如何快速搞定Windows Active Directory域控服务器时间错误问题

大家都知道NTP服务器很重要，一般企业内网环境的服务器是不允许上互联网的。运行一定时间后，windwos系统本地时间肯定会跟互联网北京时间产生误差，那这个问题该怎么解决呢。

解决方案有如下几种方法。

1 企业内部搭建一台NTP服务器，NTP服务器同步源指向公网NTP服务器。然后把AD的NTP服务器指向企业内部搭建的。

2 把AD域服务器指向公网NTP服务器。这样会有点不安全，可以只开通访问公网NTP服务器的端口。

有一点我们需要知道的是，当PC客户端加域后，PC客户端时间会自动同步AD域时间。所以AD域控时间是非常重要的。

当AD域控时间不准的时候，我们可以进行如下排查。

1 AD域控服务器如果是安装在虚拟化平台，例如VMware上，可以检查是否开启的虚拟机同步ESXI主机时间，如下图，若勾上后，虚拟机会自动同步ESXI主机时间，当ESXI主机时间不准时，会导致虚拟机时间不准。

2 使用管理员运行CMD命令           w32tm /query /status  查看windows系统同步时间源

如下图表示同步微软NTP服务器时间。若源显示Local CMOS Clock 表示同步本地时间。

3 登陆AD域控服务器，运行w32tm /stripchart /computer:ntp.dtops.cc  追踪可用的时间源。ntp.dtops.cc 这里指的就是一个NTP服务器，我们可以找一个能测试通，然后设置这个NTP服务器为AD域控同步源。

如下表示ntp.dtops.cc NTP服务器可通。

再测试下微软NTP服务器 time.windows.com。

也是可以通的，就此我们可以设置微软NTP服务器为同步源。命令如下。

w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update
w32tm /config /update
net stop w32time
net start w32time
w32tm /resync /rediscover
w32tm /query /source

如下代表我们设置成功，设置为同步微软NTP服务器。（需要使用管理员运行CMD命令）

4 若AD域控时间已设置同步互联网NTP服务器。再创建AD组策略，推送给加域的PC客户端。建议是单独创建一个组策略，不要修改默认全局的策略。

如下图，进入计算机策略，配置windows时间服务，把NTP Server 设置为AD域IP。然后启用NTP客户端。再把策略挂给指定的OU。

5 登陆PC客户端，刷新组策略，然后命令可以查看同步源为AD域控了。