Windows server开启组策略配置域环境时间同步

1、打开域控的组策略，编辑默认策略即可，找到如下位置，配置时间服务：

2、启用NTP时间同步服务器：

注：如果环境中开启了防火墙，NTP协议所用的端口为UDP 123，在防火墙中开放UDP协议的123端口。
3、启用【配置Windows NTP客户端】：

上图其中：
a) NTP服务器的IP设置为与第一步相同的NTP服务器IP，IP之后的“,0x9”需要保留。
b）类型选择AllSync，表示即可与NTP同步，也可与域同步。
c) SpecialPollInterval参数设置同步周期，单位为秒，设置为600秒即为10分钟同步一次。

4、验证
net stop w32time
net start w32time
w32tm /resync //需要管理员权限
W32tm /resync /computer:计算机名称
w32tm /config /manualpeerlist:192.10.10.1 /syncfromflags:manual /update ##定义同步ip
Net time \3.242.107.143 /setsntp:time.windows.gov 指定计算机143与windows sntp服务器同步

必要情况下，重新注册win32time服务：
w32tm /unregister
w32tm /register

5、案例：来源网络
域内的服务器的时间同步机制如下：

案例假设：
域信息：域Test.com，
PDC Server IP：192.168.100；
Server1：192.168.1.101；
Server2：192.168.1.102

**假设条件：**整个域内时间混乱，不同步，每个Server的时间都不一样

调整步骤：

1. 调试，查看整个域的时间源

在域内任意一台计算机，输入命令：W32tm /monitor /domain:test.com，可以获取PDC的IP地址

2. 登陆PDC Server，调整PDC的时钟，使其其时间准确，并让其与微软服务器time.windows.com同步;

Net time \192.168.1.100 /setsntp: time.windows.com

用net time确定PDC，建议最好用w32tm /monitor，得出的效果最好，可以直接看到PDC地址

3. PDC服务器时间准确后，马上调整server的时间源192.168.1，101/102

查看这2台Server的数据源

   Net time \\192.168.1.101 /Querysntp 或是

   W32tm /monitor /computers:192.168.1.101,192.168.1.102

修改数据源

Net time \192.168.1.101 /SetSntp:192.168.1.100

4. 设置时间源后，隔一段时间才能同步，我们可以手动设置立即同步

W32tm /resync /computer:192.168.1.101

W32tm /resync /computer:192.168.1.102

不建议使用net time /set 命令，因为有的系统不支持。

运行net time /set \PDC名称或地址

如域服务器的机器名是Server，命令如下：net time \Server /set \PDC名称或地址 /y

输入Y， 立即同步，即可