我们的一个 DC 是我们的权威时间服务器。另一个 DC 使用该 DC 计时。然后所有其他路由器和机器都使用任何 DC 计时。有些机器（不知何故，哪些机器）的计时相差 40 秒。这合理吗，还是一切都应该准确无误？
答案1
只要时间在 5 分钟之内（默认），Windows 系统就不会出现身份验证问题。
但是，您可能会发现，出于其他目的，您希望您的时间更加准确 - 就我个人而言，我喜欢让所有设备的时间在一秒左右，以实现设备之间的日志关联。
答案2
我认为你没有理由接受服务器 40 秒的不同步，即使这不会立即造成问题。至少这是一个明显的迹象，表明服务器时间正在漂移，并且会变得更加不同步。
在工作中，当服务器时间偏差一秒时，Nagios 就会开始抱怨。并不是因为这一秒本身是个大问题，而是因为它足以表明某些东西运行不正常。根据我的经验，NTP 通常能够将偏移量保持在 10 毫秒左右。