能不能设置域客户机的时间跟服务器的时间一致，要怎样设置，有什么风险
发布网友
发布时间：2022-04-24 09:38
共3个回答
热心网友
时间：2023-10-09 12:07
这段时间发现，整个公司的计算机时间都快了2分钟，后来发现主域控制器上同Internet时间服务器总是无法联系上，我们都知道启用了Windows的Windows Time服务，计算机就会定期同Internet时间同步。同步的都是国外的时间服务器，通常很难连接成功。我们国家也有主时间服务器，国家授时中心服务器的IP地址：210.72.145.44，同这个服务器连接成功率很高。我们就修改域控制器和这个服务器进行时间同步。一、设置主域控制器与国家授时中心服务器时间同步，同步周期为1天。1、 添加时间服务器IP（下面这个键存放着时间服务器列表）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符串值”，输入IP：210.72.145.44，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：1 time.windows.com2 time.nist.gov3 time-nw.nist.gov4 time-a.nist.gov5 time-b.nist.gov2、 指定时间源HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters修改键NtpServer的值为210.72.145.44,0x63、 设置校时周期HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval修改键SpecialPollInterval的值为十进制的604800（即为604800秒，1天）二、设置权威服务器1、 设置权威服务器在域控服务器上打开注册表，找到键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config修改键AnnounceFlags的值为十进制的10。2、 启用 NTPServerHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer修改键Enabled的值为十进制的1三、配置组策略，设置时间同步1、 打开“Active Directory 用户和计算机”，在域上点右键，属性。组策略，打开。2、 在“Default Domain Policy”上右键，编辑。3、 计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）修改AnnounceFlags的值为5点“应用”，“确定”。4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。“配置Windows NTP客户端”，选择“已启用”。修改NtpSever的值为ad-server.rybb.com,0x6修改Type的值为NTP修改SpecialPollInterval的值为1800（30分钟）四、W32tm命令 这个命令很有用啊，举几个例子：1、 列出本地计算机指定的远程计算机的时间差，我这里和国家授时中心服务器的IP地址：210.72.145.44作比较。命令：w32tm /stripchart /computer: 210.72.145.44Tracking 210.72.145.44 [210.72.145.44].The current time is 2009-12-7 11:28:48 (local time).11:28:48 d:+00.0468744s o:-00.0075503s [ * ]11:28:51 d:+00.0468744s o:-00.0073991s [ * ]11:28:53 d:+00.0468744s o:-00.0072479s [ * ] 怎么样，我的计算机和国家授时中心的服务器只相差0.007秒。2、 域内的客户端想要同主域时间同步，执行下面的命令即可。命令：w32tm /resync /rediscover下面列出使用方法：（使用命令W32tm /?列出的帮助） w32tm [/? | /register | /unregister ]
热心网友
时间：2023-10-09 12:08
不用设置的，只要PC加入域。默认就和那台做验证的域控制器做时间同步，若你单位不止一台域控，那其余域控制器就和PDC同步，所以问题的关键就是把你PDC上时间设置正确
热心网友
时间：2023-10-09 12:08
接上。。。要保证你的DHCP服务器要有足够分配的地址池。 如果地址池中没有可分配的IP地址。那当然就不能分配到IP地址了。 还有一个种况就是说可能在分配的可程中出现一点小问题。而导致分配失败。这时你可以使用ipconfig /releaseipconfig /renew 这两个命令来重新申请一个IP地址。当然。 首先你要保证你的服务器是处于打开状态。
