win10客户端同步域控时间如何设置?
其中某些设置已由组织隐藏或管理,导致无法更改本地时间。
这涉及到域中电脑的时间设置,因为在域中电脑的时间非常重要。它涉及到是否能够成功加入到域以及其它的一些设置。所以微软就将加入域的电脑的时间统一给管理了。
Active Directory使用Kerberos进行身份验证。Kerberos要求域成员和域控制器(DC)具有同步时间。如果差异超过5分钟(默认值),则出于安全原因,客户端无法访问域资源。在加入域之前,请及时检查时间配置。
如果没有做任何的更改,在域中的电脑的时间会和域控制器同步,域控制器会和主域控制器同步。所以归根结底来说,所有在域中的电脑的时间都是来自主域控制器的时间。所以主域控制器的时间就显得非常重要了。
那如何设置主域控制器的时间呢。最好的办法是让它和时间服务器同步,如果主域控制器和外网是连通的,那么就让它和外网的时间服务器同步。如果和外网是断开的,那么就要在内网建立 一个时间服务器NTP了。这里我们不讲如何建立 时间服务器了。
下面来讲如何将主域控制器与我们建立的时间控制器同步。
我测试过,最简单最方便的方法就是使用命令设置
开始-运行-CMD
进入到命令行控制界面
输入如下命令
1.w32tm.exe /config /syncfromflags:manual /manualpeerlist:131.107.13.100,0x8 /reliable:yes /update
w32tm.exe /config /update
上面的红色字体的,是你的时间服务器,其它的都不要改动。第一条是设置命令。第二条是生效命令。
设置后,如何查看命令是否生效呢
同样输入如下命令
w32tm /query /configuration
w32tm /query /source
Copyright © 广州京杭网络科技有限公司 2005-2024 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有