ad域配置时间服务器
ad域配置时间服务器
ad域配置时间服务器ad域配置时间服务器PDC如何设置外部服务器为权威服务器。
将PDC的时间源同步服务器更改为公司内部的另外⼀台服务器（192.168.1.250），其他Linux服务器是⽤192.168.1.250这台服务器作为权威时间源服务器的1.如何在PDC上设置将权威时间源服务器设置为192.168.1.2502.如何检查PDC的时间服务器已经更改为192.168.1.2503.如果检查PDC跟权威时间服务器192.168.1.250已经同步了4.域内的其它DC不⽤做任何设置，就可以跟PDC保持时间同步了吧，客户端也⽆需做任何操作吧，谢谢！环境：Windows Server 2008 DC ，多Site回答：根据您的描述，您知道如果在域环境中配置时间服务器。
⾸先，我们知道在域环境下时间同步⾮常重要，默认情况下如果DC之间或者DC 和client之间的时间差超过5分钟，那么Kerberos验证就是会失败（默认时间可以修改）。
因此正确的配置时间架构将⾮常重要，⼀般来说我们按以下架构图来配置时间同步。
活动⽬录时间服务在域环境中，PDC（拥有PDC Emulator 这个FSMO⾓⾊的DC）默认情况下是该域的权威时间服务器。
按照以上的时间同步层次图，⼀般情况下我们建议您将顶端的PDC(如果是多域环境，则选择根域的PDC)的时间源服务器指向外部可靠的时间源⽐如/doc/2214936716.html。
1.您可以通过以下命令设置时间同步源：o w32tm /config /manualpeerlist:Name>/syncfromflags:MANUALo详细配置信息请参考：Synchronize the Time Server for the Domain Controllerwith an External Source/doc/2214936716.html/en-us/library/cc784553(v=ws.10).aspx2.您可以在PDC上运⾏以下命令查看时间同步（延迟）情况：o W32tm /monitor3.将DC设置为可信任的时间源，那么该域中的其他DC和client将会从该DC上进⾏时间同步。
AD域配置详解
Active Directory配置详解一为什么需要域？对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。
域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。
但域对初学者来说显得复杂了一些，众多的技术术语，例如Active Directory，站点，组策略，复制拓扑，操作主机角色，全局编录…，很多初学者容易陷入这些技术细节而缺少了对全局的把握。
从今天开始，我们将推出Active Director y系列博文，希望对广大学习AD的朋友有所帮助。
今天我们谈论的第一个问题就是为什么需要域这个管理模型？众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是隶属于工作组的。
我们从很多书里可以看到对工作组特点的描述，例如工作组属于分散管理，适合小型网络等等。
我们这时要考虑一个问题，为什么工作组就不适合中大型网络呢，难道每台计算机分散管理不好吗？下面我们通过一个例子来讨论这个问题。
假设现在工作组内有两台计算机，一台是服务器Florence，一台是客户机Perth。
服务器的职能大家都知道，无非是提供资源和分配资源。
服务器提供的资源有多种形式，可以是共享文件夹，可以是共享打印机，可以是电子邮箱，也可以是数据库等等。
现在服务器F lorence提供一个简单的共享文件夹作为服务资源，我们的任务是要把这个共享文件夹的访问权限授予公司内的员工张建国，注意，这个文件夹只有张建国一个人可以访问！那我们就要考虑一下如何才能实现这个任务，一般情况下管理员的思路都是在服务器上为张建国这个用户创建一个用户账号，如果访问者能回答出张建国账号的用户名和密码，我们就认可这个访问者就是张建国。
基于这个朴素的管理思路，我们来在服务器上进行具体的实施操作。
首先，如下图所示，我们在服务器上为张建国创建了用户账号。
AD域中客户端时间与服务器同步
AD域中客户端时间与服务器同步在AD域中，客户端与服务器的时间同步非常重要，因为时间同步对于安全性、认证和授权非常关键。
AD域是一个分布式系统，其各个组件和服务都需要准确的时间信息来确保协调工作。
本文将介绍在AD域中进行时间同步的重要性和常用的时间同步方法。
首先，我们需要明确为什么在AD域中进行时间同步是如此重要。
