\PDC的IP地址 /SetSntp:事件源地址 4. 立即手动同步域内其他服务器的时间,使其与PDC保持一致。 net time /set或w32tm /resync /computer:PDC(IP),建议使用后一个命令,前一个命令可能会出问题,问题描述见后面。

8、如何配置域控制器NTP Server服务

域内时间服务器的时间同步,是遵循这样一个规则: client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
层层向上,自动同步,这就是为什么您即便修改了域内工作站的时间,重新启动又会恢复域内时间。
所以,一个标准的、稳定的时间源对于整个AD架构是非常重要的。需要提到的一点是,时间服务使用 udp 123--- gnaw0725
据我所知,net time命令只能使计算机的时钟与其他计算机或域的时钟同步。
我们建议您将权威时间服务器配置为从硬件源收集时间。当您将权威时间服务器配置为与 Internet 时间源同步时,不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这可以为您的域提供更准确的时间和更高的安全性。
Windows 包含 W32Time,它是 Kerberos 身份验证协议所需的时间服务工具。Windows 时间服务的目的是确保组织中运行 Microsoft Windows 2000 或更高版本的所有计算机都使用同一个时间。
配置 Windows 时间服务以使用外部时间源的具体步骤,请参考以下文章:
如何在 Windows Server 2003 中配置权威时间服务器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共时间服务器有:
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com

9、能不能设置域客户机的时间跟服务器的时间一致,要怎样设置,有什么风险

这段时间发现,整个公司的计算机时间都快了2分钟,后来发现主域控制器上同Internet时间服务器总是无法联系上,我们都知道启用了Windows的Windows Time服务,计算机就会定期同Internet时间同步。同步的都是国外的时间服务器,通常很难连接成功。我们国家也有主时间服务器,国家授时中心服务器的IP地址:210.72.145.44,同这个服务器连接成功率很高。我们就修改域控制器和这个服务器进行时间同步。一、设置主域控制器与国家授时中心服务器时间同步,同步周期为1天。1、 添加时间服务器IP(下面这个键存放着时间服务器列表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。双击此新建的“字符串值”,输入IP:210.72.145.44,保存。将“默认”(即第一个“字符串值”)修改为6即可。前面的几个时间服务器分别为:1 time.windows.com2 time.nist.gov3 time-nw.nist.gov4 time-a.nist.gov5 time-b.nist.gov2、 指定时间源HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters修改键NtpServer的值为210.72.145.44,0x63、 设置校时周期HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval修改键SpecialPollInterval的值为十进制的604800(即为604800秒,1天)二、设置权威服务器1、 设置权威服务器在域控服务器上打开注册表,找到键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config修改键AnnounceFlags的值为十进制的10。2、 启用 NTPServerHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer修改键Enabled的值为十进制的1三、配置组策略,设置时间同步1、 打开“Active Directory 用户和计算机”,在域上点右键,属性。组策略,打开。2、 在“Default Domain Policy”上右键,编辑。3、 计算机配置—管理模板—系统—Windows时间服务,双击“全局时间配置”,选择“已启用”。修改MaxNegPhaseCorrection的值为3600(即为3600秒,1小时)修改MaxPosPhaseCorrection的值为3600(即为3600秒,1小时)修改AnnounceFlags的值为5点“应用”,“确定”。4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序,“启用Windows NTP客户端”,选择“已启用”。“配置Windows NTP客户端”,选择“已启用”。修改NtpSever的值为ad-server.rybb.com,0x6修改Type的值为NTP修改SpecialPollInterval的值为1800(30分钟)四、W32tm命令 这个命令很有用啊,举几个例子:1、 列出本地计算机指定的远程计算机的时间差,我这里和国家授时中心服务器的IP地址:210.72.145.44作比较。命令:w32tm /stripchart /computer: 210.72.145.44Tracking 210.72.145.44 [210.72.145.44].The current time is 2009-12-7 11:28:48 (local time).11:28:48 d:+00.0468744s o:-00.0075503s [ * ]11:28:51 d:+00.0468744s o:-00.0073991s [ * ]11:28:53 d:+00.0468744s o:-00.0072479s [ * ] 怎么样,我的计算机和国家授时中心的服务器只相差0.007秒。2、 域内的客户端想要同主域时间同步,执行下面的命令即可。命令:w32tm /resync /rediscover下面列出使用方法:(使用命令W32tm /?列出的帮助) w32tm [/? | /register | /unregister ]

10、如何让域成员服务器与域控制器时间同步

首先net time成员机的时候是完全可以成功的,但会有问题
1,不能保证你这个成员的时钟专准确性,其实这一点可以属忽略不计
2,其他的成员都是根据DC来同步的,如果你DC的时间总是根据1.32这个成员的时间变来变去,会影响整个域环境!比如,活动目录复制以及客户端不能登陆域等等问题!很不建议你经常性的去更改DC的时间
3,其他有对时间服务比较敏感的业务要受到影响,比如Exchange
不知道你这样做的考虑是什么?

与域时间同步服务器相关的知识