默认情况下,客户机会定时与域控制器同步时间,但有些时候客户机却不能与域控制器进行时间同步,出现这种情况往往是因为使用了ghost镜像安装系统的结果,某些ghost镜像系统为了精简系统服务,关闭了Windows Time服务,而Windows Time服务是时间同步所依赖的服务,所以设置NTP之前,必须保证客户机的Windows Time服务是已启动和自动启动状态。

在域控制器上设置NTP,网络上的教程也很多,都有涉及到修改注册表,本人经过试验后发现,修改注册表是非必要的,只需要创建修改组策略即可,因为组策略里面的设置本来就是通过修改注册表实现的,而且组策略比较直观,管理起来也方便。以下以Windows Server 2003为例。

 

 

1.在域控制器打开组策略管理工具,编辑Default Domain Policy

p_w_picpath

 

 

2.进入以下路径:计算机配置——管理模板——系统——Windows时间服务,全局配置设置修改为“已启用”,Announce Flags修改为“5”

p_w_picpath

p_w_picpath

 

 

3.时间提供程序里面的启用Windows NTP 客户端修改为“已启用”,配置Windows NTP客户端修改为“已启用”

p_w_picpath

 

 

4.修改配置Windows NTP客户端的参数,NtpServer修改为“time.asia.apple.com,0x6”(也可以修改成其他NTP服务器的地址),Type修改为“NTP”

p_w_picpath

 

完成