域——用w32tm设置服务器时间同步

1、用w32tm 设置服务器时间同步2016-06-08 15:44:43服务器时间同步是一个容易被忽视的问题，但在企业级应用环境中，时间差很可能引发应用系统问题。Windows提供的w32tm程序可以用来设置时间同步。1、指定外部时间源并与之同步w32tm /config /manualpeerlist:" " /syncfromflags:manual /reliable:yes /update（需要管理员权限执行）I SS C:Windows system32cmd.exe XiMicrosoft Windows 10/0. 14393(c) 2016 Microsoft

2、 Carper at i on» 保留所有权不 口p：Ussrsadininistrator. CCw32tm. /config /manualpeer 11 st： #cn. ntp. org. cn cn. pool, ntp, org'_ j/synciromflags:manual /reliable:yes /update成功其执行于命令.C:Usersadministrator. CC>_/manualpeerlist表示外部时间源服务器列表，多个服务器之间可用空格分隔，4是中国国家授时中心的时间服务器ip地址/syncfromfla

3、gs:manual表示与指定的外部时间源服务器列表中的服务器进行同步/reliable:yes设置此计算机是一个可靠的时间源。此设置只对域控制器有意义/update向时间服务发出配置已更改的通知，使更改生效2、显示本地时间与目的时间的时间差（需要管理员权限执行）w32tm /stripchart /computer:210,72.145.44 /samples:30 /dataonlyI量! 已 在"4 .r 翼U9U.全>之七基 yf V,K BJACIBILK 1 ,匚 u甘矶 I MM h工 k f pg.MJsePS adinin lsl:rat;or'.CG&

4、gt;w32tm /*s tripe liar t/computer .120.2.101 Zsa.inpLGs：30尸 ilatdon ly正在跟踪 202120.3.101 202.12S.2.101；1231O市直收集39示例口当前时间是 20L&/6/? 23:25530«23：Z5：；30, +Z6 . 9030835s23；25；32, 23:25:34, 23：2 5：3 6.23: 2 5 : 38n 23:25:41, 23:25:43, 23:25:45, 23:25:47, 23:25:49,+26.80294873 *2&_8024987s t

5、2&_8027846s+26.3031768s 26.8838758s t2&.8027494s +26 -&034891S +Z&.8027H73S t2&,8042797s3、显示目前服务器指定的外部时间源w32tm /query /source（需要管理员权限执行）- C： MindoTssvsteB32Xead- eigWindows Tine服务已经启动.成功中C： xDsersXaidininistpatOF_CC>w32tni /query Zsource Local CMOS ClockC： Misers Kadmin is ti*

6、ator-CO,-域控默认时间源是本机cmos时间4、恢复 Windows Time Service的预设值net stop w32timew32tm /unregisterw32tm /registernet start w32time在域环境中，只需设置根域控制器的外部时间源即可，其它服务器在添加进域中时将自动设置与域控制器时间同步广回0 者理艮：C:W n d o W5system 3 2 c m d. exeHicrocoft Uindows 1版本 6.1.7601版权所有 <c> 2009 Microsoft Corpurfttion a保留所有权利。G： XUs：er

7、'sXxinjzhenqiangf>w32tn Zquery /source ccsi'v. cc -cnmC： MJeei?sxxlng3henqlang>改设置可解决域控制器的时间同步问题如：Time-Service EventID:365.同步时间w32tm /resync6.注册表调整个别设置 选择 “开始” “运行”，键入 regedit ,然后选择“确定”。依次打开注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters ,显示 NtpServer 值为"

8、 " ,Type 值为 NTP 依次打开注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig。将 AnnounceFlags 设置为 5 。 启用 NTPServer 。依次打开注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer,Enabled值为1。 设定同步间隔周期，依次打开注册表HKEY_LOCAL_MACHINESYSTEMCurrentContr

9、olSetServicesW32TimeTimeProvidersNtpClientSpecialP0111nterval ,SpecialPollInterval 的值为十进制的 604800 （即为604800秒，7天，系统默认1天）。S-VBoRJIe tLwf区.中VBoKUSBMon由vdrvro-citE£vdsS-上vgaSI- VgaSa.ve由谒 谒vhdmp vi «i d«VidvmbusijiVMBusKDjivolm.grirolmgrxj -立皿町E-小vsmrai ds-aYSS-W32TimeCoitf ig Parameters

10、Security日TimeFruvidersHtA ClientJ . iftnServer厨“ j VTUCTimeFrcvi der+1 Tri gg«rlnfa7.设置域成员与PDC服务器（域控制器的角色之一）的时间同步以上设置是针对于 NTP服务器的，接下来的设置针对于客户端。mV InputFrovidsr装,Lsr g 幽 iJhjl 电£ k电 wmo HesolveP eerE acko ££M.* BesolvtF eerE acko ffM .pp±ci alf olllnt er vilab|SpecLal.FoillTi

