1）首先確認(rèn)虛擬化底層的時(shí)間是否準(zhǔn)確，因?yàn)樗刑摂M機(jī)會(huì)自動(dòng)同步虛擬主機(jī)的時(shí)間。
2）在所有AD服務(wù)器上開(kāi)啟時(shí)間同步功能
一、找到適合的NTP服務(wù)器
首先需要找一個(gè)適合自己網(wǎng)絡(luò)環(huán)境的NTP服務(wù)器，因?yàn)椴煌木W(wǎng)絡(luò)會(huì)有不同的NTP服務(wù)器起作用，檢測(cè)NTP服務(wù)器的方法為在A(yíng)D上運(yùn)行w32tm /stripchart /computer:以下NTP服務(wù)器的名字，如w32tm /stripchart /computer:s1a.time.edu.cn，若是可以使用會(huì)顯示如下圖
若是不可用會(huì)顯示如下圖
二、CMD命令指定NTP服務(wù)器
找到適合自己網(wǎng)絡(luò)的可用NTP服務(wù)器后，假設(shè)找到s1a.time.edu.cn為可用NTP服務(wù)器，在A(yíng)D服務(wù)器上開(kāi)啟時(shí)間同步，運(yùn)行如下命令
w32tm /config /manualpeerlist:s1a.time.edu.cn /syncfromflags:MANUAL
w32tm /config /update
net stop w32time
net start w32time
三、設(shè)置主域控制器與國(guó)家授時(shí)中心服務(wù)器時(shí)間同步，同步周期為1天。
1、 添加時(shí)間服務(wù)器
注冊(cè)表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers在右邊窗口點(diǎn)右鍵新建“字符串值”，將此“字符串值”命名為0。雙擊此新建的“字符串值”，輸入：s1a.time.edu.cn，保存。將“默認(rèn)”（即第一個(gè)“字符串值”）修改為0即可，刪除其他所有的值只保留如圖所示的值
2、 指定時(shí)間源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
修改鍵NtpServer的值為s1a.time.edu.cn
3、 設(shè)置校時(shí)周期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
修改鍵SpecialPollInterval的值為十進(jìn)制的604800（即為604800秒，1天）
四、設(shè)置權(quán)威服務(wù)器
1、 設(shè)置權(quán)威服務(wù)器
在域控服務(wù)器上打開(kāi)注冊(cè)表，找到鍵值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改鍵AnnounceFlags的值為十進(jìn)制的10。
2、 啟用 NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
修改鍵Enabled的值為十進(jìn)制的1
五、配置組策略，設(shè)置時(shí)間同步
1、 打開(kāi)組策略管理
2、 在“Default Domain Policy”上右鍵，編輯。
3、 計(jì)算機(jī)配置—管理模板—系統(tǒng)—Windows時(shí)間服務(wù)，雙擊“全局配置設(shè)置”，選擇“已啟用”。
修改MaxNegPhaseCorrection的值為3600（即為3600秒，1小時(shí)）
修改MaxPosPhaseCorrection的值為3600（即為3600秒，1小時(shí)）
修改AnnounceFlags的值為5
點(diǎn)“應(yīng)用”，“確定”。
4、 計(jì)算機(jī)配置—管理模板—系統(tǒng)—Windows時(shí)間服務(wù)—時(shí)間提供程序，“啟用Windows NTP客戶(hù)端”，選擇“已啟用”。
“配置Windows NTP客戶(hù)端”，選擇“已啟用”。
修改NtpSever的值為s1a.time.edu.cn
修改Type的值為NTP
修改SpecialPollInterval的值為1800（30分鐘）
5、cmd命令在域控和客戶(hù)端完成檢測(cè)
域控上運(yùn)行下面三條命令檢測(cè)，返回成功執(zhí)行了命令即為成功。若是返回此計(jì)算機(jī)沒(méi)有重新同步，因?yàn)闆](méi)有可用的時(shí)間數(shù)據(jù)。請(qǐng)排查上述文檔中一步時(shí)間服務(wù)器是否可用，和五-4步服務(wù)器是否正確，看w32tm /query /source命令返回的結(jié)果是否正確。
gpupdate /force更新組策略
w32tm /query /source查看時(shí)間服務(wù)器是否為更改過(guò)的s1a.time.edu.cn
w32tm /resync手工同步時(shí)間
域內(nèi)的客戶(hù)端想要同主域時(shí)間同步，執(zhí)行下面的命令，返回成功執(zhí)行了命令即為成功
pupdate /force更新組策略
w32tm /resync /rediscover手動(dòng)同步時(shí)間
注意時(shí)間若想成功同步，時(shí)間不能跟標(biāo)準(zhǔn)時(shí)間差別太大，在范圍內(nèi)的才能成功同步。
1、系統(tǒng)時(shí)間比標(biāo)準(zhǔn)時(shí)間系統(tǒng)時(shí)間晚14小時(shí)59分鐘之內(nèi)
2、系統(tǒng)時(shí)間比標(biāo)準(zhǔn)時(shí)間早30分鐘之內(nèi)
NTP服務(wù)器參考
210.72.145.44 (國(guó)家授時(shí)中心服務(wù)器IP地址)
ntp.sjtu.edu.cn 202.120.2.101 (上海交通大學(xué)網(wǎng)絡(luò)中心NTP服務(wù)器地址）
s1a.time.edu.cn北京郵電大學(xué)
s1b.time.edu.cn清華大學(xué)
s1c.time.edu.cn北京大學(xué)
s1d.time.edu.cn東南大學(xué)
s1e.time.edu.cn清華大學(xué)
s2a.time.edu.cn清華大學(xué)
s2b.time.edu.cn清華大學(xué)
s2c.time.edu.cn北京郵電大學(xué)
s2d.time.edu.cn西南地區(qū)網(wǎng)絡(luò)中心
s2e.time.edu.cn西北地區(qū)網(wǎng)絡(luò)中心
s2f.time.edu.cn東北地區(qū)網(wǎng)絡(luò)中心
s2g.time.edu.cn華東南地區(qū)網(wǎng)絡(luò)中心
s2h.time.edu.cn四川大學(xué)網(wǎng)絡(luò)管理中心
s2j.time.edu.cn大連理工大學(xué)網(wǎng)絡(luò)中心
s2k.time.edu.cn CERNET桂林主節(jié)點(diǎn)
s2m.time.edu.cn 北京大學(xué)
3）對(duì)于有些客戶(hù)端Windows Times服務(wù)會(huì)自動(dòng)停止，可以嘗試重新注冊(cè)一下此服務(wù)項(xiàng)
1.首先，運(yùn)行如下命令刪除時(shí)間服務(wù)：
W32tm /unregister
2.然后，再運(yùn)行如下命令加載默認(rèn)時(shí)間配置服務(wù)：
W32tm /register
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
