我在 Hyper-V 上的虚拟机中运行 Server 2008 R2 域控制器,它运行速度快了 7 分钟,我需要修复这个问题。我理解这可能是由于在虚拟机中运行的 DC 导致的。
我想知道的是我应该如何改正它?
我相信我可以设置 DC 以使用公共/互联网 NTP 服务器,但我不知道或不知道该怎么做。此外,根据一些论坛的说法,如果 DC 上的时间更改并且该时间超过 3 分钟,我可能会遇到问题。
如果有人能帮助我将非常感激!
答案1
在 Active Directory 林的林根域中,在担任 PDC 仿真器灵活单主机操作 (FSMO) 角色的域控制器上,应指定林外时间源。在其他每个 DC 上,时间同步应由“Windows 时间”服务自动处理。每个域中的 DC 将与其域的 PDC 仿真器角色担任者同步,每个域中的 PDC 仿真器角色担任者将与林根 PDC 仿真器角色担任者同步。
每这个文件来自 Microsoft,请确保您已在主机集成服务中禁用时间同步。
按照程序这里找到域中拥有 PDC 仿真器角色的 DC。如果您有单域环境,则 PDC 仿真器角色拥有者应该配置林外时间源。
微软提供了更详细的指导这里但是设置林外部时间源的要点是使用在林根 PDC 模拟器角色持有者上运行的“NET TIME”命令来指定 NTP 服务器:
NET TIME /setsntp:server-name-here
确保您可以解析 NTP 服务器的名称并且您的防火墙可以传递 NTP(UDP 端口 123)。