解决 Active Directory 中的时间移位要求

Question

我目前有一个活动目录，其中包含多个子域（仅由 DC 和定制应用程序服务器组成），用于测试我们的 CRM 软件，因为其中一些对日期/时间敏感，这些子域在过去的某个时间点被设置为未来的日期，这会导致复制错误。我正在努力摆脱这些子域，但仍然要求我们的测试人员能够进行时间转换。

是否有人知道有什么解决方案可以让我们的测试环境更改时间（始终向前），而不会影响生产活动目录？ 这是否就像在同一个 LAN 上创建一个单独的林一样简单，还是会干扰我的生产林？

谢谢您的任何建议。

Answer 1

将它们放逐到它们自己的森林中是你唯一的希望。如果你在森林之间建立信任，你仍然可以访问任一侧的内容，而时间同步在那里就不那么重要了。首先，你不再对时间可变的域进行任何类型的全局目录复制。

但 AD 林的基本要求是所有服务器都同意通用时间。如果您花费精力创建自己的自定义时区，定义与用户所需的通用协调时间之间的距离，时间偏移可能是可能的。我从未这样做过，也不知道偏移量是否可能超过 24 小时。但如果可以，那就是在您的林中保持如此大的偏移量的唯一方法。

Answer 2

鉴于复制依赖于时间戳，因此没有办法做到这一点。设置它的人应该先阅读“Active Directory 初学者指南”。您唯一的好选择是将子域完全隔离到它们自己的独立林中 - 然后它们可以根据自己的需要单独跳转时间。

Answer 3

我赞同 TomTom 的观点。时间对 Active Directory 来说很重要。您可以在单个子网/网络/LAN 上拥有多个域。这可能是您最好的选择，或者将您拥有的任何应用程序服务器都设置为任何域的独立服务器。