精华内容
下载资源
问答
  • 控制器server2012时间同步NTP配置
    千次阅读
    2020-12-24 17:15:56

    一、域控配置

    1.修改注册表,设置域控服务器名称

    2.设置组策略,启动NTP服务器

    3.域策略中设置windows time服务自动启动

    二、服务端配置

    (Ntp服务器,客户端将根据这台服务器的时间进行同步)

    1、

    微软键+R键,进入“运行”,输入“regedit”,进入注册表

    2、

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type

    右键修->修改 为 NTP (默认就是NTP,可以对一下如果已经是NTP不用改)

    3、修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer的Enabled的值为1(原来为0)

    4、修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config里的"AnnounceFlags"值为5(原来为a)

    5、重启时间服务 net

    stop w32time && net start w32time

    6、按开始->运行,输入"services.msc"进入服务,将windows

    time服务start方式设置为Auto

    三、客户端配置

    1、找到

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer,修改值为设置的NtpServer的IP,后加,0x1。如:"192.168.11.17,0x1"。注意,IP后面跟上逗号和0x1。

    2、修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient里的

    "SpecialPollInterval", 这个代表时间间隔,多长时间和Ntp服务器同步一次,单位为秒,原来的值为"93a80"

    (十六进制的),我这里设置12c。

    3、修改

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Config里的UpdateInterval的值,这里改为5,这个原来的默认值是360000(十进制的)。

    4、设置

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection

    为 FFFFFFFF(原来为d2f0,十六进制) 设置

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection

    为 FFFFFFFF(原来为d2f0,十六进制)

    MaxNegPhaseCorrection这个代表慢于NTP服务器的时间,如果本地时间超过NTP服务器MaxNegPhaseCorrection秒,就不同步;

    MaxPosPhaseCorrection这个代表快于NTP服务器的时间,如果本地时间超过NTP服务器MaxNegPhaseCorrection秒,就不同步

    5、重启w32time服务

    net stop w32time && net start w32time

    6、按开始->运行,输入"services.msc"进入服务,将windowns

    time服务start方式设置为Auto

    更多相关内容
  • AD域时间源配置

    2018-11-09 15:21:54
    安装好AD服务器后,内计算机必须严格对时,本文介绍了卫星鈡等外部时间源的多个配置方法,包括设置、检查、验证等,总有一款适合
  • AD域中NTP服务器的配置发布时间:2020-06-30 04:15:34来源:51CTO阅读:3283作者:likelzg一、步骤1.1 配置修改1) 如下图,用命令netdom query fsmo查看域内的PDC主机,当前为thdc01;2) 检查其他域控的时间源,均为...

    AD域中NTP服务器的配置

    发布时间:2020-06-30 04:15:34

    来源:51CTO

    阅读:3283

    作者:likelzg

    一、步骤

    1.1 配置修改

    1) 如下图,用命令netdom query fsmo查看域内的PDC主机,当前为thdc01;

    6859e52955ce5c7b49a154ea986a4f17.png

    2) 检查其他域控的时间源,均为PDC主机,如下图所示,因此其他域控的时间源无需修改;否则需执行命令:w32tm /config /syncfromflags:domhier /reliable:no /update,配置其他域控的时间源;

    ebf0e618d2f1fc8089473e2bed366b33.png

    3) 然后登录到thdc01上,用命令w32tm /query /configuration查看该域控是否为NTPServer;如下图Ntpserver中,“Enabled”值为“1”说明当前域控是NTP服务器;若该值为“0”,则需要在注册表的下列位置HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer中,将“Enabled”值改为“1”,

    1a0494000bde5e6bdbf53febedbc1198.png

    4) 用命令w32tm /query /status查看PDC主机的时间源如下,可以看到当前PDC主机的时间来源为系统时钟,我们需要将它改为一个可靠的外部NTP服务器,但NTP 协议使用的是UDP 123这个端口,因此我们一定要确保这个端口的入站和出站流量,以确保windows时间服务的正常工作;

    acbc1bf0e170c1eec88bc9b3e32aadda.png

    5) 我们可以从网上搜索到很多国内常用的NTP服务器,比如此处我们选择以下NTP服务器:ntp.neu.edu.cn;首先在PDC服务器上用Ping命令测试与该服务器之间的网络正常,如下图;

