none
ad 环境 域控与外部时间源同步疑惑? RRS feed

  • 问题

  • 环境 win 2003 server e 版 sp2 没有R2补丁

    问题: 域控制器的时间老是偏慢几分钟,调了一下时间老是过几天天就又慢下来!请问域控制器域会与外部时间权威会同步吗,域客户机是通过w32tm时间与域控同步时间的,请问多久刷新一次,再哪里修改?ad会与外部权威时间源做同步吗,默认域控安装后 ntp是配置好的吗?如何快速刷新域控制器与外部时间源做个同步,多久与外部权威时间同步.一次..在哪里修改

    这个kb 只有fix it 请问有操作步骤吗?

    http://support.microsoft.com/kb/816042/zh-cn?wa=wsignin1.0

    2013年3月19日 8:30

答案

  • 您好!

    建议您将PDC 操作主机设置为权威时间服务器。并将权威时间服务器配置为从硬件源收集时间。当您将权威时间服务器配置为与 Internet 时间源同步时,不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这样可以为您的域提供更准确的时间和更高的安全性。

    如何在 Windows Server 2003 中配置权威时间服务器

    http://support.microsoft.com/kb/816042/zh-cn

    如果在域控制器的系统事件日志中出现w32time 54 64的错误信息,建议手动配置域控制器以将时间与外部时间源同步。具体的操作步骤,请您参考以下文章:

    目录林根域控制器可能显示系统事件 54 64

    http://support.microsoft.com/?id=312534

    更多信息您可以参考以下文章:

    Windows 2000 Windows Server 2003 时间服务无法通过启用了访问控制的代理工作

    http://support.microsoft.com/?id=305135

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年3月20日 5:55
    版主
  • 如果担心这个问题,简单,做一个计划任务 让他一个小时对时一次

    技术超级500人群:66140619 第三波(Acer)上海分公司招聘技术工程师: ------------------------------------- 熟悉一门或者多门微软技术、个性鲜明并能够主动处理问题,客户沟通能力良好! 一年14薪左右、年度TechED(依据实际表现),免费参加微软各类技术培训。 工作职责:提供客户 Daily Support & On-site support,与技术主管及Partner合作达成项目工总目标! 详情加群交流!

    2013年3月22日 15:14
    版主

全部回复

  • 你的问题在你自己贴的链接里有明确答复

    我自己修复此问题

    Click here for directions about how to resolve this issue yourself

    点击你贴的页面中的这个链接有详细步骤

    要将内部时间服务器配置为与外部时间源同步,请执行以下步骤:

