時間服務器

我們知道域的數據同步時間是15S同步一次,如果2個域控制器之間的時間相差5分鐘以上，域內的數據可能就同步失敗了。因此，我們需要讓域控之間的時間根據某時間服務器同步。

AD中有5中操作主機，其中PDC主機是負責域內時間，它的時間同步方式取決於具體的同步的W32time服務配置。時間同步可以藉助於本地硬件方面同步時間，也可以藉助於外網進行時間同步。時間同步可以手動修改註冊表（不推薦）也可以利用插件完成對時間的同步配置。

準備：配置 Windows 時間服務的組件，下載的網址

準備兩塊網卡，一個是複製域控之間的通訊，一個是連接外網對時間的同步

實驗環境：server01，server02是域geng.com的域控，我們需要server01與server02之間的時間同步

首先準備Microsoft Fix it 50394 插件，雙擊

必須在每個 DNS 名稱後面附加 ,0x1。

該值將時間服務器配置爲每隔 15 分鐘輪詢一次。

time.nist.gov 國家授時中心服務器，time.windows.com是美國微軟公司的時間自動同步服務器的域名。

安裝的過程

安裝完成

校時命令：

查看與服務器的時差：

列出本地計算機指定的遠程計算機的時間差，我這裏和國家授時中心服務器的IP地址：time.nist.gov作比較。

命令：w32tm /stripchart /computer:time.nist.gov

對時間的同步

域內的客戶端想要同主域時間同步，執行下面的命令即可。

命令：w32tm /resync /rediscover

運行下面的命令先來檢查一下PDC所配置的同步時間源：

W32tm /resync

W32tm /query /source

w32tm /testif /qps

執行以上命令時，操作過程會很快執行完成

驗證，更改輔助DC的時間，執行命令：w32tm /resync /rediscover，看是否能時間與主域控同步。同步則成功