時間服務器

咱們知道域的數據同步時間是15S同步一次,若是2個域控制器之間的時間相差5分鐘以上，域內的數據可能就同步失敗了。所以，咱們須要讓域控之間的時間根據某時間服務器同步。

AD中有5中操做主機，其中PDC主機是負責域內時間，它的時間同步方式取決於具體的同步的W32time服務配置。時間同步能夠藉助於本地硬件方面同步時間，也能夠藉助於外網進行時間同步。時間同步能夠手動修改註冊表（不推薦）也能夠利用插件完成對時間的同步配置。

 

準備：配置 Windows 時間服務的組件，下載的網址

   https://support.microsoft.com/zh-cn/kb/816042#method1

準備兩塊網卡，一個是複製域控之間的通信，一個是鏈接外網對時間的同步

實驗環境：server01，server02是域geng.com的域控，咱們須要server01與server02之間的時間同步

首先準備Microsoft Fix it 50394 插件，雙擊

必須在每一個 DNS 名稱後面附加 ,0x1。

該值將時間服務器配置爲每隔 15 分鐘輪詢一次。

time.nist.gov 國家授時中心服務器，time.windows.com是美國微軟公司的時間自動同步服務器的域名。

安裝的過程

安裝完成

 

校時命令：

查看與服務器的時差：

列出本地計算機指定的遠程計算機的時間差，我這裏和國家授時中心服務器的IP地址：time.nist.gov做比較。

命令：w32tm /stripchart /computer:time.nist.gov

對時間的同步

 

域內的客戶端想要同主域時間同步，執行下面的命令便可。

命令：w32tm /resync /rediscover

運行下面的命令先來檢查一下PDC所配置的同步時間源：

W32tm /resync

W32tm /query /source

w32tm /testif /qps

執行以上命令時， 操做過程會很快執行完成

 

驗證，更改輔助DC的時間，執行命令：w32tm /resync /rediscover，看是否能時間與主域控同步。同步則成功