AD域依赖于时间来验证和授权用户的身份，如果客户端和服务器的时间不一致，可能导致认证失败或者授权错误。
此外，很多安全机制都依赖于时间戳来确保其有效性，例如Kerberos认证协议和证书机制。
因此，AD域中客户端和服务器的时间必须保持同步，以确保安全性和可靠性。
在AD域中，常用的时间同步方法有三种：手动设置、使用网络时间协议（NTP）和使用Windows时间服务。
首先是手动设置时间，这是最简单的一种方法，但也是最容易出错的。
管理员可以手动更改客户端和服务器的时间设置来保持同步。
然而，这种方法需要管理员手动定期检查并调整时间，非常繁琐且容易出现错误，不适合大型AD域的管理。
其次是使用网络时间协议（NTP），NTP是一种用于同步计算机时间的协议，它可以通过网络来获取准确的时间信息。
在AD域中，可以配置NTP服务器作为时间源，并将客户端和服务器配置为从NTP服务器获取时间信息。
Windows操作系统内置了NTP客户端，可以通过配置注册表或者使用命令行工具来设置NTP服务器。
NTP还支持层次结构，可以通过将NTP服务器之间配置为相互同步来实现更大范围的时间同步。
最后是使用Windows时间服务，Windows操作系统提供了一种内置的时间服务，称为Windows时间（W32Time）服务。
W32Time是一个时间同步工具，可以将客户端和服务器配置为从可信赖的时间源获取时间信息。
默认情况下，AD域控制器会作为主要时间源，并从外部资源提供商获取时间信息，例如公共NTP服务器。
客户端会与域控制器同步时间，从而与服务器保持同步。
ad域方案
ad域方案AD域方案1. 引言Active Directory（AD）是一种用于管理用户、计算机和其他资源的目录服务。
AD域方案是指在企业网络中实施AD域服务的计划和部署方案。
本文将介绍AD域的基本概念、架构和实施步骤，以及一些最佳实践。
2. AD域的基本概念AD域是一种层次化的目录服务架构。
它使用树状结构来组织和管理对象，其中最上层是域（Domain），其下可以有一个或多个组织单位（Organizational Unit，OU）。
域是逻辑上的边界，用于划分、隔离和管理网络中的资源和对象。
AD域中的对象包括用户（User）、计算机（Computer）、组（Group）等。
每个对象都有一个唯一的标识符（GUID），用于在全局范围内标识该对象。
3. AD域的架构AD域的架构由以下几个核心组件组成：3.1 域控制器（Domain Controller）域控制器是AD域的关键组件，它包含了存储了AD域的目录数据库（Directory Database）。
域控制器负责处理用户验证、访问控制、安全策略等功能。
AD域中可以有一个或多个域控制器，它们之间通过复制（Replication）实现数据的同步和冗余。
多个域控制器可以提高域的可用性和性能。
3.2 域名系统（Domain Name System，DNS）DNS在AD域中起到至关重要的作用。
它负责将域控制器和其他网络资源的名称解析为相应的IP地址，以实现网络通信。
在部署AD域时，需要正确配置DNS服务器，并将域控制器的名称和IP地址注册到DNS中。
3.3 组策略（Group Policy）组策略是AD域中的一项重要功能，它允许管理员通过集中管理的方式来配置用户和计算机的操作系统和应用程序设置。
组策略可以用于实施安全策略、应用程序部署、桌面设置等。
4. AD域的实施步骤要实施AD域方案，需要按照以下步骤进行：4.1 设计域架构在设计域架构时，需要考虑域的数量、域控制器的位置、OU的组织结构等因素。
AD域服务简介（一）-基于LDAP的AD域服务器搭建及其使用
AD域服务简介（⼀）-基于LDAP的AD域服务器搭建及其使⽤博客地址：⼀、前⾔1.1 AD 域服务什么是⽬录（directory）呢？⽇常⽣活中使⽤的电话薄内记录着亲朋好友的姓名、电话与地址等数据，它就是 telephone directory（电话⽬录）；计算机中的⽂件系统（file system）内记录着⽂件的⽂件名、⼤⼩与⽇期等数据，它就是 file directory（⽂件⽬录）。
如果这些⽬录内的数据能够由系统加以整理，⽤户就能够容易且迅速地查找到所需的数据，⽽ directory service（⽬录服务）提供的服务，就是要达到此⽬的。
在现实⽣活中，查号台也是⼀种⽬录；在 Internet 上，百度和⾕歌提供的搜索功能也是⼀种⽬录服务。
