设置AD与其他时间服务器同步----基于server2003
国内可用授时服务器IP地址:
202.120.2.101 (上海交通大学网络中心NTP服务器地址)
北京邮电大学 清华大学
北京大学 东南大学
清华大学 清华大学
清华大学 北京邮电大学
西南地区网络中心 西北地区网络中心
东北地区网络中心 华东南地区网络中心
四川大学网络管理中心 大连理工大学网络中心
桂林主节点 北京大学
配置Windows 时间服务以使用外部时间源
要将内部时间服务器配置为与外部时间源同步,请按照下列步骤操作:
1.将服务器类型更改为NTP。
为此,请按照下列步骤操作:
a.单击“开始”,单击“运行”,键入regedit,然后单击“确定”。
b.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
c.在右窗格中,右键单击“Type”,然后单击“修改”。
d.在“编辑值”的“数值数据”框中键入NTP,然后单击“确定”。
2.将AnnounceFlags 设置为5。
为此,请按照下列步骤操作:
.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
a.在右窗格中,右键单击“AnnounceFlags”,然后单击“修改”。
b.在“编辑DWORD 值”的“数值数据”框中键入5,然后单击“确定”。
3.启用NTPServer。
为此,请按照下列步骤操作:
a.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\ NtpServer
b.在右窗格中,右键单击“Enabled”,然后单击“修改”。
c.在“编辑DWORD 值”的“数值数据”框中键入1,然后单击“确定”。
即可强制其宣布自身为可靠的时间
源以启动win32time服务。
4.指定时间源。
为此,请按照下列步骤操作:
.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Nt pServer
a.在右窗格中,右键单击“NtpServer”,然后单击“修改”。
b.在“编辑值”的“数值数据”框中键入Peers,然后单击“确定”。
---即输入开篇的NTP事件源的地址
或域名(域名后加入,0x1)
注意:Peers是一个占位符,应替换为您的计算机从中获取时间戳的对等端列表(以空格分隔)。
列出的每个DNS 名称都必须是唯一的。
必须在每个DNS 名称后面附加,0x1。
如果不在每个
DNS 名称后面附加,0x1,则在步骤5 中所做的更改将不会生效。
5.选择轮询间隔。
为此,请按照下列步骤操作:
.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\ NtpClient\SpecialPollInterval
a.在右窗格中,右键单击“SpecialPollInterval”,然后单击“修改”。
b.在“编辑DWORD 值”的“数值数据”框中键入TimeInSeconds,然后单击“确定”。
注意:TimeInSeconds是一个占位符,应替换为您希望各次轮询之间的间隔秒数。
建议值为900(十
进制)。
该值将时间服务器配置为每隔15 分钟轮询一次。
6.配置时间校准设置。
为此,请按照下列步骤操作:
.找到并单击下面的注册表子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPos PhaseCorrection
a.在右窗格中,右键单击“MaxPosPhaseCorrection”,然后单击“修改”。
b.在“编辑DWORD 值”的“基数”框中单击以选择“十进制”。
c.在“编辑DWORD 值”的“数值数据”框中键入TimeInSeconds,然后单击“确定”。
注意:TimeInSeconds是一个占位符,应替换为适当的值,如 1 小时(3600) 或30 分钟
(1800)。
您选择的值将因轮询间隔、网络状况和外部时间源而异。
7.退出注册表编辑器。
8.在命令提示符处,键入以下命令以重新启动Windows 时间服务,然后按Enter:
net stop w32time
net start w32time
对上面的补充windows域中时间同步的解决方案
在windows 2003 active directory 架构的域中中。
当客户端加入域后。
那么域控制器就是一个time master,作为客户端的一个time source。
理论上客户端会自动与DC进行时间同步。
但实际,当客户端的时间发生变化后。
是不能自动与域控制器进行时间同步的。
要实现这个目的。
我们还需要在DC上做些改变。
将DC配置为不使用外部时间源的,则更改DC上的公告标志。
首先在“运行”中输入regedit 进入注册表编辑器。
按下图修改。
配置为DC是使用自己的时钟来提供时间源。
为了能使域中的client能主动找DC进行时间同步。
所以还需要在DC的默认与策略上对Windows time做个配置。
如下图
这样,DC便成为了在Windows域中名副其实的time master。
我们检测下客户端,改一下客户端的时间。
然后再命令行界面下输入:
net stop w32time
net start w32time
那么你就会发现。
你改变过的时间已经变回正常时间了。
再来查看一下系统日志。
如下图所示:
明显看出。
client 192.168.5.30 与time source 192.168.5.1(DC)通过ntp 的123端口进行了时间同步。
关于windows域的时间同步就介绍到这里。