有些客户从非 PDC 的 DC 占用一小时

Question

我们有两个 DC，DC1 和 DC2，DC1 具有所有角色。我为客户端配置了一个 GPO 以与 DC1 同步：

我注意到一些域客户端以 DC2 作为时间源。

有人知道为什么吗？

DC2 启用了此选项，这可能是原因吗？

谢谢 ！

Answer 1

一些事实：

• 桌面和成员服务器与任何域控制器同步。
• 域控制器与 PDC 模拟器同步（每个域一个）

更多 Windows 时间服务的工作原理：

作为时间收敛过程的一部分，域成员会尝试与位于同一域中的任何域控制器同步时间。如果计算机是域控制器，它会尝试与更权威的域控制器同步。

这意味着 DC2 与 DC1 同步，但域成员将与其中任何一个同步。

如果您希望 DC1 成为域中唯一的 NTP 服务器，则应禁用 DC2 的 NtpServer 角色。