11、fiaB.ema.KEGJOKB EEGJJW 口 RD regjoru REG J的同 EEGJHQKD EEG_MULTI_SE在组策略管理中，依次选择：计算机配置一策略一Windows 设置一安全设置一系统服务，配置域客户端自动启动windows time 服务。文件的 操作时 查看叩 帮助砥 I 芭SI* 国图 IR mf Default Domain Folicjr TSOI GO叩1 4 d计算机配置匕_1箫解s .软件设蚩n . 设孟e憾刍解圻策略口用哮启动，美机）-I君安全役去s i弓幡户策略32本地策晤E 2事件日志一争受限制的组1系统服芳+i 4生册亮_国4文件系统用f j

12、有统网络CIEEE 6（X国3高皴安全linipws二1网络列表管理器策E+1二广无线网络dEK BQ2国公钥策略国 软件限制策暗第;网络访问保护i1 _应用程序控制策暗4尊口安全箫略，在。高般审核策昭配贵Ed基于第鼎的。口管理模板：从本地计算机t+,弘口兀心晶件I权限YindUx FtaxuLtiti an . 没有定义.Viitdowv Rqe让白Mstla芭巨-. 设有定义|J.-Windows Tine没有定义设有定义没有定义没有砂没有定义双击"全局时间配置"，选择"已启用"。修改MaxNegPhaseCorrection 的值为3600 （即为

13、 3600 秒，1 小时）；修改 MaxPosPhaseCorrection 的值为 3600 （即为 3600秒，1小时）；修改 AnnounceFlags 的值为5 ;点"应用"，"确定"。）；全局酉瞳设置上一设置的C超置© 曲：蒲已启用c支持的平台 |至少 Wind口 XP ProfodonH 或 Windaws Server 2003帮助;MaxNegPhase CorrectionfsBOO3MaxPoEPhaseCorrertion9600±|M 自循 llowidPh 箝审 OfffGt 300VPhascCorrect

14、ste 1PellAdjustFactor |sSpikeWatchPeriod 900Updatelhterval 1Q0常规套教ArmaunceFlags 目Eve ntLag Flags ,I 4r a IPI r Pl ； < r=b s r r I n这些踪胃4韩11域并曲I器朋Windows E 中有几个是标是，逆意味着它们只育 若痔定的度量单位定义.有矢域成员i 请参阅常造客户端计算机进行自动t 步" （http:/go ,m i crc s eft,co m/fwl i n吸规则球FrequencyCorrectR.te:W32ti此*f颉U校正速度越慢,越财

15、导致过围变回坏疆症.此值位高则tHaldPenod;指示富户端在T序列 间样本之后,才将随后的时间样本眄 时间之内没有收到狂轲可用的时间建 T可能前1的时间样本.就停止四 至冽时间穆本（由HoldPriad指定 间样本进行唯值评估.当某时间样本上启用 Windows NTP客户端，选择"已启用"；点"应用"，"确定"。TL Policy DS01.G00JC*时日提供春席d。#工设置E模板：从本地计算机内 Hnlows组件 打印机 控制面板 网络 系统Internet通信管理 ? iSCSI.KDC. Kerberos 什indo*三

16、热启动 二rh工时间明哥 时间提馔程序.findE文件保护 磁盘组籁Q登录 23电源管理 _j分布隹co« 朋劳翳管便需,*4Oi+E设置之所置Windows NTF客户端 苜启用WirtdflMfs NTP客户端 ；启用拈ndwf HTP服务器启用findors TTP客户就编宿策略谩署要求：至少Vindsws KF Fmf国社或Wind。#, Server 2UQ3 系列相述指定是否启用的代.与NTP客户端。启用WinMww WTF客户端允许计算机 与其他盯P服弊器同步计算机时钟。如果要使用第三方的明闻提供程序， 可需禁用该厢务。0启用Tindois nr客户就&；启用W

17、indows NTP客户湍£相窗（Q ；片6 用旧用B支持的平耸|至少Wind朝二关于域控（PDC）所在OU的GPO , 一定不要“配置 WindowsNTP客户端”。 使用系统默认设定“未配置”状态即可。关闭w32time并重新启动 w32time ,使策略生效至此，完成整体域环境 NTP服务器的部署工作 ，1、实现了客户端与域 NTP服务器的同步工作，2、实现了域控制器时间与外网NTP服务器时间的同步。还原“Internet时间选项卡”Windows Server 2008 R2 中启用了域模式，即将当前服务器设置为域控制器 时，默认是没有 NTP时间同步 功能的。如果要和桌面

18、Windows系统（如 Windows 7等）一样默认在 日期和时间”设置里显示“Internet时间”功能选项卡，需要恢复为工作组模式。不过，还是可以在域模式下使用NTP同步时间的。方法是编辑组策略，运行“gpedit.msc,”依次展开 计算机配置”一管理模版“一系'统" 一"Windows寸间服务”一时间提供程序”一配置Windows NTP客户端”，启用该项配置，并将类型更改为 “NTP。策略生效后，在日期和时间”设置中就会显示“Internet时间”选项卡了。一9 ZB、游戏浏览器Fl远程桌面服务智能卡国桌面窗口管理器桌面小工具 自动皤施策略打印机 控制面板 醴 系统Internet通信管理 iSCSI二 KDCKerberos-3 热启动B Vmdows时间服务 时间提供程序Windows文件保护 磁盘比额 登录 阳电源管理H 分布式COM肥分器管理器 关机选项.