域控制器时间同步
主域控和辅域控同步间隔
主域控和辅域控同步间隔
主域控制器和辅助域控制器之间的同步时间间隔，也就是“数据刷新频率”，根据网络环境以及数据的量和复杂度而变化。
下面列举一些参考数据：
- 如果网络环境稳定且数据量适中，推荐设置为30分钟左右；
- 如果网络环境不够稳定或者数据量很大，可以将时间间隔设定的较短，比如5~10分钟。
当辅域控制器从主域控制器同步数据时，需要注意以下几点：
- 保证主域控制器和辅域控制器之间的网络连接稳定、可靠；
- 考虑到网络延迟和数据量，合理设置同步时间间隔；
- 如果数据量特别大，可能需要考虑采用增量同步或者分批同步的方式，而不是全量同步；
- 在同步过程中，应该确保没有其他操作（如添加、删除用户等）对域控制器造成影响。
此外，具体的同步策略还需要根据实际需求和环境来制定。
如有疑问，建议咨询相关领域的专家或查阅相关文献资料。
客户机与域控制器时间同步
一、设置主域控制器与国家授时中心服务器时间同步，同步周期为1天。
1、添加时间服务器IP（下面这个键存放着时间服务器列表）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ DateTime\Servers在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。
双击此新建的“字符串值”，输入IP：210.72.145.44，保存。
将“默认”（即第一个“字符串值”）修改为6即可。
前面的几个时间服务器分别为：1．2．3．4．5．2、指定时间源HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ Parameters修改键NtpServer的值为210.72.145.44,0x63、设置校时周期HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ TimeProviders\NtpClient\SpecialPollInterval修改键SpecialPollInterval的值为十进制的604800（即为604800秒，1天）二、设置权威服务器1、设置权威服务器在域控服务器上打开注册表，找到键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ Config修改键AnnounceFlags的值为十进制的10。
2、启用 NTPServerHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ TimeProviders\NtpServer修改键Enabled的值为十进制的1三、配置组策略，设置时间同步1、打开“Active Directory 用户和计算机”，在域上点右键，属性。
域控的系统时间无法与北京时间同步的解决方案
域控的系统时间无法与北京时间同步的解决方案12020年4月19日域控的系统时间无法与北京时间同步的解决方案某日, XX同事跑过来说, 我的XP的时间怎么不对啊, 比手机慢了3分钟, 我信誓旦旦的说, 这个与域控服务同步的, 没有问题, 肯定是你的手机时间错啦! ---可是既然有同事提醒, 我打开北京时间的官网一比对, 那个时候的汗那...确实慢了3分钟, 我想, DC也可能不对, 立马VNC, 哇靠, 确实如此!查看DC注册表, 我现在的时间, 应该是跟服务器CMOS的硬件同步, 查阅MS-KB, 此方案经过同步外部时间服务器(推荐:)来解决此问题并实现LAN内唯一特许经营时间提供商(世博专供).以下转自Microsoft, 版权归属MS.由任何疑问, 请电联800.配置 Windows 时间服务以使用外部时间源要将内部时间服务器配置为与外部时间源同步，请按照下列步骤操作：1. 将服务器类型更改为 NTP。
为此，请按照下列步骤操作：a. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
文档仅供参考，不当之处，请联系改正。
b. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32T ime\Parameters\Typec. 在右窗格中，右键单击“Type”，然后单击“修改”。
d. 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。
2. 将 AnnounceFlags 设置为 5。
为此，请按照下列步骤操作： . 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32T ime\Config\AnnounceFlagsa. 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
b. 在“编辑 DWORD 值”的“数值数据”框中键入 5，然后单击“确定”。
域控制器时间同步
在2003上执行手动复制，是成功的，但同步过来的新用户只显示SID的信息。
Байду номын сангаас经过Google和，发现是kerberos协议有问题。
解决办法：
在2008的域控上将Kerberos 密钥分发中心的服务停掉，然后重启域控，此问题即可解决。
net stop w32time
net start w32time
w32tm /resync
在PDC上执行就可以了，不在PDC上执行是改不了时间的，在PDC上把时间调准就行了。
首先感谢各位的帮忙。
当我在执行了上述命令之后,隔了两天出现，域控之间不能同步的问题，我共有三台域控，两台是windows 2008,一台是windows2003,在windows 2008的域控上进行手动同步，出现报错。“在尝试同步域控制器2008到域控2003（2008）的命名的上下文域时发生下列错误：RPC服务器不可用，此操作无法继续，这可能是一个DNS查找问题引起的。有关问题请查找问题解答的信息。”
