在虚拟化的冲击下,越来越多的企业认识到了它带来的变革和作用,同时在使用过程中也会遇到各种疑问,正睿作为VMware的合作伙伴,今天就与大家分享一下相关知识。
操作步骤:
继续使用AD服务器作为NTP服务器:这个过程修改Windows注册表。做任何注册表修改之前,确保你有一个当前的和有效的备份注册表和虚拟机。 更多信息在注册表备份和恢复,查看Microsoft知识库文章136393年。
1、在域控制器2012 R2上开启NTP服务(所有操作都在注册表)步骤如下:
n Enable NTP mode:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
将“TYPE”的值改为"NTP"
n Enable the NTP Client:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
将“AnnounceFlags”值改为5
n Specify the upstream NTP servers to sync from:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders
设定 “NtpServer”值为3 个 NTP servers.
例如: 1.pool.ntp.org,0x1 2.pool.ntp.org,0x1 3.pool.ntp.org,0x1(3个服务器之间用空格)
注意:在Windows2008域控中,NtpServer这个键值在:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters下。
n Specify a 2-minute interval:
KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
设定:“SpecialPollInterval”值为120
n启用NTP功能
KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
设定:“Enabled”值为1
2、重新启动W32time服务更改生效,如图1
3、最后配置防火墙运行UDP 123这个端口流量通过,这里已经关闭防火墙。抓包NTP,发现win2012的NTP版本是3,如图2
4、而ESXI6.0 主机发出版本是4,如图3
5、可以在同步时间就没有问题,如图4