活动目录中时间自动调整疑问

答案

• 

  

  0

  登录进行投票

  您好，

  跟我的研究和理解，对于您的三个问题，我将作出以下答复：

  1. DC自身既是事件源，同时也是NTP client， 所以它也会根据同步设置定期地向自己进行时间同步，因此会产生时间地微调。
  2. 事件内容中的时间和事件记录时间相差8小时，是因为事件中调整的时间为格林尼治时间，而事件记录时间为我们当前东八区的时间。
  3. 关于用户显示为暂缺，对于Kernel-General事件也是正常的（User name of the logged-on user when the event occurred. If the user name cannot be determined, this will be NULL.）。

  您也可以参考以下文章了解更多关于Win32time的信息（仅英文）：

  https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/windows-time-service/windows-time-service-tools-and-settings

  另外也有很多帖子讨论事件中的用户显示为暂缺，您可以参考下面这两个帖子：

  https://social.technet.microsoft.com/Forums/windows/en-US/d70dbee3-53e6-442b-84cf-6f4ac92fcd0c/vista-event-log-user-property-na?forum=ITCG

  https://social.technet.microsoft.com/Forums/windows/en-US/88296f2e-f150-4785-9b67-9b407c52f4fb/user-is-na-in-security-logs?forum=winservergen

  如果还有其他疑问，或者有其他可以帮到您的地方，请告诉我们。

  谢谢

  William

  ---

  Please remember to mark the replies as answers if they help and unmark them if they provide no help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已建议为答案 William LiangMicrosoft contingent staff, Moderator 2017年11月20日 2:12
  • 已标记为答案 冰風 2018年1月3日 5:27

  2017年11月17日 8:47

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好，

  请问上面的信息对您有帮助吗？如果需要更多的帮助，请告诉我们。

  谢谢

  William

  ---

  Please remember to mark the replies as answers if they help and unmark them if they provide no help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已标记为答案 冰風 2018年1月3日 5:27

  2017年11月20日 5:07

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好，

  如果上面提供的信息对您有帮助，请将它标记为“答案”，这会方便其他遇到类似问题的人更快地找到答案。

  谢谢

  William

  ---

  Please remember to mark the replies as answers if they help and unmark them if they provide no help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已标记为答案 冰風 2018年1月3日 5:27

  2017年11月22日 9:11

  回复

  |

  引用

  版主