    1974cda43ce84a225522fb024e4211a3.png

    6) 然后在PDC主机上执行命令:w32tm /config /manualpeerlist:ntp.neu.edu.cn /syncfromflags:manual /reliable:yes /update,将PDC主机的时间源设置为该NTP服务器,如下图;

    2fc4616113e10f16a9a6715c4d41c5ae.png

    7) 修改PDC主机的注册表,将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters下的Type值改为“NTP”(NTP表示客户端从外部时间源同步时间);将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Config下的AnnounceFlags值改为十六进制的5(或十进制的5),如下图所示;

    491f31d8a6ff3939ec7951c9225049e8.png

    7e758987f1d6ccae3dac1ad2f09c50eb.png

    8) 然后依次执行下列命令,重启时间服务,如下图所示:

    W32tm /config /update

    Net stop w32time && Net start w32time

    W32tm /resync

    725c7542b5e811d2caec1265941507cb.png

    1.2 检查确认

    1) 设置完成后用命令w32tm /query /status查看PDC服务器的时间源,如下图,配置成功;

    47b267fd9c3c19a1c96a4032b4fa522f.png

    2) 检查其他域控的注册表值,其中“NT5DS”表示通过域层次(domain hierarchy)进行时间同步,如下图所示;

    Ø [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]— "Type"="NT5DS"

    Ø [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]—"AnnounceFlags"=dword:0000000a

    Ø [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] —"NtpServer"="time.windows.com,0x9"

    2a8b2e02129f30090d9aa52fbee4eea0.png

    2ab55d3f00c47cf16fd55af9c639f146.png

    0652ddf5ab539c3c02dd9e9ee618b4c4.png

    3) 更多详细注册表键值的含义可参考如下链接:https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/get-started/windows-time-service/windows-time-service-tools-and-settings ;

    4) 再次检查其他域控的时间源,均为thdc01(即PDC主机),如下图;

    c7cfc77f94158c79d1c017de25ccd996.png

    5) 如果检查过程中修改了某台服务器的配置,为使修改尽快生效,可再依次执行以下命令:

    W32tm /config /update

    Net stop w32time && Net start w32time

    W32tm /resync

    展开全文
  • 最近,内计算机时间比...1、指定外部时间源并与之同步,在PDC所在的控制器上的管理员命令行进行操作(PDC角色(默认的内权威的时间服务源))。/manualpeerlist表示外部时间源服务器列表,多个服务器之间可用空格分隔...

    最近,域内计算机时间比北京时间跑的快了,检查发现,原来是域控的时间跑的太快,导致域内客户端时间全部同步,对于域内角色来说,如果时间相差太长,将失去客户端与域控的连接,今天就分享如何如何开启pdc。

    1、指定外部时间源并与之同步,在PDC所在的域控制器上的管理员命令行进行操作(PDC角色(默认的域内权威的时间服务源))。

    /manualpeerlist表示外部时间源服务器列表,多个服务器之间可用空格分隔,210.72.145.44是中国国家授时中心的时间服务器ip地址

    /syncfromflags:manual表示与指定的外部时间源服务器列表中的服务器进行同步

    /reliable:yes设置此计算机是一个可靠的时间源。此设置只对域控制器有意义。

    /update向时间服务发出配置已更改的通知,使更改生效

    在域环境中,只需设置根域控制器的外部时间源即可,其它服务器在添加进域中时将自动设置与域控制器时间同步。

    域内的客户端想要同主域时间同步,执行下面的命令即可。

    命令:w32tm /resync /rediscover

    国家授时中心服务器的IP地址(210.72.145.44)

