域客戶端時(shí)間同步

有關(guān)域服務(wù)器與客戶端的時(shí)間同步問題(2007-11-1414:00:04)標(biāo)簽：IT/科技

分類：收集

有關(guān)域服務(wù)器與客戶端的時(shí)間同步問題昨天有朋友打電話問我這樣個(gè)問題，我沒找到合適的答案求高手詳細(xì)說明：?jiǎn)栴}：1、一臺(tái)客戶機(jī)加入域后發(fā)現(xiàn)，它自身的時(shí)間與PDC的時(shí)間不同步，這就發(fā)生了好多問題，比如服務(wù)器給域

成員的計(jì)劃任務(wù)等不可以同步進(jìn)行，比較氣人的。

2、在客戶機(jī)把時(shí)間更改為與服務(wù)器時(shí)間相同后，關(guān)機(jī)重起再次進(jìn)入域環(huán)境發(fā)現(xiàn)時(shí)間再次出錯(cuò)。

========================================================通常情況下，Windows2000/xp/2003域成員有個(gè)w32time時(shí)間服務(wù)，它會(huì)自動(dòng)與域DC進(jìn)行時(shí)間同步，無(wú)需人為干涉，保持域內(nèi)時(shí)間的同步是kerberos認(rèn)證協(xié)議的一個(gè)基本要求，也是為了防止重放攻擊的一種手段，如果域成員客戶機(jī)與DC的時(shí)間相差太大的話，它的登錄將不能成功，這時(shí)你可以手動(dòng)調(diào)整系統(tǒng)時(shí)間，通常情況下，只要通訊無(wú)阻礙，域成員將自動(dòng)與DC保持時(shí)間同步還可以在命令行下實(shí)現(xiàn)：nettime/setsntp:time.×××.cn

(設(shè)置時(shí)間服務(wù)器地址)netstopw32time

(停止時(shí)間服務(wù))netstartw32time

(啟動(dòng)時(shí)間服務(wù))w32tm-s

(立即同步時(shí)間)

==========================================================

你可以在AD上針對(duì)所有user建立一個(gè)gpo

執(zhí)行一個(gè)指令：Nettime\\IPaddress/setyes它可以強(qiáng)行將所有user的時(shí)間與AD同步

活動(dòng)目錄域客戶端winxp無(wú)法自動(dòng)與域控制器PDC時(shí)間進(jìn)行同步2007-12-2817:32我的域客戶端winxp無(wú)法自動(dòng)與PDC時(shí)間進(jìn)行同步。我在域客戶端執(zhí)行時(shí)間同步命令w32tm/resync提示如下錯(cuò)誤:

發(fā)送resync命令到localcomputer...

發(fā)生了下列錯(cuò)誤：RPC服務(wù)器不可用．（0x800706BA）

但我使用nettime/domain/set/y是成功的。這是怎么回事?。《曳?wù)"remoteprocedurecall(rpc)"我檢查過是啟動(dòng)的。

我使用w32tm/resync/computer:服務(wù)器名

發(fā)送resync命令到localcomputer...

成功地執(zhí)行了命令是成功的。

回答：根據(jù)您提供的錯(cuò)誤信息，我們建議您嘗試以下步驟進(jìn)行排錯(cuò)：

1.在出現(xiàn)問題的客戶端上，點(diǎn)擊“開始”——“運(yùn)行”——輸入“services.msc”，點(diǎn)擊“確定”。

2.雙擊“WindowsTime”，將“啟動(dòng)類型”設(shè)置為“已禁用”，點(diǎn)擊“確定”。

3.雙擊“WindowsTime”，將“啟動(dòng)類型”設(shè)置為“自動(dòng)”，點(diǎn)擊“確定”。

4.雙擊“WindowsTime”，將“服務(wù)狀態(tài)”設(shè)置為“已啟動(dòng)”，點(diǎn)擊“確定”。

5.測(cè)試問題是否依然存在。

如果您在使用以上步驟進(jìn)行排錯(cuò)時(shí)出現(xiàn)錯(cuò)誤提示的話，請(qǐng)將錯(cuò)誤截圖以及相關(guān)的錯(cuò)誤日志發(fā)送到新聞組中來(lái)，以便我們進(jìn)一步為您分析問題。

另外，我們建議您通過配置權(quán)威時(shí)間服務(wù)器來(lái)確保組織中運(yùn)行所有計(jì)算機(jī)都使用同一個(gè)時(shí)間。請(qǐng)您將PDC操作主機(jī)設(shè)置為權(quán)威時(shí)間服務(wù)器。并將權(quán)威時(shí)間服務(wù)器配置為從硬件源收集時(shí)間。當(dāng)您將權(quán)威時(shí)間服務(wù)器配置為與Internet時(shí)間源同步時(shí)，不會(huì)有任何身份驗(yàn)證。我們還建議您降低服務(wù)器和獨(dú)立客戶端的時(shí)間校準(zhǔn)設(shè)置。這樣可以為您的域提供更準(zhǔn)確的時(shí)間和更高的安全性。

默認(rèn)情況下，基于Windows的計(jì)算機(jī)使用下面的層級(jí)：

所有客戶端桌面計(jì)算機(jī)都提名身份驗(yàn)證域控制器作為其入站時(shí)間伙伴。

所有成員服務(wù)器都遵循與客戶端桌面計(jì)算機(jī)相同的過程。

域中的所有域控制器都提名主域控制器(PDC)操作主機(jī)作為其入站時(shí)間伙伴。

所有PDC操作主機(jī)都遵循域的層級(jí)來(lái)選擇其入站時(shí)間伙伴。

具體的配置步驟，請(qǐng)您參考以下文章：

如何在WindowsServer2003中配置權(quán)威時(shí)間服務(wù)器

/kb/816042/zh-cn

TomZhang張一平在線技術(shù)支持工程師微軟全球技術(shù)支持中心一般情況下,客戶機(jī)時(shí)間與DC之間相差5分鐘之內(nèi)不會(huì)影響正常使用.

可以通過在客戶機(jī)上運(yùn)行nettime\\DCNAME/set命令強(qiáng)制時(shí)間同步.兩種解決方法：

一、手動(dòng)解決：

在客戶端打開命令提示符，鍵入nettime\\DC查看DC的時(shí)間

[url=/attachment/200909/9/198455_1252514242c0dk.png][img]/attachment/200909/9/198455_1252514242Y5kP.png[/img][/url]

接著鍵入：nettime\\DC/set設(shè)置客戶端與指定主機(jī)進(jìn)行時(shí)間同步，之后大家可以通過date和time兩