域控制器时间快 7 分钟

域控制器时间快 7 分钟

我在 Hyper-V 上的虚拟机中运行 Server 2008 R2 域控制器,它运行速度快了 7 分钟,我需要修复这个问题。我理解这可能是由于在虚拟机中运行的 DC 导致的。

我想知道的是我应该如何改正它?

我相信我可以设置 DC 以使用公共/互联网 NTP 服务器,但我不知道或不知道该怎么做。此外,根据一些论坛的说法,如果 DC 上的时间更改并且该时间超过 3 分钟,我可能会遇到问题。

如果有人能帮助我将非常感激!

答案1

在 Active Directory 林的林根域中,在担任 PDC 仿真器灵活单主机操作 (FSMO) 角色的域控制器上,应指定林外时间源。在其他每个 DC 上,时间同步应由“Windows 时间”服务自动处理。每个域中的 DC 将与其域的 PDC 仿真器角色担任者同步,每个域中的 PDC 仿真器角色担任者将与林根 PDC 仿真器角色担任者同步。

这个文件来自 Microsoft,请确保您已在主机集成服务中禁用时间同步。

按照程序这里找到域中拥有 PDC 仿真器角色的 DC。如果您有单域环境,则 PDC 仿真器角色拥有者应该配置林外时间源。

微软提供了更详细的指导这里但是设置林外部时间源的要点是使用在林根 PDC 模拟器角色持有者上运行的“NET TIME”命令来指定 NTP 服务器:

NET TIME /setsntp:server-name-here

确保您可以解析 NTP 服务器的名称并且您的防火墙可以传递 NTP(UDP 端口 123)。

答案2

除了设置 SNTP/Windows 时间外,您还需要禁用集成服务下的时间同步。如果不这样做,您将遇到设置时间的冲突,Hyper-V 主机或 Windows 时间服务。

这是一个描述该过程的文章。您可能还想看看 Ben Armstrong 的文章域控制器困境其中一条评论特别提到了 Hyper-V 下的 DC 和时间同步。

相关内容