    ntp.fudan.edu.cn (复旦)推荐使用

    time-b.nist.gov1 s1a.time.edu.cn 北京邮电大学

    s1b.time.edu.cn 清华大学

    s1c.time.edu.cn 北京大学

    s1d.time.edu.cn 东南大学

    s1e.time.edu.cn 清华大学

    s2a.time.edu.cn 清华大学

    s2b.time.edu.cn 清华大学

    s2c.time.edu.cn 北京邮电大学

    s2d.time.edu.cn 西南地区网络中心

    s2e.time.edu.cn 西北地区网络中心

    s2f.time.edu.cn 东北地区网络中心

    s2g.time.edu.cn 华东南地区网络中心

    s2h.time.edu.cn 四川大学网络管理中心

    s2j.time.edu.cn 大连理工大学网络中心

    s2k.time.edu.cn CERNET桂林主节点

    s2m.time.edu.cn 北京大学

    2、显示本地时间与目的时间的时间差

    w32tm /stripchart /computer:ntp.fudan.edu.cn /samples:30 /dataonly

    3、显示目前服务器指定的外部时间源

    w32tm /query /source

    4、恢复Windows Time Service的预设值(轻易不要做这部操作,一定要做在管理员的命令行进行)

    net stop w32time

    w32tm /unregister

    w32tm /register

    net start w32time

    执行上面的操作,可能会遇到下面这个问题。

    C:\Users\administrator.GANGHUI>w32tm /register

    W32Time 成功注册。

    C:\Users\administrator.GANGHUI>net stop w32time & net start w32time

    没有启动 Windows Time 服务。

    请键入 NET HELPMSG 3521 以获得更多的帮助。

    发生系统错误 1290。

    由于同一进程中的一个或多个服务的服务 SID 类型设置不兼容,因此服务启动失败。具有

    受限服务 SID 类型的服务只能与具有受限 SID 类型的其他服务共存于同一进程中。如果刚

    刚配置该服务的服务 SID 类型,则必须重新启动承载进程,以便启动该服务。

    这个需要重新启动服务器,一次重启不行要重启多次直到能够启动w32time服务

    5、域控(PDC)所在OU的GPO,一定不要设定 NtpServer。 保持无设定状态使用系统默认设定即可。

    GPO: Policies -> administratortive templates -> system -> windows time setting -> time providers -> Configure windows ntp client -> NtpServer

    此处如果设定了时间服务器域名,将导致PDC时间同步错误。 类似如下:

    具体原因是,在GPO内的设定,优先级比上述步骤1所做的设定高; 在此情况下,PDC基于此设定的时间同步尝试,将会失败;非PDC不在讨论范围内,所以不做说明。

    4e5e14be0331368d05d08da1e39ba97a.png

    如果已经配置会出现如下问题:

    C:\Users\administrator.GANGHUI>w32tm /resync

    将 resync 命令发送到本地计算机

    此计算机没有重新同步,因为没有可用的时间数据。

    C:\Users\administrator.GANGHUI>w32tm /query /source

    Local CMOS Clock

    6、设置同步间隔时间(校时周期)

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval

    修改键SpecialPollInterval的值为十进制的604800(即为604800秒,1天)

    7、查看事件日志-系统日志,查找w32time接收时钟同步信息

    8、配置组策略,设置域成员的时间同步(此策略一定不能影响PDC)

    打开"Active Directory 用户和计算机",在域上点右键,属性。组策略,打开。

    在"Default Domain Policy"上右键,编辑。

    计算机配置—管理模板—系统—Windows时间服务,双击"全局时间配置",选择"已启用"。

    修改MaxNegPhaseCorrection的值为3600(即为3600秒,1小时)

    修改MaxPosPhaseCorrection的值为3600(即为3600秒,1小时)

    修改AnnounceFlags的值为5

    点"应用","确定"。

    计算机配置—管理模板—系统—Windows时间服务—时间提供程序,"启用Windows NTP客户端",选择"已启用"。

    "配置Windows NTP客户端",选择"已启用"。

    修改NtpSever的值为ad-server.rybb.com,0x6

    修改Type的值为NTP

    修改SpecialPollInterval的值为1800(30分钟)

    ddf1e2b0d695e9ce1f4d134e8924dfc0.png

    756818cef11a4d3789346d8b3f1bcd53.png

    以上Windows Server 2008 R2 域控制器的时间同步配置分享完毕!希望小编能够帮到你。

    0387948d63fc4d95b0b0867fc94bfbde.png

    展开全文
  • 目录配置环境配置DNS服务器配置Active Directory 服务C# AD(Active Directory)同步 组织单位、用户等信息查询PDF下载配置环境Windows版本:Windows Server 2008 R2 EnterpriseService Pack 1系统类型:64 位操作...

