如何更改加入域 (windows server 2012) 的 windows Server 2012 R2(mssql 2014) 的日期和时间。如果我将 Windows server 2012 R2(非 DC) 的时间和日期更改为与 DC 不同的日期，那么将能够在域控制器上对用户进行身份验证。 仅供参考，DC 和非 DC 位于同一网络上。
即使 DC 和非 DC 的时间戳不同，身份验证是否也能正常工作？请帮我解决这个问题，我非常感谢您的帮助
答案1
不。不要更改已加入域的 Windows 计算机上的日期/时间。身份验证会中断。您可以更改时区但不是实际的时间或日期。
Active Directory 中的 Kerberos 默认要求时间差小于 5 分钟。但无论允许的时间差是多少，都不要更改成员的日期/时间。千万不要。