☰

域控制器 (AD) 时间快 9/10 分钟

tag-icon • tag-icon networking domain domain-controller ntp
域控制器 (AD) 时间快 9/10 分钟

我们的 AD 域控制器时间运行快了 9/10 分钟。我该如何解决这个问题？

注意：我看了几个答案/帖子，但没有得到启发。

细节： 我们有一个 Hyper-V 服务器，它托管我们的主 DC 和辅助 DC（域控制器）。

我确实看到几个答案中说Time Synchronization设置Integration Services必须取消选中。我照做了。我读到，此后，Windows TimeDC 上的服务必须重新启动。我这样做了，并物理重新启动了每个 DC。问题仍然相同。

下面是未选中该设置的 Hyper-V 的屏幕截图。

显示时间同步选项的屏幕截图

我读到 NTP 注册表设置很重要。我并不完全理解它们，但它们如下：

W32Time/参数

注册表：W32Time 参数

W32Time/配置

在此处输入图片描述

两个 DC 具有相同的设置。

Hyper-V服务器也存在同样的问题，时间快了9/10分钟。

以下是我看过的几篇文章： 为什么我的 NTP 控制计算机时钟快了两分钟？ 域控制器时间快 7 分钟 域名时间比真实时间提前！

第一篇文章中的答案对我的问题没有任何帮助。其他答案的解释有点太复杂或没有帮助。

问题是什么？如何解决？

更新：

PDC（.50/AD1）

C:\>w32tm /query /source
Local CMOS Clock

C:\>w32tm /query /configuration
[Configuration]

EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 10 (Local)
MaxNegPhaseCorrection: 172800 (Local)
MaxPosPhaseCorrection: 172800 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)


[TimeProviders]

NtpClient (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)

VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)

C:\>

直流（.51/AD2）

Windows PowerShell
Copyright (C) 2014 Microsoft Corporation. All rights reserved.

PS C:\> w32tm /query /source
JMR-AD1.ad.jmr.com
PS C:\> w32tm /query /configuration
[Configuration]

EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 10 (Local)
MaxNegPhaseCorrection: 172800 (Local)
MaxPosPhaseCorrection: 172800 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)


[TimeProviders]

NtpClient (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)

VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)

PS C:\>

答案1

您的系统没有列出可以同步的外部时间源。

为了扩展 joequerty 关于将 PDC 仿真器设置为同步到外部时钟源的回答，您可能希望使用组策略对其进行配置，以便同步外部时间的工作将遵循拥有 PDC 仿真器角色的服务器：请参阅此处的文章“为 PDC DC 配置 NTP 组策略”： http://www.cloudyfuture.net/2016/01/26/configure-pdc-emulator-ntp-settings-using-gpo/

（忽略客户端 GPO 的文章）

相关内容