域中设置权威时间服务器并发布时间同步策略

在域中设置权威时间服务器并发布时间同步策略
朋友公司的计算机时间都慢了10多分钟，后来发现主域控制器上同Internet时间服务器基本上联系不了，我们都知道启用了Windows的Windows Time服务，计算机就会定期同Internet时间同步。同步的都是国外的时间服务器，通常很难连接成功。我们国家也有主时间服务器，国家授时中心服务器的IP地址：210.72.145.44，同这个服务器连接成功率很高。我们就修改域控制器和这个服务器进行时间同步。主域控制器在设置通外部时间服务器同步时，没有像非域机器在时间设置里能直接修改，所以修改基本都是通过注册表和组策略。

一、设置主域控制器与国家授时中心服务器时间同步，同步周期为1天。

1、 添加时间服务器IP（下面这个键存放着时间服务器列表）

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDateTimeServers

在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符串值”，输入IP：210.72.145.44，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：

1. time.windows.com
2. time.nist.gov
3. time-nw.nist.gov
4. time-a.nist.gov
5. time-b.nist.gov

2、 指定时间源

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters

修改键NtpServer的值为210.72.145.44,0x6

3、 设置校时周期

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClientSpecialPollInterval

修改键SpecialPollInterval的值为十进制的604800（即为604800秒，1天）

二、设置权威服务器

1、 设置权威服务器

在域控服务器上打开注册表，找到键值

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig

修改键AnnounceFlags的值为十进制的10。

2、 启用 NTPServer

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer

修改键Enabled的值为十进制的1

三、配置组策略，设置时间同步

1、 打开“Active Directory 用户和计算机”，在域上点右键，属性。组策略，打开。

2、 在“Default Domain Policy”上右键，编辑。

3、 计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。

修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）

修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）

修改AnnounceFlags的值为5

点“应用”，“确定”。

4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。

“配置Windows NTP客户端”，选择“已启用”。

修改NtpSever的值为ad-server.rybb.com,0x6

修改Type的值为NTP

修改SpecialPollInterval的值为1800（30分钟）

四、W32tm命令

         这个命令很有用啊，举几个例子：

1、 列出本地计算机指定的远程计算机的时间差，我这里和国家授时中心服务器的IP地址：210.72.145.44作比较。

连接的错误率还是比较高的，不知道原因，我们的网络是很不错。现在已经相差仅仅为0.06秒了。

2、 域内的客户端想要同主域时间同步，执行下面的命令即可。

命令：w32tm /resync /rediscover

下面列出使用方法：（使用命令W32tm /?列出的帮助）

         w32tm [/? | /register | /unregister ]