域控制器时间同步及w32tm用法
域控制器时间同步及w32tm 用法(2011-07-05 13:07:37)转载标签： 分类： 计算机与 Internet杂谈现象：域控制器和域内的计算机时间与internet 上的时间不同步，老慢
域控制器时间同步及w32tm 用法
(2011-07-05 13:07:37)
转载
标签： 分类： 计算机与 Internet
杂谈
现象：域控制器和域内的计算机时间与internet 上的时间不同步，老慢几分钟。 解决办法：设置NTP 服务器，和外网时间同步。
一、修改DC 注册表：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameterstype为NTP
二、设置权威服务器
1、 设置权威服务器
在域控服务器上打开注册表，找到键值
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig
修改键AnnounceFlags 的值为十进制的10。
2、 启用 NTPServer
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer
修改键Enabled 的值为十进制的1
三、配置组策略，设置时间同步
1、 打开“Active Directory 用户和计算机”，在域上点右键，属性。组策略，打开。
2、 在“Default Domain Policy”上右键，编辑。
,3、 计算机配置—管理模板—系统—Windows 时间服务，双击“全局时间配置”，选择“已
启用”。
修改MaxNegPhaseCorrection 的值为3600（即为3600秒，1小时）
修改MaxPosPhaseCorrection 的值为3600（即为3600秒，1小时）
修改AnnounceFlags 的值为5
点“应用”，“确定”。
4、 计算机配置—管理模板—系统—Windows 时间服务—时间提供程序，“启用
Windows NTP客户端”，选择“已启用”。
“配置Windows NTP客户端”，选择“已启用”。
修改NtpSever 的值为ad-server.rybb.com,0x6
修改Type 的值为NTP
修改SpecialPollInterval 的值为1800（30分钟）
四、W32TM 用法
当修改完策略后使用gpupdate /force 更新策略，使用w32tm 命令更新客户端的时钟。 很多时间我们想知道， 当前域内的计算机是从哪个服务器同步的时间，可以用如下命令：
W32tm /monitor /computers:计算机名称
或者w32tm /monitor /domain:域名
同步某一个机器的时钟：w32tm /resync /computer:172.21.200.100
1. 启动“注册表编辑器”。
2. 找到并单击下列注册表项，然后添加下列注册表值：
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti
meConfig
,数值名称：MinPollInterval
数值类型：Reg_DWord
数值数据：6
∙ HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti
meConfig
数值名称：MaxPollInterval
数值类型：Reg_DWord
数值数据：14
∙ HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti
meParameters
数值名称：NtpServer
数值类型：Reg_SZ
数值数据：您正在使用的根时间服务器，0x1 ∙ HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti
meParameters
数值名称：Type
数值类型：Reg_SZ
数值数据：NTP
,HKEY_LOCAL_MACHINESystemCurrentControlSetServicesW32ti
meTimeProvidersNtpClient
数值名称：SpecialPollInterval
数值类型：Reg_DWord
数值数据：300
如果 NtpServer 注册表值的“您正在使用的根时间服务器，0x1”语法是混乱的，请使用林根域根的主域控制器 (PDC) 作为根时间
服务。
Microsoft 建议您在所有承载该时间服务的基于 Windows Server 2003 RC1 的服务器上都应用此注册表设置。请注意，使用此配置的计算机将使用未经验证的时间。
3. 重新启动时间服务。为此，请在 NT CMD 提示处键入以下命令：
c:>net stop w32time & net start w32time
4. c:>w32tm /resync手动时间同步
5. 补充：如果要与外部时间同步，则需做下面的调整：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer
,“Enabled ” 编辑 DWORD 值键入 1
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametersType
“Type ”编辑数值数据键入 NTP
###外部时间源设置
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametrsNtpServer
“NtpServer ”，“数值数据”键入IP 或域名 后面要加 ，0X1
###轮询间隔
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient
“SpecialPollInterval ”“数值数据”键入秒数（数字）建议值为 900（十进制）。该值将时间服务器配置为每隔 15 分钟轮询一次。
##配置时间校准设置
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig
“MaxPosPhaseCorrection ” “数值数据”键入 TimeInSeconds，
注意：TimeInSeconds 是一个占位符，应替换为适当的值，如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
6. 如果没有为此计算机配置或使用外部时间源，您可以选择禁用 NtpClient。
解决方法: 停掉ntpclient 服务
,HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient
Enabled, 把值改成0 ,然后再net stop w32time && net start w32time