Active Directory 域内的 directory database（⽬录数据库）被⽤来存储⽤户账户、计算机账户、打印机和共享⽂件夹等对象，⽽提供⽬录服务的组件就是 Active Directory （活动⽬录）域服务（Active Directory Domain Service，AD DS），它负责⽬录数据库的存储、添加、删除、修改与查询等操作。
⼀般适⽤于⼀个局域⽹内。
在 AD 域服务（AD DS）内，AD 就是⼀个命名空间（Namespace）。
利⽤ AD，我们可以通过对象名称来找到与这个对象有关的所有信息。
在 TCP/IP ⽹络环境内利⽤ Domain Name System（DNS）来解析主机名与 IP 地址的对应关系，也就是利⽤ DNS 来解析来得到主机的 IP 地址。
除此之外，AD 域服务也与 DNS 紧密结合在⼀起，它的域命名空间也是采⽤ DNS 架构，因此域名采⽤ DNS 格式来命名，例如可以将 AD 域的域名命名为 。
1.2 AD域对象与属性AD 域内的资源以对象（Object）的形式存在，例如⽤户、计算机与打印机等都是对象，⽽对象则通过属性（Attriburte）来描述其特征，也就是说对象本⾝是⼀些属性的集合。
AD域服务器详细搭建
步骤四，在“常规”选项卡的“描述”文本框中输入对域控制器的一般描 述。如果不希望域控制器的可受信任用来作为委派，可禁用“信任计算 机作为委派”复选框。
步骤五，选择“操作系统”选项卡，在该选项卡中，显示出操作系统的名 称、版本以及Service Pack，管理员只能查看并不能修改这些内容。
5.3.1 设置域控制器属性（3）
步骤七，当管理员为域控制器添加多个组时，还可为域控制器设置一个主要 组。要设置主要组，在“隶属于”列表框中选择要设置的主要组，一般为 Domain Controllers，也可为Cert Publishers，然后单击“设置主要组”按 钮即可。 步骤八，选择“位置”选项卡，可以设置域控制器的位置。 步骤九，选择“管理者”选项卡，要更改域控制器的管理者，可单击“更改” 按钮，打开“选择用户或联系人”对话框，选择新的管理人即可。要删除管 理者，可单击“清除”按钮来删除；要查看和修改管理者属性，可单击“查 看”按钮，打开该管理者属性对话框来进行操作。
图5-3 服务器角色配置窗口
5.2.2 安装活动目录（7）
步骤九，单击“下一步”，打开如图5-9所示的“数据库和日志文件 文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位 置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输 入保存日志的位置或单击“浏览”按钮选择路径。
注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日 志保存在不同的硬盘上。
5.2.2 安装活动目录（9）
步骤十二，单击“下一步”，打开如图5-12所示的“权限”对话框，为用户和 组选择默认权限，如果单位中还存在或将要用Windows 2000的以前版本，选择 “与Windows 2000之前的服务器操作系统兼容的权限”。否则，选择“只与 Windows 2000或Windows Server 2003操作系统兼容的权限”。
ad域管理
统一的身
份验证机
制，确保
只有合法
单点登录：
用户才能
AD域支持
访问资源
Single
Sign-On
（SSO），
用户只需
登录一次
即可访问
所有关联
资源访问
控制：通
过AD域内
的组和权
限设置，
实现对资
企业政策
源的访问
管理：通
控制
过AD域，
企业可以
实施和管
理各种政
策，如密
码策略、
软件分发
02
04
02
AD域的规划与部署
• 监控域性能：使用工具监控AD域的性能，及时发现和解决问题
扩展策略
• 添加子域：根据企业发展，将AD域划分为更多的子域
• 增加域控制器：在需要时，添加新的域控制器，提高AD域的可扩展性
• 跨域访问：实现与其他AD域的信任关系，实现跨域访问
03
AD域的用户与组管理
用户帐户的创建与管理
创建用户帐户
• 日志报告：生成日志报告，记录分析结果和改进措施
AD域的故障诊断与解决思路
故障诊断
解决思路
• 故障识别：识别AD域的故障现象和症状
• 检查配置：检查AD域的配置，确保配置正确无误
• 故障定位：确定故障发生的位置和原因
• 检查日志：分析AD域的日志，找出故障原因和线索
• 故障排除：采取相应的措施，排除故障
• 基本属性：如姓名、电子邮件和电话号码
• 打印权限：控制用户对打印机的访问权限
• 组织单位：将用户分配到特定的组织单位，便于管理
• 其他权限：控制用户对其他资源和功能的访问权限
