域中设置权威时间服务器并发布时间同步策略

在域中设置权威时间服务器并发布时间同步策略
朋友公司的计算机时间都慢了10多分钟，后来发现主域控制器上同Internet时间服务器基本上联系不了，我们都知道启用了Windows的Windows Time服务，计算机就会定期同Internet时间同步。同步的都是国外的时间服务器，通常很难连接成功。我们国家也有主时间服务器，国家授时中心服务器的IP地址：210.72.145.44，同这个服务器连接成功率很高。我们就修改域控制器和这个服务器进行时间同步。主域控制器在设置通外部时间服务器同步时，没有像非域机器在时间设置里能直接修改，所以修改基本都是通过注册表和组策略。

一、设置主域控制器与国家授时中心服务器时间同步，同步周期为1天。
1、 添加时间服务器IP（下面这个键存放着时间服务器列表）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers
在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符串值”，输入IP：210.72.145.44，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：
time.windows.com
time.nist.gov
time-nw.nist.gov
time-a.nist.gov
time-b.nist.gov
2、 指定时间源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
修改键NtpServer的值为210.72.145.44,0x6
3、 设置校时周期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
修改键SpecialPollInterval的值为十进制的604800（即为604800秒，1天）

二、设置权威服务器
1、 设置权威服务器
在域控服务器上打开注册表，找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改键AnnounceFlags的值为十进制的10。
2、 启用 NTPServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
修改键Enabled的值为十进制的1

三、配置组策略，设置时间同步
1、 打开“Active Directory 用户和计算机”，在域上点右键，属性。组策略，打开。
2、 在“Default Domain Policy”上右键，编辑。
3、 计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。
修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）
修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）
修改AnnounceFlags的值为5
点“应用”，“确定”。
4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。
“配置Windows NTP客户端”，选择“已启用”。
修改NtpSever的值为dc.rybb.com,0x6
注：dc.rybb.com 是你域控的名字，也就是域控机的主机名
修改Type的值为NTP
修改SpecialPollInterval的值为1800（30分钟）

四、W32tm命令
这个命令很有用啊，举几个例子：
1、 列出本地计算机指定的远程计算机的时间差，我这里和国家授时中心服务器的IP地址：210.72.145.44作比较。
命令：w32tm /stripchart /computer:210.72.145.44
Tracking 210.72.145.44 [210.72.145.44].
The current time is 2009-12-7 11:28:48 (local time).
11:28:48 d:+00.0468744s o:-00.0075503s [ * ]
11:28:51 d:+00.0468744s o:-00.0073991s [ * ]
11:28:53 d:+00.0468744s o:-00.0072479s [ * ]
怎么样，我的计算机和国家授时中心的服务器只相差0.007秒。
捕获连接的错误率还是比较高的，不知道原因，我们的网络是很不错。现在已经相差仅仅为0.06秒了。
2、 域内的客户端想要同主域时间同步，执行下面的命令即可。
命令：w32tm /resync /rediscover

五、刷新注册表和组策略
在不重启服务器的情况下，刷新注册表和组策略
刷新组策略：gpupdate/force
刷新注册表：cmd /c taskkill /f /im explorer.exe&&explorer.exe

六、如何实现跨机房、跨域时间同步
当第二个域也需要设置时，有两种选择：
1、完全可以按照一~四的设置步骤，重新设置一遍
2、将上面的IP地址，210.72.145.44替换为第之前第一个域的IP地址，也按照一~四的步骤设置一遍。这样第二个域去和第一个域同步，即使是服务器与210.72.145.44同步失败，也能保证两个域之间的时间一致。