    目录配置环境

    配置DNS服务器

    配置Active Directory 域服务

    C# AD(Active Directory)域同步 组织单位、用户等信息查询

    PDF下载

    配置环境

    Windows版本:Windows Server 2008 R2 Enterprise

    Service Pack 1

    系统类型: 64 位操作系统

    配置DNS服务器

    这一步不是必须的,在安装Active Directory 域服务时可以同时装上DNS服务器。

    Active Directory 域服务安装向导-->其它域控制服务器,勾上DNS服务器也有同样效果,

    鉴于服务器配置容易出现一些未知小错误,还是提前安装上比较省心^_^!

    开始菜单-->管理工具-->服务器管理器选择左侧树形菜单“角色”节点,右键“添加角色”

    点击“下一步按钮”

    勾选“DNS 服务器”

    点击“下一步”按钮

    点击“下一步”按钮

    点击“安装”按钮

    点击“关闭”按钮,重启服务器!

    DNS服务器安装完成!

    配置Active Directory 域服务

    开始菜单-->运行-->输入命令“dcpromo”à点击“确定” 按钮

    进入安装界面

    弹出 Active Directory 域服务安装向导,并点击“下一步”按钮

    点击“下一步”按钮

    选择“在新林中新建域”并点击“下一步”按钮

    输入域名并点击“下一步”按钮

    林功能级别选择“Windows Server 2008 R2” 并点击“下一步”按钮

    点击“下一步”按钮,如果最初没有安装DNS服务器,此处可以勾选并安装

    点击“下一步”按钮

    弹出DNS提示框,点击“是“按钮,继续安装

    点击“下一步”按钮

    输入Administrator密码和确认密码,点击“下一步”按钮

    点击“下一步”按钮

    点击“完成”按钮,重启服务器

    到处AD域服务安装完成!

    C# AD(Active Directory)域同步 组织单位、用户等信息查询

    主要结合AD域的实际应用,AD域中组织单位、用户等信息的查询

    PDF下载

    鉴于配置服务器的东西,久不配置就忘得干净,留下一个PDF版文档供下载参考

    展开全文
  • 1、指定外部时间源并与之同步,在PDC所在的控制器上的管理员命令行进行操作(PDC角色(默认的内权威的时间服务源))。w32tm /config /manualpeerlist:"ntp.fudan.edu....
  • 八分钟是很多时间关闭.所以我看了看我的两个DC.作为AD PDC仿真器的那个比我的手机快1分钟;这似乎更合理.但是工作站并没有与它同步.所以我看着我的另一个DC,它没有主角.它与工作站完全相同,快8分钟左右.所以这里有几...
  • 域控AD:作为时间服务器给加入或未加的PC和其他服务器作为时间源提供,同时作为互联网时间服务器的客户端,自动从互联网时间服务器同步时间。 操作步骤: 1.将AD配置为NTPclient 从互联网时间服务器同步时间 ...
  • 2)在所有AD服务器上开启时间同步功能一、找到适合的NTP服务器首先需要找一个适合自己网络环境的NTP服务器,因为不同的网络会有不同的NTP服务器起作用,检测NTP服务器的方法为在AD上运行w32tm /stripchart /computer:...
  • 访客您好,登录后可看更多精彩内容!...您需要 登录 才可以下载或查看,没有帐号?...用 netdom query fsmo 查看AD域控五大角色,确定PDC所在1.png (8.01 KB, 下载次数: 1)2020-5-7 10:26 上传2.用 w32tm ...
  • AD时间同步原理分析

