我有一个在 Windows Server 2016 上运行的带有一个域控制器的 ActiveDirectory。我设置好了一切,到目前为止,大多数事情都运行良好。
但是,有时当我们必须将其离线时,时间会根据服务器离线的确切时间进行调回。 (例如,现在是 09:00,但服务器离线 10 分钟 --> 服务器时间 08:50)
但是,由于时间自动同步,这应该没有问题,对吧?现在的问题是,配置此功能的选项卡不可用,它根本没有显示。在“新样式”的 Windows10 设置中,有一条消息显示:“某些设置由你的组织管理”并且变灰。
我做了一些研究,发现这是域的正常情况 -客户,这是很有道理的:Windows Server 2008 R2,没有互联网时间标签
但是,我的计算机是域控制器,应该为客户端提供时间。我的域控制器是否可能同时配置为服务器和客户端?
这也解释了为什么我无法管理域服务器上的 Windows 更新。
有谁知道如何解决这一问题?
答案1
但是,我的计算机是域控制器,应该为客户端提供时间。我的域控制器是否可能同时配置为服务器和客户端?
域控制器应配置为与外部时间源同步时间,但这不是通过互联网时间选项卡(如在非域客户端上)完成的。要同步 DC,请在指定的主域控制器模拟器上从提升的命令提示符运行以下命令:
w32tm /config /manualpeerlist:<peers> /syncfromflags:manual /reliable:yes /update
<peers>
是用双引号括起来的空格分隔的 NTP 主机名列表"
。如果使用 DNS 名称而不是 IP 地址,则,0x1
在每个名称后添加后缀,例如:
w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org,0x1 1.pool.ntp.org,0x1 2.pool.ntp.org,0x1 3.pool.ntp.org,0x1" /reliable:yes
https://blogs.technet.microsoft.com/industry_insiders/2006/08/29/windows-time-and-the-w32tm-service/