域控制器时间快 7 分钟

Question

我有一个在 Hyper-V 上的 VM 中运行的 Server 2008 R2 域控制器，速度快 7 分钟，我需要修复它。我知道这可能归结为在 VM 中运行的 DC。

我想知道的是如何纠正它？

我相信我可以将 DC 设置为使用公共/互联网 NTP 服务器，但我不知道或不知道该怎么做。另外根据一些论坛，如果 DC 上的时间更改并且该时间超过 3 分钟，我可能会遇到问题。

如果有人可以帮助我将不胜感激！

Answer 1

在 Active Directory 林的林根域中担任 PDC 模拟器灵活单主机操作 (FSMO) 角色的域控制器上，应指定一个外部到林时间源。在所有其他 DC 上，时间同步应由“Windows 时间”服务自动处理。每个域中的 DC 将与其域的 PDC 模拟器角色持有者同步，并且每个域中的 PDC 模拟器角色持有者将与林根 PDC 模拟器角色持有者同步。

根据Microsoft 的这份文档，请确保您已禁用主机集成服务中的时间同步。

按照此处的步骤在您的域中找到具有 PDC 模拟器角色的 DC。如果您有一个单域环境，那么 PDC 模拟器角色持有者应该配置一个外部到森林的时间源。

Microsoft在这里提供了一些更详细的指导，但设置外部到森林时间源的要点是使用“NET TIME”命令，在森林根 PDC 模拟器角色持有者上运行，以指定 NTP 服务器：

NET TIME /setsntp:server-name-here

确保您可以解析 NTP 服务器的名称，并且您的防火墙通过 NTP（UDP 端口 123）。