      • 将服务器类型更改为 NTP。为此,请按照下列步骤操作:
        1. 单击“开始”,单击“运行”,键入 regedit,然后单击“确定”。
        2. 找到并单击以下注册表子项:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
        3. 在右窗格中,右键单击“Type”,然后单击“修改”
        4. 在“编辑值”的“数值数据”框中键入 NTP,然后单击“确定”。
      • AnnounceFlags
        设置为 5。为此,请按照下列步骤操作:
        1. 找到并单击以下注册表子项:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
        2. 在右窗格中,右键单击“AnnounceFlags”,然后单击“修改”
        3. 在“编辑 DWORD 值”的“数值数据”框中键入 5,然后单击“确定”。
          收起这个图片展开这个图片
          注意
          • 如果配置为使用 AnnounceFlag 值 0x5 的权威时间服务器未与上游时间服务器同步,当权威时间服务器和上游时间服务器之间的时间同步恢复时,客户端服务器可能不会正确地与权威时间服务器同步。因此,如果您的网络连接较差或存在其他可能会引起权威服务器与上游服务器时间同步失败的其他问题,请将 AnnounceFlag 值设置为 0xA,而非 0x5。
          • 如果配置为使用 AnnounceFlag 值 0x5 的权威时间服务器在 SpecialPollInterval 中指定的固定间隔内与上游时间服务器同步的,则在权威时间服务器重新启动后,客户端服务器可能不会正确地与权威时间服务器同步。因此,如果您将权威时间服务器配置为在 SpecialPollInterval 中指定的固定间隔内与上游 NTP 服务器同步,请将 AnnounceFlag 值设置为 0xA,而非 0x5。
      • 启用 NTPServer。为此,请按照下列步骤操作:
        1. 找到并单击以下注册表子项:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
        2. 在右窗格中,右键单击“Enabled”,然后单击“修改”
        3. 在“编辑 DWORD 值”的“数值数据”框中键入 1,然后单击“确定”。
      • 指定时间源。为此,请按照下列步骤操作:
        1. 找到并单击以下注册表子项:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
        2. 在右窗格中,右键单击“NtpServer”,然后单击“修改”
        3. 在“编辑值”的“数值数据”框中键入 <var>Peers</var>,然后单击“确定”。
          收起这个图片展开这个图片
          注意 <var>Peers</var> 是您计算机获取时间戳的对等机空格分隔列表的占位符。列出的每个 DNS 名称都必须是唯一的。必须在每个 DNS 名称后面附加 ,0x1。如果不在每个 DNS 名称后附加 ,0x1,在步骤 5 中所做的更改将不会生效。
      • 选择轮询间隔。为此,请按照下列步骤操作:
        1. 找到并单击以下注册表子项:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
        2. 在右窗格中,右键单击“SpecialPollInterval”,然后单击“修改”
        3. 在“编辑 DWORD 值”的“值数据”框中键入<var>TimeInSeconds</var>,然后单击“确定”
          收起这个图片展开这个图片
          注意 <var>TimeInSeconds</var> 是您想要的轮询间隔秒数的占位符。建议值为 900(十进制)。该值将时间服务器配置为每隔 15 分钟轮询一次。
      • 配置时间校准设置。为此,请按照下列步骤操作:
        1. 找到并单击以下注册表子项:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
        2. 在右窗格中,右键单击“MaxPosPhaseCorrection”,然后单击“修改”
        3. 在“编辑 DWORD 值”中的“基数”框中单击选择“十进制”
        4. 在“编辑 DWORD 值”的“值数据”框中键入<var>TimeInSeconds</var>,然后单击“确定”
          收起这个图片展开这个图片
          注意 <var>TimeInSeconds</var> 是合理值的占位符,例如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
        5. 找到并单击下面的注册表子项:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
        6. 在右窗格中,右键单击“MaxNegPhaseCorrection”,然后单击“修改”
        7. 在“编辑 DWORD 值”中的“基数”框中单击选择“十进制”
    1. 在“编辑 DWORD 值”的“值数据”框中键入<var>TimeInSeconds</var>,然后单击“确定”
      收起这个图片展开这个图片
      注意<var>TimeInSeconds</var> 是合理值的占位符,例如 1 小时 (3600) 或 30 分钟 (1800)。选择的值取决于轮询间隔、网络状况以及外部时间源。
  • 关闭注册表编辑器。
  • 在命令提示符处,键入以下命令以重新启动 Windows 时间服务,然后按 Enter:
    net stop w32time && net start w32time
    收起这个图片展开这个图片
    注意若要获取可用的时间服务器列表,请参阅 Microsoft 知识库文章262680: Internet 上可用的简单网络时间协议 (SNTP) 时间服务器列表
2013年3月19日 11:09
  • 如果你的域控制器安装在VM虚拟机上,有这个可能。

    2013年3月20日 1:48
  • 我按照KB上的说明,人工操作了一下 ,发觉域控制器还是无法与外部时间源同步,有什么命令 可以马上同步的吗?我机器是真实的机器!

    2013年3月20日 2:49
  • 您好!

    建议您将PDC 操作主机设置为权威时间服务器。并将权威时间服务器配置为从硬件源收集时间。当您将权威时间服务器配置为与 Internet 时间源同步时,不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这样可以为您的域提供更准确的时间和更高的安全性。

    如何在 Windows Server 2003 中配置权威时间服务器

    http://support.microsoft.com/kb/816042/zh-cn

    如果在域控制器的系统事件日志中出现w32time 54 64的错误信息,建议手动配置域控制器以将时间与外部时间源同步。具体的操作步骤,请您参考以下文章:

    目录林根域控制器可能显示系统事件 54 64

    http://support.microsoft.com/?id=312534

    更多信息您可以参考以下文章:

    Windows 2000 Windows Server 2003 时间服务无法通过启用了访问控制的代理工作

    http://support.microsoft.com/?id=305135

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年3月20日 5:55
    版主
  • 微软的 msft 果然给力啊,问下域控制器 时间 有时候 老是变的慢 这种要怎么处理比较好!按照KB说明 同步外部时间源有安全风险..要是ad是权威时间...这个应该是默认的设置如何解决ad时间慢问题?

    2013年3月20日 9:15
  • 如果担心这个问题,简单,做一个计划任务 让他一个小时对时一次

    技术超级500人群:66140619 第三波(Acer)上海分公司招聘技术工程师: ------------------------------------- 熟悉一门或者多门微软技术、个性鲜明并能够主动处理问题,客户沟通能力良好! 一年14薪左右、年度TechED(依据实际表现),免费参加微软各类技术培训。 工作职责:提供客户 Daily Support & On-site support,与技术主管及Partner合作达成项目工总目标! 详情加群交流!

    2013年3月22日 15:14
    版主