我通常将任何基于 Windows 的系统上的时间与互联网时间同步。
去做这个...
调整日期/时间,然后单击“Internet 时间”选项卡,并与 Internet 时间服务器同步。
但是我的 Windows 2008 R2 Server 中缺少该选项卡。如何进行互联网时间同步或恢复此丢失的选项卡?
答案1
如果服务器(或任何 Windows 计算机)加入了域,它将自动从域同步其时间,并且“Internet 时间”选项卡将消失。
答案2
如果它是域成员,它将从域控制器同步时间,而域控制器又从承担 PDC 模拟器角色的服务器同步时间。
拥有 PDC 模拟器 FSMO 角色的服务器可以使用以下命令将其时间源设置为与外部源同步:
w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update
ServerToSyncFrom 应该是一个可靠的 ntp 时间源,可能是来自 pool.ntp.org 的某个东西。
然后停止并重新启动 w32time 服务,您就可以开始了。
编辑:您只能在 PDC 模拟器上执行此操作,尽管它可以在其他服务器上工作。这将确保域中的所有时间都同步。如果 Kerberos KDC 和客户端之间的时钟不同步太多,则任何 Kerberos 票证问题都将被视为无效(我相信 5 分钟是阈值。)您不希望发生这种情况,因为它会破坏文件共享、打印和其他人们认为理所当然的集成魔法的 SSO。
答案3
以下是有关如何更新域控制器上的时钟的 Microsoft TechNet 官方信息
https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx
这对我有用:
w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
w32tm /config /update
w32tm /resync