域控制器时间同步
现在公司有三台控制器，时间是一样的。不过比实际时间慢了4分钟，怎么调整域控制器时间？
客户端都加入域了，因此会同步域控制器时间，因此也慢了四分钟。
该如何修改呢？
NTP 运行于 UDP 端口 123 上。
cmd窗口
net time /setsntp:
域控制器时间同步问题
域控制器时间同步问题2010-11-03 11:07:34标签：控制器时间同步时间同步服务配置网络中心提供的网络时间服务，使得各种网络设备、服务器、个人计算机等可以通过网络时间服务器校正它们自己的时间。
用户可使用任何支持NTP或SNTP（Simple Network Time Protocol）的客户端进行时间同步。
时间服务器的地址是：。
详细设置如下：一．利用操作系统提供的校时服务（Windows XP、Windows 2003适用）：1、双击任务栏右下角“时间”，打开 [ 时间和日期属性 ] 设置对话框2、选择 [ Internet时间 ] 标签3、选中 [ 自动与Internet时间服务器同步 ] 选项，在 [ 服务器 ] 中填入“”。
点击 [ 应用 ] 并按 [ 立即更新 ] 可直接同步二．利用操作系统提供的校时服务（Windows 2000适用）：1、在 [ 控制面板 ] 中打开 [ 管理工具 ]，再打开 [ 服务 ] ,在服务中找到 [ Windows Time ]2、双击服务名称，在打开的“Windows Time的属性”中设置“启动类型”为“自动”，再按下启动按钮。
3、在DOS命令行下执行以下命令net time /querysntp(查看时间服务器)net time /setsntp: (设置时间服务器地址)net stop w32time (停止时间服务)net start w32time (启动时间服务)w32tm /resync (立即同步时间)故障现象：·我在域控制器上用命令w32tm /resync做时间同步时，发生以下错误：此计算机没有重新同步,因为没有可用的时间数据。
系统日志里面报以下日志，请问是什么样的原因，谢谢！事件类型: 错误事件来源: W32Time事件种类: 无事件 ID: 29日期: 2010-3-10事件: 10:39:51用户: N/A计算机: S-HQDC1描述:时间服务提供程序 NtpClient 配置为从一个或多个时间源获得时间，但是，没有一个源可以访问。
与域控服务器时间同步设置
2.修改默认时间服务器IP：
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
Parameters]分支，双击NtpServer将键值修改为中心服务器的IP地址：192.168.5.20，然后点击“确定”按钮保存。
3. 修改校时周期为一天：
ห้องสมุดไป่ตู้
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
TimeProviders NtpClient]分支，并双击SpecialPollInterval键值，将对话框中的“基数栏”选择到“十进制”上，输入框中显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是由7(天)×24(时)×60(分)×60(秒)计算来的。设定时间同步周期为一天，即24小时(86400秒)，填入对话框，选十进制就填86400，选十六进制就填15180，点击确定保存关闭对话框。
域内时间同步设置
域内各个服务器的时间保持一致，是一个很重要而又往往又容易被人忽略的问题，如果时间不同步或出现异常，往往会出现以下问题：1. 服务器上应用程序Server端无法获取准确的日期，导致反馈给客户端的日期时间不准确2. 系统日志上时间不正确，无法通过时间点查找错误信息3. VPN用户无法连接网络，导致无法正常工作4. Failover Cluster无法正常启动或切换…以下内容，我们会介绍如下获取修改系统时间，如何设置成与时间服务器同步，并介绍各个常用的与时间有关的命令。
一．常见命令1. 修改当前计算机时间使用time命令，同时会要求您重设时间如果不需要设置时间，则直接回车即可这个命令仅限于粗糙的时间调整。
2. 获取当前计算机的日期及时间信息在Windows HyperV中，用户无法看到图形界面的日期与时间信息，但可以通过以下命令进行查看：a) 在命令行中输入timedate.cpl, 系统自动弹出日期，时间设置窗口，可以在此位置进行设置b) 在命令行中输入net time [url=file:///]\\IP[/url]地址或计算机名称，此命令还可以查看其他计算机的当前时间，例如： net time[url=file:///]\\3.242.107.129[/url], 如果是域内计算机，想查看当前域的整体时间net time /domain:shinseifin3. 显示时区a) Timedate.cplb) W32tm /tz 显示本地计算机时区设置4. 很多时间我们想知道，当前域内的计算机是从哪个服务器同步的时间，可以用如下命令：W32tm /monitor /computers:计算机名称或者w32tm /monitor /domain:域名结果如下这样如果发现域内时间异常，直接更改此对应PDC的计算机时间即可。
5. 更改完时间后，我们希望让一台计算机立即进行同步W32tm /resync /computer:计算机名称6. 设置本地时间上面提到直接使用time命令即可7. 设置一台与另外计算机时间同步使用net time 命令。
HYPER-V域控服务器时间同步设置手册
HYPER-V域控服务器时间同步设置手册
由于HYPERY-V域控服务器经常会发生时间错误的情况，并经常导致域控同步失败情况，所以需要我们用HYPER-V宿主机时间与主域控同步，HYPER-V域控与HYPER-V宿主机同步的方法解决此问题。
操作详细步骤如下:
1.远程连接HYPER-V宿主机。
2.登录HYPER-V宿主机之后，将注册表程序打开.
