纠正整个Windows域中的时间偏差

发布时间：2020-12-14 00:33:07 所属栏目：Windows 来源：网络整理

导读：我做了很多研究但未能找到可靠的答案来解决我们的问题. 简短的故事是我们整个Windows域运行缓慢35分钟.即服务器和工作站.我认为这是由于操作主机角色被分配给Hyper-V VM.之后我们将角色转移到物理服务器上.不幸的是,我从这个出色的前支持公司继承了这一点.

我做了很多研究但未能找到可靠的答案来解决我们的问题.

简短的故事是我们整个Windows域运行缓慢35分钟.即服务器和工作站.我认为这是由于操作主机角色被分配给Hyper-V VM.之后我们将角色转移到物理服务器上.不幸的是,我从这个出色的前支持公司继承了这一点.

我的计划(只是一个想法！)：

>将默认域GPO的“计算机时钟同步的最大容差”从5分钟更改为60分钟,并等待几个小时将其推送到工作站？它默认每90分钟复制一次,对吗？
>使用操作主机角色在DC上设置外部时间源.然后应该依次更新其他服务器和工作站.

为了确保我在这里提出一个简单的问题,在整个网络中纠正时间偏差的最安全,最有效的方法是什么？显然,立即改变DC上的时间将导致kerberos身份验证的主要问题.

提高公差可能会有效,但是您可能希望允许超过90分钟.我会等至少一天.

以下是一些其他注意事项：

>禁用域控制器的任何硬件时钟同步
这是虚拟/客人.
>配置PDC仿真器角色域控制器以与其同步
外部时间源.
>使用组策略为以下设置配置注册表值为48小时(MaxNegPhaseCorrection,MaxPosPhaseCorrection decimal：172800,hex：0x0002A300)
>配置所有其他域控制器,成员服务器和
工作站使用域层次结构进行时间同步
(NT5DS).
>如果您不使用PDC模拟器角色域控制器
外部时间同步,它不应该是域控制器
与任何其他基础架构主角色.

配置林的时间源
http://technet.microsoft.com/en-us/library/cc784800%28v=ws.10%29.aspx

Windows时间服务的工作原理
http://technet.microsoft.com/en-en/library/cc773013%28v=ws.10%29.aspx

AD DS：此域控制器上MaxPosPhaseCorrection的值应等于48小时
http://technet.microsoft.com/en-us/library/dd723684%28v=ws.10%29.aspx

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!