时间同步

时间同步总结如下：

win2008r2正版有Internet时间同步选项，盗版的没有。

1.win2008r2如果做成域控:

dcpromo

默认安装新建林下的域

不装DNS

默下以下的所有安装，安装域控服务会带有windows time服务的安装。guest用户不必打开。

可参见http://www.bubuko.com/infodetail-371712.html（未做进一步的测试）

可参见http://blog.csdn.net/snowfoxmonitor/article/details/19027943（已做测试）

当然win2008r2也可以不做成域控，guest帐户需要打开。

但其下的防火墙都是开启状态即可。

2.对时间同步服务器的设置如下。

在WINDOWS上设置NTP服务器
----已在WINDOWS XP和WINDOWS 2003上验证
导出注册表
    打开CMD
    regedit /e c:\ntp.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
修改注册表
    修改Config项下"AnnounceFlags"值为=dword:00000005
    修改Parameters项下" Type"值为= "NTP"
    修改TimeProviders\NtpServer项下"Enabled"值为= =dword:00000001
导入注册表
    打开CMD
    regedit /s c:\ntp.reg
重启windows时间服务
    net stop w32time && net start w32time

3.在客户端设置

对WINDOWS上设置NTP客户端
----已在WINDOWS XP和WINDOWS 2003上验证
导出注册表
    打开CMD
    regedit /e c:\ntp.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
修改注册表
    修改Parameters项下" Type"值为= "NTP"
    修改Parameters项下"NtpServer"值为="10.10.30.1,0x1"
    修改TimeProviders\NtpClient项下"Enabled"值为=dword:00000001
    修改TimeProviders\NtpClient项下"SpecialPollInterval"值为=dword:0000012c
导入注册表

在客户端需要关闭内部的防火墙。

服务器端组策略下（gpedit 计算机配置-管理模板-系统-windows时间服务 开启NTP服务），

更新gpudate /force执行组策略

http://wenku.baidu.com/link?url=Wsj6a0eVsbIbkaWzdcJD3DHDmAJTVJOV3MpAVoHWvdvSEC9UIp5bJ5BY2GDPH9jvLscK1SpkkmS63qgYQMJAcdkDcov0g720Q5B_mvVuV2O

netsh firewall add portopening protocol=UDP Port=123 name=NTPSERVER

用此可以不必开服务端的guest,不必关客户端的内网防火墙。