在企业环境中,大多数计算机都会加入域,因此会从 DC 获取时间。但是,有时您会得到一台不在域中的计算机。默认情况下,这些计算机将使用 time.windows.com 作为其时间源。
有谁认为为 time.windows.com 添加指向内部时间源的 DNS 条目有什么缺点吗?这将导致所有未加入域的计算机仍将其时间同步到域时间源。
答案1
应该没问题。只需在您的 DNS 服务器上创建一个名为“time.windows.com”的区域即可。我们经常这样做,以覆盖各种我们想要覆盖的内容。
您还可以尝试在 DHCP 服务器上分发 NTP 服务器参数(选项 ntp-servers)。Windows 可能不会识别它,但这样做不会有什么坏处。
答案2
另一个选择是将 time.windows.com 别名为 pool.ntp.org 的适当子域(例如 us.pool.ntp.org)...对于网络上没有本地时间服务器的用户来说特别有用。(请查看 www.pool.ntp.org 上的信息。)