当前位置: 首页 > 编程笔记 >

windows 时间服务器配置方法详解

步弘和
2023-03-14
本文向大家介绍windows 时间服务器配置方法详解,包括了windows 时间服务器配置方法详解的使用技巧和注意事项,需要的朋友参考一下

最近发现公司的服务器时间一直不准确,也无法和外部时间源进行同步。公司是域环境,按理说客户端PC应该自动和域控AD进行时间同步,但是PC机时间老是不能同步,不是慢了就是快了,就是和域控时间不一致。其它服务器没有加入域,但也希望和AD时间进行同步,可是老是出各种问题,无法同步,一顿百度谷歌后终于解决问题,现把解决过程记录下来。

环境介绍:

域控AD:作为时间服务器给加入域或未加域的PC和其他服务器作为时间源提供,同时作为互联网时间服务器的客户端,自动从互联网时间服务器同步时间。

操作步骤:

1.将AD配置为NTPclient 从互联网时间服务器同步时间

域控制器默认情况下,时间配置里并没有internet时间配置这个标签,是因为域控制器默认以自己的时间为准,同时向加入域的PC或成员服务器提供时间,也就是说域成员机器会把域控当作时间源服务器并自动同步。

这里需要修改注册表

打开注册表定位到:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient 分支 将enable 值设为十进制1,表示启用ntp client

再将SpecialPollInterval的值设为900,这个值表示多长时间和服务器同步一次,单位是秒。

再到config子项下修改AnnounceFlags值为十进制的5

AnnounceFlags设为5表示以外部时间源为准进行同步,10表示以本机BIOS时间为准。

转到Parameters分支下修改ntpserver的值为外部时间源域名或ip地址和Type值为ntp。

这里也是网上搜索到的阿里云的时间服务器,测试可用。阿里提供7个时间源服务器,分别是:

time1.aliyun.com

time2.aliyun.com

time3.aliyun.com

time4.aliyun.com

time5.aliyun.com

time7.aliyun.com

ntpserver的值可以有多个,以空格分隔开。

到此ntp客户端配置完成

打开命令行(以管理员身份运行)重启一下w32time这个服务,而且这个服务要设为自动启动。

显示目前服务器指定的外部时间源

w32tm /query /status 可以看时间源域名和IP地址 上次成功同步的时间撮。

显示本地时间与目标时间的时间差

w32tm /stripchart /computer:time7.aliyun.com /samples:30 /dataonly

看到机器当前时间与时间源的时间相差很小,基本是准确的。

2.将AD或任一台机器配置为NTPserver 对内提供时间源

打开注册表定位到:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer 分支 将enable 值设为十进制1,表示启用ntp server

3.利用域策略为PC提供时间源

打开域策略管理器,新建一个gpo 编辑 定位到 计算机配置—管理模板—系统—Windows时间服务,双击"全局时间配置",选择"已启用"。

修改MaxNegPhaseCorrection的值为900(即为900秒,15分钟)

修改MaxPosPhaseCorrection的值为900(即为900秒,15分钟)

修改AnnounceFlags的值为5

点"应用","确定"。

计算机配置—管理模板—系统—Windows时间服务—时间提供程序,"启用Windows NTP客户端",选择"已启用"。

"配置Windows NTP客户端",选择"已启用"。

修改NtpSever的值为ntpserver ip或域名,0x6

修改Type的值为NTP

修改SpecialPollInterval的值为900(15分钟)

4.未加入域的pc和其它服务器时间同步配置

5.常见问题

如果是手动同步,可能经常会出现同步出错。

出错的原因可能是w32time服务没有启动,此服务最好设为自动启动,必要时重启一下这个服务。

国外的时间源网络有延迟,尽量用国内的源。

还有另外一个重要原因就是在做组策略的时候应用位置不当也会引起无法同步的问题。

我遇到的就是这样的情况,开始我把同步时间的策略应用到了整个目录林,包含了域控制器和成员服务器,这样的话,不但域控服务器的时间不准,还会导至PC和其它的时间都不准,而且手动同步的时候会出错。

解决方法是:

把策略应用在不包含域控服务器的OU上。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持小牛知识库。

 类似资料:
  • 本文向大家介绍详解Nginx服务器中配置超时时间的方法,包括了详解Nginx服务器中配置超时时间的方法的使用技巧和注意事项,需要的朋友参考一下 一、啥时候用到        用来设置请求资源和服务器返回的时间,保证一个请求占用固定时间,超出后报504超时!这样可以保证一个请求占用过长时间。 二、主要参数       使用nginx服务器如果遇到timeou情况时可以如下设置参数,使用fastcgi

  • 本文向大家介绍Windows Server2012 安装配置DNS服务器方法详解,包括了Windows Server2012 安装配置DNS服务器方法详解的使用技巧和注意事项,需要的朋友参考一下 在云服务器 Windows Server2012 上安装配置DNS服务器方法,安装与配置非常简单,在这里写个完整教程方便大家查询 一、安装DNS服务器 1.打开服务器管理器,点击添加角色和功能 2.一直下

  • 本文向大家介绍详解linux ntp服务器时间同步设置,包括了详解linux ntp服务器时间同步设置的使用技巧和注意事项,需要的朋友参考一下 linux ntp服务器时间同步设置 时间同步这个需求在很多地方都有。比如安装cm和cdh的话,需要ntp时间同步,否则会出现红色警告 这里主要是设置一台服务器作为主服务器,让其他机器同步这台机器的时间,而且是配置的本地时间,没有同步internet时间,

  • 本文向大家介绍Linux配置VSFTP服务器的方法,包括了Linux配置VSFTP服务器的方法的使用技巧和注意事项,需要的朋友参考一下 一、Linux FTP服务器分类:  <1>wu-ftp  <2>proftp=profession ftp  <3>vsftp=very security ftp 配置文件: /etc/vsftpd/vsftpd.conf   //主配置文件 /etc/vsft

  • 本文向大家介绍Windows下ftp服务器实现匿名访问的配置方法,包括了Windows下ftp服务器实现匿名访问的配置方法的使用技巧和注意事项,需要的朋友参考一下 方法一:filezilla server,安装完后在windows 防火墙里浏览到安装目录找到这个程序后允许相应的网络权限,在filezilla server里创建名为anonymous的无密码帐户,就能匿名登录ftp了。建议端口号都使

  • 本文向大家介绍Nginx服务器Nginx.com配置文件详解,包括了Nginx服务器Nginx.com配置文件详解的使用技巧和注意事项,需要的朋友参考一下 在此记录下Nginx服务器nginx.conf的配置文件说明, 部分注释收集与网络. 以上是一些基本的配置,使用Nginx最大的好处就是负载均衡 如果要使用负载均衡的话,可以修改配置http节点如下: 以上所述是小编给大家介绍的Nginx服务器