    2021-05-13 20:06:55
    首先我把我对AD环境时间同步理解描述:PDC服务器和Internet 外部时间源或本地硬件同步。所有控制器按层次结构找PDC同步。所有成员服务器或客户端在登录时通过那台服务器验证,就与那台DC时间进行同步。问题:1.、...
  • 2020-08-01234 次阅读环境介绍:域控AD:作为时间服务器给加入或未加的PC和其他服务器作为时间源提供,同时作为互联网时间服务器的客户端,自动从互联网时间服务器同步时间。操作步骤:一、将AD配置为NTPclient ...
  • 在 Windows 下管理 Samba4 AD 管制器 DNS 和组策略12、这两个条目编辑完成后,关闭所有窗口,打开 CMD 窗口,执行以下命令来强制应用组策略。gpupdate/force 更新 Samba 组策略 13、最后,重启你的电脑,当你...
  • AD中的时间源设置

    千次阅读 2017-06-07 14:50:21
    如果在森林的根中没有指定某个域控为权威时间源,那么拥有PDC角色域控会担当这个权威时间服务器。这台PDC会使用自己内部的时钟来为整个林的域控提供时间。   查询使用时间源状态 w32tm/query /...
  • ad域服务器同步客户端文件 内容精选换一换当服务器A和服务器B同时挂载同一文件系统C时,在服务器A上传文件,服务器B同步此文件时存在延时,而单独上传至服务器B则没有延时。需要在两个服务器的挂载参数中增加参数no...
  • 该解决方案的核心是,允许 IT 管理员限制“作为受信任计算机的成员”的 TCP/IP 通信,这些受信任的计算机可以被配置为仅允许来自其他受信任计算机或者特定一组受信任计算机的传入连接; 通过使用 Active Directory...
  • windows控制器问题 使用一段时间AD活动目录就不能连接了windows控制器问题 使用一段时间AD就不能连接了我手上有台装有windows2000advancedserver服务器 是控制的域名是hymco.comactive directory用户和...
  • windows server2012 AD域相关操作

    千次阅读 2019-04-01 10:14:28
    AD域主要作用就是集中管理,限制域内用户或计算机的所有操作,主要管理公司员工,就像通讯录一样,还能管理了电脑,打印机等, 权限管理,ADhelper 可以实现WEB方式的AD域管理,方便、快捷。其余不懂得还是直接上...
  • AD域资料介绍

    千次阅读 2019-09-21 16:30:45
    一、什么是AD? 活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。(Active Directory不能运行在Windows Web Server上,但是可以...
  • 域控制服务器 dns配置文件 内容精选换一换修改服务IP地址,...在命令行下输入dcpromo.exe ,安装AD域和DNS服务器,不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。Linux x86-64(64位)服务器,常见的有E...
  • AD域整合的注意事项

    千次阅读 2019-08-09 18:13:39
    AD域环境是微软整个产品体系中非常重要的一个系统,是大部分微软应用的基础。在某些情况下由于公司规划原因或并购,会需要做AD域的迁移整合工作,或是两个AD域跨林进行资源访问。 这部分由于微软官方有比较详细的...
  • eq "true"' | % {$_.SamAccountName} #进入循环 foreach ($User in $AllUser){ #获取上次设置密码时间 $PwdLastset = Get-ADUser $User -Properties passwordlastset | % {$_.passwordlastset} #计算过期日期,这里...
  • Windows AD域环境中五大主机角色

    千次阅读 2020-03-28 13:08:20
    Windows AD域环境中五大主机角色 在Windows域多主机复制环境中,任何域控制器理论上都可以更改Active Directory中的任何对象。但实际上并非如此,某些AD功能不允许在多台DC上完成,否则可能会造成AD数据库一致性错误...
  • windows 2016 服务器时间同步

    千次阅读 2021-10-29 11:52:50
    最近发现公司的控制器和内的计算机时间与internet上的时间不同步,老是慢几分钟。 解决办法: 设置NTP服务器,和外网时间同步。以下是设置步骤: 修改PDC主控制器上同步Internet时间服务器: 1.主控制器...
  • 1.ADAS/AD概述智能化是实现汽车作为人们第三生活空间这一目标的重要技术路径,当前汽车智能化主要有两大发展方向:驾驶自动化和座舱智能化。自动驾驶(ADAS/AD)的使命是将人的脚(纵向...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 11,021
精华内容 4,408
关键字:

ad域时间源配置