如何配置Lync Windows Time Service（NTP）

    瞭解Lync的同窗們都知道，Lync客戶端和服務器間保持時間同步有多麼重要！由於客戶端與服務器間要實現MTLS和TLS協議通訊，須要保證兩個通訊節點間時間差不能大於5分鐘。對於像Polycom RMX和HDX這種第三方視頻會議終端來講面臨的挑戰更大。其實，Windows服務器實際上就是一個跑有Windows時間服務的NTP服務器，經過這個服務，就能夠保持Lync服務器和Lync客戶端時間同步。

域控

    當一臺服務器提高爲域控之後，它會自動運行Windows Time Service這個服務。咱們能夠經過下面的命令來中止或啓動這個服務：

net start w32time
net stop w32time

    除了邊緣服務器和反向代理之外，其餘的全部屬於域成員的Lync服務器都將自動配置爲與域控時間同步。因此對於邊緣和反向代理來講，咱們應該啓動Windows Time Service服務，而且經過MMC設置爲自動啓動。可是域控的時間又是從哪裏獲取來的呢？在默認狀況下，它是經過BIOS上的系統時鐘獲取到的。經過以下命令能夠看到：

w32tm -query -configuration

    從上面的圖片咱們能夠注意到，這臺服務器既是一臺NTP Server又是一臺NTP Client。在NTPClient 下面能夠看到InputProvider: 1 (Local) ，這意味着，服務器正在查詢時間源，用它來同步時間。在Type 選項下咱們能夠看到它的值爲NT5DS ，這也是域控的默認設置。這個意思就是說它獲取時間源是按前後順序的，首先在林中的PDC模擬器獲取，其次是林中的其餘域或者是子域PDC模擬器。PDC模擬器會自動從外網NTP服務器獲取時間，例如 ntp.pool.org 。若是沒有獲取到纔會用本地的BIOS時鐘。

    在下面的NTPServer 選項中，能夠看到Enables的值設爲了1，這個意思就是說，它容許NTP請求。NTP經過UDP 123端口來監聽請求。

    能夠經過以下命令看到正在使用的時間源：w32tm /monitor  ，執行之後會顯示正在使用的時間源服務器的主機名。

配置外部可靠的時間源

    由於BIOS時鐘不是很可靠，因此又是咱們須要手動配置PDC模擬器從外部時間源獲取時間。在亞洲，咱們能夠用下面的時間源，http://www.pool.ntp.org/zone/asia 。下面以sg.pool.ntp.org  爲例，介紹一下如何配置外部時間源，命令以下：

w32tm /config /update /manualpeerlist:sg.pool.ntp.org,0x1 /syncfromflags:MANUAL

    其次，

w32tm /resync /rediscover /nowait

    而後中止、重啓時間服務，剛纔的配置纔會生效。

    到此，咱們應該可以在整個Lync環境中經過一個可靠的時間源同步時間了。