• 其他属性：如IP地址、计算机名和登录时间
AD域控制服务器教程
AD域控制服务器教程把一台成员服务器提升为域控制器(一)目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?：服务器采用Windows2003Server为例，客户端以XP为例（专业版，home版的不支持）。
域控制器名字：serverIP：192。
168。
88。
119子网掩码：255。
255。
255。
0网关：192。
168。
88。
159（当然，这些可以根据具体需要设置）DNS：192。
168。
88。
119(因为我要把这台机器配置成DNS服务器，升级成DC以后首选DNS变成127。
0。
0。
1不用怕这是正常的由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下拖动右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”直接下一步就可以了`这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ad域配置时间服务器
PDC如何设置外部服务器为权威服务器。
将PDC的时间源同步服务器更改为公司内部的另外一台服务器（192.168.1.250），其他Linux服务器是用192.168.1.250这台服务器作为权威时间源服务器的
1.如何在PDC上设置将权威时间源服务器设置为19
2.168.1.250
2.如何检查PDC的时间服务器已经更改为192.168.1.250
3.如果检查PDC跟权威时间服务器192.168.1.250已经同步了
4.域内的其它DC不用做任何设置，就可以跟PDC保持时间同步了吧，客户
端也无需做任何操作吧，谢谢！
环境：Windows Server 2008 DC ，多Site
回答：根据您的描述，您知道如果在域环境中配置时间服务器。
首先，我们知道在域环境下时间同步非常重要，默认情况下如果DC之间或者DC 和client之间的时间差超过5分钟，那么Kerberos验证就是会失败（默认时间可以修改）。
因此正确的配置时间架构将非常重要，一般来说我们按以下架构图来配置时间同步。
活动目录时间服务
在域环境中，PDC（拥有PDC Emulator 这个FSMO角色的DC）默认情况下是该域的权威时间服务器。
按照以上的时间同步层次图，一般情况下我们建议您将顶端的PDC(如果是多域环境，则选择根域的PDC)的时间源服务器指向外部可靠的时间源比如。
1.您可以通过以下命令设置时间同步源：
o w32tm /config /manualpeerlist:<IP/Domain
Name>/syncfromflags:MANUAL
o详细配置信息请参考：
▪Synchronize the Time Server for the Domain Controller
with an External Source
▪/en-us/library/cc784553
(v=ws.10).aspx
2.您可以在PDC上运行以下命令查看时间同步（延迟）情况：
o W32tm /monitor
3.将DC设置为可信任的时间源，那么该域中的其他DC和client将会从该
DC上进行时间同步。
命令为：
o W32tm /config /reliable:YES
您可以在任何一台DC或client上用win32tm查询时间同步源：
W32tm /query /source
如果域内的普通DC或client时间源设置不对，用w32tm /config
/syncfromflags:DOMHIER 命令设置成域时间架构，然后在用 w32tm /resync 重新同步。
相关windows时间服务的资料，供您参考：
How the Windows Time Service Works
/en-us/library/cc773013(v=WS.10).aspx
W32tm
/en-us/library/bb491016.aspx
How to configure an authoritative time server in Windows Server
/kb/816042
Registry entries for the W32Time service
/kb/223184
梅晓江微软全球技术支持中心
ad域配置时间服务器的相关文章请参看
域客户端设置时间
AD域内时间慢2分钟修改域时间
域时间同步
域控制器PDC时间同步RODC时间同步
AD时间同步
域内客户端时间同步—gnaw0725。