域内的时间同步

Win2k/xp/2003 域成员有个w32time时间服务，它会自动与域DC进行时间同步，无需人为干涉，保持域内时间的同步是kerberos认证协议的一个基本要求，也是为了防止重放攻击的一种手段，如果域成员客户机与DC的时间相差太大的话，它的登录将不能成功，这时你可以手动调整系统时间，通常情况下，只要通讯无阻碍，域成员将自动与DC保持时间同步，所以在这里我们无需进一步的设置，当然如果通讯要通过防火墙时，请记得打开外出的UDP123端口。http://www.afzhan.com/st45253

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26479241/viewspace-712219/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/26479241/viewspace-712219/