3.在注册表程序中找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Param eters键值，将NtpServer键值更改为10.0.3.22，将Type键值更改NTP，而后保存退出。
4.注册表更改之后，请用管理员身份运行命令提示符。
5.在出现的命令提示符对话框中，输入命令Net Stop w32time &&Net start
w32time(w32time服务重新启动)
6.输入w32tm /query /source确认是否已经将HYPER-V宿主机时间源更改为
10.0.3.22.
7.最后请确认HYPER-V域控的集成服务中的时间同步被选中。
8.输入w32tm /stripchart /dataonly /computer:gomedcnew-nm查看与
HYPER-V域控的时间差，此时的值越小越好，而且不能超过300（5分钟）。
域控的系统时间无法与北京时间同步的解决方案
域控的系统时间无法与北京时间同步的解决方案某日, 同事跑过来说, 我的的时间怎么不对啊, 比手机慢了分钟, 我信誓旦旦的说, 这个与域控服务同步的, 没有问题, 肯定是你的手机时间错啦! 但是既然有同事提醒, 我打开北京时间的官网一比对, 那个时候的汗那...确实慢了分钟, 我想, 也可能不对, 立马, 哇靠, 确实如此!查看注册表, 我现在的时间, 应该是跟服务器的硬件同步, 查阅, 此方案通过同步外部时间服务器(推荐)来解决此问题并实现内唯一特许经营时间提供商(世博专供).以下转自, 版权归属.由任何疑问, 请电联.配置时间服务以使用外部时间源要将内部时间服务器配置为与外部时间源同步，请按照下列步骤操作：. 将服务器类型更改为。
为此，请按照下列步骤操作：. 单击“开始”，单击“运行”，键入，然后单击“确定”。
. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
. 将设置为。
为此，请按照下列步骤操作：. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
. 启用。
为此，请按照下列步骤操作：. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
. 指定时间源。
为此，请按照下列步骤操作：. 找到并单击下面的注册表子项：\\\\\\. 在右窗格中，右键单击“”，然后单击“修改”。
. 在“编辑值”的“数值数据”框中键入，然后单击“确定”。
注意：是一个占位符，应替换为您的计算机从中获取时间戳的对等端列表（以空格分隔）。
列出的每个名称都必须是唯一的。
必须在每个名称后面附加。
如果不在每个名称后面附加，则在步骤中所做的更改将不会生效。
AD时间同步原理分析（转）
AD时间同步原理分析（转）首先我把我对AD环境时间同步理解描述：PDC服务器和Internet 外部时间源或本地硬件同步。
所有域控制器按层次结构找PDC同步。
所有成员服务器或客户端在登录时通过那台服务器验证，就与那台DC时间进行同步。
问题：1.、我的描述是否正确？2、如何保证所有域控制器和层次结构的PDC同步时间？3、如何保证所有成员服务器（客户端）与验证服务器同步时间？4、目前问题：所有与服务器、PDC服务器时间各不相同。
我该如何检查？回答：根据您描述，您想知道您对AD环境时间同步的问题是否有误，如何让所有的DC与PDC时间同步，如何保证所有客户端与DC 时间一致，如何检查所有服务器和PDC服务器时间不同。
根据您的问题，我们的理解是这样的：您看到的文章来自活动目录seo /156601/d-11、我的描述是否正确？您的理解是完全正确的，对于加入域环境的客户端是与在父域中的权威服务器进行时间同步的。
默认的同步时间的方法就是使用域层次，客户端会使用其所连接域中的域控来同步时间，而域控会反过来从整个林中的权威时间源来同步时间。
如果在森林的根域中没有指定某个域控为权威时间源，那么拥有PDC角色域控会担当这个权威时间服务器。
这台PDC会使用自己内部的时钟来为整个林的域控提供时间。
2、如何保证所有域控制器和层次结构的PDC同步时间？如何保证所有成员服务器（客户端）与验证服务器同步时间？由于PDC是林中默认的时间源，因此我们必须确保这个DC是永远在线的。
如果我们发现PDC负载过高的话，那么就应该使用林中另外一台域控做为权威的时间源。
在森林根中的权威时间源获取时间的方式有两种。
第一种就是从内网中所安装的硬件时钟设备上去获取时间。
第二种就是从外部的时间服务器去获取时间。
需要注意的是，如果我们没有配置权威时间服务器是从内部获取时间还是从外部获取时间，那么PDC就会使用其自己的内部时钟，也就是整个森林可靠的时间源了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
域控制器时间同步及w32tm用法
(2011-07-05 13:07:37)
转载
分类：计算机与 Internet
标签：
杂谈
现象：域控制器和域内的计算机时间与internet上的时间不同步，老慢几分钟。
解决办法：设置NTP服务器，和外网时间同步。
一、修改DC注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\type为NTP
二、设置权威服务器
1、设置权威服务器
在域控服务器上打开注册表，找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改键AnnounceFlags的值为十进制的10。
2、启用NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServe r
