AD域中NTP服務(wù)器的配置-創(chuàng)新互聯(lián)

一、步驟
1.1 配置修改

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)！專注于網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了平城免費(fèi)建站歡迎大家使用！

1) 如下圖，用命令netdom query fsmo查看域內(nèi)的PDC主機(jī)，當(dāng)前為thdc01；

2) 檢查其他域控的時(shí)間源，均為PDC主機(jī)，如下圖所示，因此其他域控的時(shí)間源無需修改；否則需執(zhí)行命令：w32tm /config /syncfromflags:domhier /reliable:no /update，配置其他域控的時(shí)間源；

3) 然后登錄到thdc01上，用命令w32tm /query /configuration查看該域控是否為NTPServer；如下圖Ntpserver中，“Enabled”值為“1”說明當(dāng)前域控是NTP服務(wù)器；若該值為“0”，則需要在注冊(cè)表的下列位置HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer中，將“Enabled”值改為“1”，

4) 用命令w32tm /query /status查看PDC主機(jī)的時(shí)間源如下，可以看到當(dāng)前PDC主機(jī)的時(shí)間來源為系統(tǒng)時(shí)鐘，我們需要將它改為一個(gè)可靠的外部NTP服務(wù)器，但NTP 協(xié)議使用的是UDP 123這個(gè)端口，因此我們一定要確保這個(gè)端口的入站和出站流量，以確保windows時(shí)間服務(wù)的正常工作；

5) 我們可以從網(wǎng)上搜索到很多國(guó)內(nèi)常用的NTP服務(wù)器，比如此處我們選擇以下NTP服務(wù)器：ntp.neu.edu.cn；首先在PDC服務(wù)器上用Ping命令測(cè)試與該服務(wù)器之間的網(wǎng)絡(luò)正常，如下圖；

6) 然后在PDC主機(jī)上執(zhí)行命令：w32tm /config /manualpeerlist:ntp.neu.edu.cn /syncfromflags:manual /reliable:yes /update，將PDC主機(jī)的時(shí)間源設(shè)置為該NTP服務(wù)器，如下圖；

7) 修改PDC主機(jī)的注冊(cè)表，將HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters下的Type值改為“NTP”（NTP表示客戶端從外部時(shí)間源同步時(shí)間）；將HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Config下的AnnounceFlags值改為十六進(jìn)制的5（或十進(jìn)制的5），如下圖所示；

8) 然后依次執(zhí)行下列命令，重啟時(shí)間服務(wù)，如下圖所示：

W32tm /config /update

Net stop w32time && Net start w32time

W32tm /resync

1.2 檢查確認(rèn)

1) 設(shè)置完成后用命令w32tm /query /status查看PDC服務(wù)器的時(shí)間源，如下圖，配置成功；

2) 檢查其他域控的注冊(cè)表值，其中“NT5DS”表示通過域?qū)哟危╠omain hierarchy）進(jìn)行時(shí)間同步，如下圖所示；

? [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]— "Type"="NT5DS"

? [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]—"AnnounceFlags"=dword:0000000a

? [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] —"NtpServer"="time.windows.com,0x9"

3) 更多詳細(xì)注冊(cè)表鍵值的含義可參考如下鏈接：https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/get-started/windows-time-service/windows-time-service-tools-and-settings ；

4) 再次檢查其他域控的時(shí)間源，均為thdc01（即PDC主機(jī)），如下圖；

5) 如果檢查過程中修改了某臺(tái)服務(wù)器的配置，為使修改盡快生效，可再依次執(zhí)行以下命令：

W32tm /config /update

Net stop w32time && Net start w32time

W32tm /resync

新聞名稱：AD域中NTP服務(wù)器的配置-創(chuàng)新互聯(lián)
標(biāo)題來源：http://bm7419.com/article4/diogoe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動(dòng)態(tài)網(wǎng)站、服務(wù)器托管、網(wǎng)站內(nèi)鏈、做網(wǎng)站、品牌網(wǎng)站建設(shè)、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)