我们在 Server 2003 上有一个 DC，域运行良好，但是我的外部站点有问题，这些站点通过 MPLS 连接，但不在域上。商店正在运行嵌入 Win XP 的瘦客户端，我们试图让它们的机箱时间与域同步，但我不知道如何允许匿名访问以同步时间，总是net time返回访问被拒绝，我宁愿不在机箱上的 scrypt 中的任何位置留下任何域凭据。
盒子上的确切时间实际上并不是那么重要，因为盒子只创建一个 RDP 会话，但如果时间偏差超过 5 天，则连接会被拒绝。
所以问题是：我如何允许匿名时间同步net time或者有没有更好的方法来实现同样的事情？
答案1
如果时间只需要在一定时间内准确天，为什么要费心使用你的域名时间？
只需让 XP 盒子与 MS 配置的标准 Internet 时间服务器同步。
答案2
您可以使用 Windows XP 集成时间服务来查询域控制器上运行的 NTP 服务器。只需使用以下命令设置时间服务器：
net time /SETSNTP:your.domain.controll.er
或者
w32tm /config /manualpeerlist:your.domain.controll.er /syncfromflags:manual
w32tm /update
序列 - 时间服务将通过 NTP（端口 123/udp）定期与指定机器同步时间。
w32tm /resync无论何时您需要手动初始化同步，您仍然可以使用。同步状态和错误消息将记录到客户端的事件日志中。