修改键Enabled的值为十进制的1
三、配置组策略，设置时间同步
1、打开“Active Directory用户和计算机”，在域上点右键，属性。
组策略，打开。
2、在“Default Domain Policy”上右键，编辑。
3、计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已
启用”。
修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）
修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）
修改AnnounceFlags的值为5
点“应用”，“确定”。
4、计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用
Windows NTP客户端”，选择“已启用”。
“配置Windows NTP客户端”，选择“已启用”。
修改NtpSever的值为,0x6
修改Type的值为NTP
修改SpecialPollInterval的值为1800（30分钟）
四、W32TM用法
当修改完策略后使用gpupdate /force 更新策略，使用w32tm命令更新客户端的时钟。
很多时间我们想知道，当前域内的计算机是从哪个服务器同步的时间，可以用如下命令：
W32tm /monitor /computers:计算机名称
或者w32tm /monitor /domain:域名
同步某一个机器的时钟：w32tm /resync /computer:172.21.200.100
1.启动“注册表编辑器”。
2.找到并单击下列注册表项，然后添加下列注册表值：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti
me\Config\
数值名称：MinPollInterval
数值类型：Reg_DWord
数值数据：6
∙HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\Config\
数值名称：MaxPollInterval
数值类型：Reg_DWord
数值数据：14
∙HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\Parameters\
数值名称：NtpServer
数值类型：Reg_SZ
数值数据：您正在使用的根时间服务器，0x1
∙HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\Parameters\
数值名称：Type
数值类型：Reg_SZ
数值数据：NTP
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32ti me\TimeProviders\NtpClient\
数值名称：SpecialPollInterval
数值类型：Reg_DWord
数值数据：300
如果 NtpServer 注册表值的“您正在使用的根时间服务器，0x1”
语法是混乱的，请使用林根域根的主域控制器 (PDC) 作为根时间
服务。
Microsoft 建议您在所有承载该时间服务的基于 Windows Server 2003 RC1 的服务器上都应用此注册表设置。
请注意，使用此配置的计算机将使用未经验证的时间。
3.重新启动时间服务。
为此，请在 NT CMD 提示处键入以下命令：
c:\>net stop w32time & net start w32time
4.c:\>w32tm /resync手动时间同步
5.补充：如果要与外部时间同步，则需做下面的调整：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePr oviders\NtpServer
“Enabled”编辑 DWORD 值键入 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parame ters\Type
“Type”编辑数值数据键入 NTP
###外部时间源设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parame trs\NtpServer
“NtpServer”，“数值数据”键入IP或域名后面要加，0X1
###轮询间隔
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePr oviders\NtpClient\
“SpecialPollInterval”“数值数据”键入秒数（数字）建议值为 900（十进制）。
该值将时间服务器配置为每隔 15 分钟轮询一次。
##配置时间校准设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config \
“MaxPosPhaseCorrection”“数值数据”键入 TimeInSeconds，
注意：TimeInSeconds 是一个占位符，应替换为适当的值，如 1 小时(3600) 或 30 分钟 (1800)。
您选择的值将因轮询间隔、网络状况和外部时间源而异。
6.如果没有为此计算机配置或使用外部时间源，您可以选择禁用 NtpClient。
解决方法: 停掉ntpclient服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePr oviders\NtpClient
Enabled,把值改成0 ,然后再net stop w32time && net start w32time。