域控制器時(shí)間同步及w32tm 用法(2011-07-05 13:07:37)轉(zhuǎn)載標(biāo)簽： 分類： 計(jì)算機(jī)與 Internet雜談現(xiàn)象：域控制器和域內(nèi)的計(jì)算機(jī)時(shí)間與internet 上的時(shí)間不同步，老慢

域控制器時(shí)間同步及w32tm 用法

(2011-07-05 13:07:37)

轉(zhuǎn)載

標(biāo)簽： 分類： 計(jì)算機(jī)與 Internet

雜談

現(xiàn)象：域控制器和域內(nèi)的計(jì)算機(jī)時(shí)間與internet 上的時(shí)間不同步，老慢幾分鐘。 解決辦法：設(shè)置NTP 服務(wù)器，和外網(wǎng)時(shí)間同步。

一、修改DC 注冊表：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameterstype為NTP

二、設(shè)置權(quán)威服務(wù)器

1、 設(shè)置權(quán)威服務(wù)器

在域控服務(wù)器上打開注冊表，找到鍵值

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig

修改鍵AnnounceFlags 的值為十進(jìn)制的10。

2、 啟用 NTPServer

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer

修改鍵Enabled 的值為十進(jìn)制的1

三、配置組策略，設(shè)置時(shí)間同步

1、 打開“Active Directory 用戶和計(jì)算機(jī)”，在域上點(diǎn)右鍵，屬性。組策略，打開。

2、 在“Default Domain Policy”上右鍵，編輯。

3、 計(jì)算機(jī)配置—管理模板—系統(tǒng)—Windows 時(shí)間服務(wù)，雙擊“全局時(shí)間配置”，選擇“已

啟用”。

修改MaxNegPhaseCorrection 的值為3600（即為3600秒，1小時(shí)）

修改MaxPosPhaseCorrection 的值為3600（即為3600秒，1小時(shí)）

修改AnnounceFlags 的值為5

點(diǎn)“應(yīng)用”，“確定”。

4、 計(jì)算機(jī)配置—管理模板—系統(tǒng)—Windows 時(shí)間服務(wù)—時(shí)間提供程序，“啟用

Windows NTP客戶端”，選擇“已啟用”。

“配置Windows NTP客戶端”，選擇“已啟用”。

修改NtpSever 的值為ad-server.rybb.com,0x6

修改Type 的值為NTP

修改SpecialPollInterval 的值為1800（30分鐘）

四、W32TM 用法

當(dāng)修改完策略后使用gpupdate /force 更新策略，使用w32tm 命令更新客戶端的時(shí)鐘。 很多時(shí)間我們想知道， 當(dāng)前域內(nèi)的計(jì)算機(jī)是從哪個(gè)服務(wù)器同步的時(shí)間，可以用如下命令：

W32tm /monitor /computers:計(jì)算機(jī)名稱

或者w32tm /monitor /domain:域名

同步某一個(gè)機(jī)器的時(shí)鐘：w32tm /resync /computer:172.21.200.100

1. 啟動(dòng)“注冊表編輯器”。

2. 找到并單擊下列注冊表項(xiàng)，然后添加下列注冊表值：

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meConfig

數(shù)值名稱：MinPollInterval

數(shù)值類型：Reg_DWord

數(shù)值數(shù)據(jù)：6

? HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meConfig

數(shù)值名稱：MaxPollInterval

數(shù)值類型：Reg_DWord

數(shù)值數(shù)據(jù)：14

? HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meParameters

數(shù)值名稱：NtpServer

數(shù)值類型：Reg_SZ

數(shù)值數(shù)據(jù)：您正在使用的根時(shí)間服務(wù)器，0x1 ? HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meParameters

數(shù)值名稱：Type

數(shù)值類型：Reg_SZ

數(shù)值數(shù)據(jù)：NTP

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti

meTimeProvidersNtpClient

數(shù)值名稱：SpecialPollInterval

數(shù)值類型：Reg_DWord

數(shù)值數(shù)據(jù)：300

如果 NtpServer 注冊表值的“您正在使用的根時(shí)間服務(wù)器，0x1”語法是混亂的，請使用林根域根的主域控制器 (PDC) 作為根時(shí)間

服務(wù)。

Microsoft 建議您在所有承載該時(shí)間服務(wù)的基于 Windows Server 2003 RC1 的服務(wù)器上都應(yīng)用此注冊表設(shè)置。請注意，使用此配置的計(jì)算機(jī)將使用未經(jīng)驗(yàn)證的時(shí)間。

3. 重新啟動(dòng)時(shí)間服務(wù)。為此，請?jiān)?NT CMD 提示處鍵入以下命令：

c:>net stop w32time & net start w32time

4. c:>w32tm /resync手動(dòng)時(shí)間同步

5. 補(bǔ)充：如果要與外部時(shí)間同步，則需做下面的調(diào)整：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer

“Enabled ” 編輯 DWORD 值鍵入 1

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametersType

“Type ”編輯數(shù)值數(shù)據(jù)鍵入 NTP

###外部時(shí)間源設(shè)置

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametrsNtpServer

“NtpServer ”，“數(shù)值數(shù)據(jù)”鍵入IP 或域名 后面要加 ，0X1

###輪詢間隔

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient

“SpecialPollInterval ”“數(shù)值數(shù)據(jù)”鍵入秒數(shù)（數(shù)字）建議值為 900（十進(jìn)制）。該值將時(shí)間服務(wù)器配置為每隔 15 分鐘輪詢一次。

##配置時(shí)間校準(zhǔn)設(shè)置

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig

“MaxPosPhaseCorrection ” “數(shù)值數(shù)據(jù)”鍵入 TimeInSeconds，

注意：TimeInSeconds 是一個(gè)占位符，應(yīng)替換為適當(dāng)?shù)闹担?1 小時(shí) (3600) 或 30 分鐘 (1800)。您選擇的值將因輪詢間隔、網(wǎng)絡(luò)狀況和外部時(shí)間源而異。

6. 如果沒有為此計(jì)算機(jī)配置或使用外部時(shí)間源，您可以選擇禁用 NtpClient。

解決方法: 停掉ntpclient 服務(wù)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient

Enabled, 把值改成0 ,然后再net stop w32time && net start w32time