windows防火墙ntp服务器_ad域windows ntp服务器配置详解

2020-08-01

234 次阅读

环境介绍：

域控AD：作为时间服务器给加入域或未加域的PC和其他服务器作为时间源提供，同时作为互联网时间服务器的客户端，自动从互联网时间服务器同步时间。

操作步骤：

一、将AD配置为NTPclient 从互联网时间服务器同步时间

域控制器默认情况下，时间配置里并没有internet时间配置这个标签，是因为域控制器默认以自己的时间为准，同时向加入域的PC或成员服务器提供时间，也就是说域成员机器会把域控当作时间源服务器并自动同步。

这里需要修改注册表

1、打开注册表定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient 分支 将enable 值设为十进制1，表示启用ntp client

2、再将SpecialPollInterval的值设为1800，这个值表示多长时间和服务器同步一次，单位是秒。

3、再到config子项下修改AnnounceFlags值为十进制的5

AnnounceFlags设为5表示以外部时间源为准进行同步，10表示以本机BIOS时间为准。

4、转到Parameters分支下修改ntpserver的值为外部时间源域名或ip地址和Type值为ntp。

这里也是网上搜索到的阿里云的时间服务器，测试可用。阿里提供7个时间源服务器，分别是：

time1.aliyun.com

time2.aliyun.com

time3.aliyun.com

time4.aliyun.com

time5.aliyun.com

time7.aliyun.com

ntpserver的值可以有多个，以空格分隔开。

如

```

ntpserver.contoso.com clock.adatum.com

```

如果只有两个时间服务器，如果要将 ntpserver.contoso.com 的优先级设置为高于 clock.adatum.com。

```

ntpserver.contoso.com,0x8 clock.adatum.com,0xa

```

到此ntp客户端配置完成

5、打开命令行(以管理员身份运行)重启一下w32time这个服务，而且这个服务要设为自动启动，否则当服务器端断电之后再上电需要重新开启w32time服务。

重启服务