当前位置：首页 > 行业动态 > 正文

如何配置和优化DC组策略中的时间服务器？

通过组策略配置DC与时间服务器同步，需要以下步骤：，，1. 在域控服务器上 配置NTP时间源；，2. 使用组策略设置域内成员同步域控服务器的时间。

域控制器（DC）是Windows服务器环境中的关键组件，负责管理用户认证、策略实施和资源访问，为了确保整个域内的时间同步，需要配置时间服务器并使用组策略进行管理，以下是详细步骤：

如何配置和优化DC组策略中的时间服务器？ 第1张

一、域控服务器配置NTP

1、添加时间服务器地址

打开注册表编辑器，定位到以下路径：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDateTimeServers。

在右侧窗口右键新建一个“字符串值”，命名为“6”。

双击新建的“字符串值”，输入地址：ntp.aliyun.com，保存，将“默认”（即第一个“字符串值”）修改为“6”即可。

前面的几个时间服务器分别为：time.windows.com、time.nist.gov、time-nw.nist.gov、time-a.nist.gov、time-b.nist.gov。

2、指定时间源

在注册表编辑器中，定位到以下路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters。

修改键NtpServer的值为ntp.aliyun.com,0x6。

3、设置校时周期

在注册表编辑器中，定位到以下路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClientSpecialPollInterval。

修改键SpecialPollInterval的值为十进制的“1800”（即为1800秒，半小时）。

4、重启服务

重启Windows Time服务：net stop w32time & net start w32time。

5、验证配置情况

打开命令提示符，运行以下命令检查时间同步状态：

     w32tm /query /status
     w32tm /query /peers

示例输出：

     Leap 指示符: 0(无警告)
     层次: 3 (次引用 与(S)NTP 同步)
     精度: -6 (每刻度 15.625ms)
     根延迟: 0.0424652s
     根分散: 0.0296346s
     引用 ID: 0xCB6B0658 (源 IP: 203.107.6.88)
     上次成功同步时间: 2020/7/20 11:19:13
     源: ntp.aliyun.com,0x6
     轮询间隔: 10 (1024s)

二、配置权威服务器及组策略

1、设置权威服务器

在域控服务器上打开注册表，找到键值：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig。

修改键AnnounceFlags的值为十进制的“10”。

2、启用 NTPServer

在注册表编辑器中，定位到以下路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer。

修改键Enabled的值为十进制的“1”。

3、配置组策略

打开“Active Directory 用户和计算机”，新建组织单位，起名为“Desktop&Server”，将Computers内的计算机全部移动到新建的组织单位下。

打开组策略管理：控制面板 -> 管理工具 -> 组策略管理。

选中新建的“Desktop&Server”，鼠标右键，选择“在这个域中创建GPO并在此处链接……”，输入新建GPO的名称（随意）。

在下方的“组策略对象”中，选新建的GPO，右键编辑。

计算机配置 -> 策略 -> 管理模板 -> 系统 -> Windows时间服务，双击“全局时间配置”，选择“已启用”。

修改MaxNegPhaseCorrection的值为“3600”（即为3600秒，1小时）。

修改MaxPosPhaseCorrection的值为“3600”（即为3600秒，1小时）。

修改AnnounceFlags的值为“5”。

点“应用”，“确定”。

计算机配置 -> 策略 -> 管理模板 -> 系统 -> Windows时间服务 -> 时间提供程序，“启用Windows NTP客户端”，选择“已启用”。

“配置Windows NTP客户端”，选择“已启用”。

修改NtpSever的值为dc.rybb.com,0x6（注：dc.rybb.com是你域控的名字，也就是域控机的主机名）。

修改Type的值为NTP。

修改SpecialPollInterval的值为“1800”（30分钟）。

4、域内成员同步策略

刷新组策略指令：gpupdate /force。

重启Windows Time服务：net stop w32time & net start w32time。

5、域内成员验证配置

打开命令提示符，运行以下命令检查时间同步状态：

     w32tm /query /status
     w32tm /query /peers

示例输出：

     Leap 指示符: 0(无警告)
     层次: 4 (次引用 与(S)NTP 同步)
     精度: -6 (每刻度 15.625ms)
     根延迟: 0.0738678s
     根分散: 0.1001609s
     引用 ID: 0xAC10F665 (源 IP: 172.16.1.10)
     上次成功同步时间: 2020/7/20 12:17:49
     源: dc.rybb.com,0x6
     轮询间隔: 10 (1024s)

三、非域客户端时间同步

对于未加入域的计算机，可以通过以下方法进行时间同步：

1、手动同步时间

使用以下命令立即与域控服务器同步时间：

     w32tm /resync /computer:dc.rybb.com

或者使用以下命令：

     net time /set /yes

2、检查PDC和客户端时间服务器的时间差异

可以使用以下命令检查PDC和客户端时间服务器的时间差异：

     w32tm /stripchart /computer:dc.rybb.com /samples:5 /dataonly
     w32tm /stripchart /computer:time.windows.com /samples:5 /dataonly

四、常见问题解答（FAQs）

Q1：如何确保域控制器的时间准确性？

A1：通过配置NTP服务器并与阿里云NTP进行同步，可以确保域控制器的时间准确性，具体步骤包括添加时间服务器地址、指定时间源、设置校时周期、重启服务以及验证配置情况。

Q2：如何在域内实现所有成员计算机的时间同步？

A2：通过组策略配置时间同步策略，可以实现域内所有成员计算机的时间同步，具体步骤包括设置权威服务器、启用NTPServer、配置组策略以及刷新组策略指令。

小编有话说

时间同步对于网络环境的稳定和安全至关重要，通过合理的配置和管理，可以确保整个域内的时间一致性，从而避免由于时间不准确带来的一系列问题，希望以上内容对您有所帮助！

优化时间服务器配置
本站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本站，有问题联系侵删！
本文链接：http://www.xixizhuji.com/fuzhu/394661.html
0

相关文章