域控制器时间同步及w32tm用法域控制器时间同步及w32tm用法.doc

域控制器时间同步及w32tm用法 (2011-07-05 13:07:37) 转载 标签： 分类： 现象：域控制器和域内的计算机时间与internet上的时间不同步，老慢几分钟。 解决办法：设置NTP服务器，和外网时间同步。 一、修改DC注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\type为NTP 二、设置权威服务器 1、 设置权威服务器 在域控服务器上打开注册表，找到键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config 修改键AnnounceFlags的值为十进制的10。 2、 启用 NTPServer HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer 修改键Enabled的值为十进制的1 三、配置组策略，设置时间同步 1 打开“Active Directory 用户和计算机”，在域上点右键，属性。组策略，打开。 2 在“Default Domain Policy”上右键，编辑。 3 计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。 修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时） 修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时） 修改AnnounceFlags的值为5 点“应用”，“确定”。 4 计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。 “配置Windows NTP客户端”，选择“已启用”。 修改NtpSever的值为,0x6 修改Type的值为NTP 修改SpecialPollInterval的值为1800（30分钟） 四、W32TM用法 当修改完策略后使用gpupdate /force 更新策略，使用w32tm命令更新客户端的时钟。 W32tm /monitor /computers:计算机名称 或者w32tm /monitor /domain:域名 同步某一个机器的时钟：w32tm /resync /computer:00 启动“注册表编辑器”。 找到并单击下列注册表项，然后添加下列注册表值： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32time\Config\数值名称：MinPollInterval数值类型：Reg_DWord数值数据：6 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32time\Config\ 数值名称：MaxPollInterval数值类型：Reg_DWord数值数据：14 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32time\Parameters\数值名称：NtpServer 数值类型：Reg_SZ数值数据：您正在使用的根时间服务器，0x1 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32time\Parameters\数值名称：Type数值类型：Reg_SZ数值数据：NTP HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32time\TimeProviders\NtpClient\数值名称：SpecialPollInterval数值类型：Reg_DWord数值数据：300 如果 NtpServer 注册表值的“您正在使用的根时间服务器，0x1”语法是混乱的，请使用林根域根的主域控制器 (PDC) 作为根时间服务。 Microsoft 建议您在所有承载该时间服务的基于 Windows Server 2003 RC1 的服务器上都应用此注册表设置。请注意，使用此配置的计算机将使用未经验证的时间。 重新启动时间服务。为此，请在 NT CMD 提示处键入以下命令： c:\net stop w32time net start w32time?? c:\w32tm /resync手动时间同步 补充：如果要与外部时间同步，则需做下面的调整：HKEY_LOCAL_MACHINE\SYSTEM\CurrentCo