我有个问题相似的对于我在这里看到的其他一些问题。我有一台运行 Windows Server 2003 SP2 的开发服务器,位于 Win2K3 Active Directory 域中。我需要将此开发服务器上的时钟设置为不准确的时间以进行测试。每次我这样做时,系统都会在一分钟内自动将其更正回来。我查看了“Net Time”命令和 W32tm.exe 的文档,但他们似乎对同步到准确时间更感兴趣,而不是帮助我出于测试目的破坏该功能。我希望我能找到一种方法让服务器允许我手动重置机器的时钟并让它保持原样,而无需将服务器加入另一个域或设置专用的(不正确的)NTP 服务器。
答案1
您可以通过停止 Windows 时间 (W32Time) 服务来实现这一点。一旦停止,它将不再与域控制器同步。但是,这样做会破坏 AD 身份验证。Kerberos 票证是时间敏感的。我敢肯定,如果时钟不同步超过 5 分钟,而您尝试使用域帐户进行身份验证,您会遇到很多麻烦。