active-directory - 如何使域 Controller 与正确的外部时间源同步？

Question

我有一个用户与我联系，说她的计算机时钟比手机时钟快8或9分钟。那让我很担心，因为手机时钟总是同步的。我看着电脑的时钟，时间差不多，比手机早8分钟。八分钟是很多时间。所以我看着我的两个DC。充当AD PDC仿真器的手机仅比我的手机快1分钟；这似乎更合理。但是工作站没有与之同步。因此，我看了另一个没有主角色的DC。它与工作站完全相同，大约要快8分钟。

因此，这里有两个大问题。首先，我的DC没有相同的时间。其次，我的工作站与更快的DC具有相同的时间（它们是否正在同步？）。我查看了两个DC的错误日志，并筛选了Time-Service。 PDC仿真器DC的警告事件ID为144：时间服务已停止将广告作为良好的时间源。另一个DC具有警告事件ID 142：由于本地时钟未同步，时间服务已停止广告作为时间源。我也收到其他事件ID警告。在主DC上：事件ID 12、36、144（上述），131。在辅助DC上：事件ID 131、24、142（上述），50、129。我将在底部给出更多信息。

从我所看到的来看，我的PDCe似乎没有指向外部源。是否应该使用“配置时间服务以使用外部时间源”下的此处说明（http://support.microsoft.com/kb/816042）进行设置？文章（http://tigermatt.wordpress.com/2009/08/01/windows-time-for-active-directory/）中的家伙说使用脚本将其自动化（w32tm / config / manualpeerlist：” uk .pool.ntp.org，0×8 europe.pool.ntp.org，0×8¿/ syncfromflags：MANUAL / reliable：yes / update）。但是我不确定他们是否在做同样的事情。即使他们这样做，我也不确定我使用哪个地址。如果我查看辅助DC，它的NtpServer条目为time.windows.com，0x9。 PDCe也有它，直到我进行了文章建议的重设为止。现在它没有NtpServer条目。

那么哪种方法才是正确的方法，我应该使用哪个地址？如果我正在运行Server 2008 R2，这有关系吗？

事件ID 12：时间提供程序NtpClient：此计算机配置为使用域层次结构确定其时间源，但是它是目录林的根目录中域的AD PDC模拟器，因此该域中没有它上面的计算机。用作时间源的层次结构。建议您在根域中配置可靠的时间服务，或手动将AD PDC配置为与外部时间源同步。否则，此计算机将充当域层次结构中的权威时间源。如果未为此计算机配置或使用外部时间源，则可以选择禁用NtpClient。

事件ID 36：时间服务未同步系统时间86400秒，因为没有时间服务提供商提供可用的时间戳。在时间服务能够与时间源同步之前，它不会更新本地系统时间。如果将本地系统配置为充当客户端的时间服务器，它将停止广告作为客户端的时间源。时间服务将继续重试时间并将时间与其时间源同步。有关其他详细信息，请检查系统事件日志中是否有其他W32time事件。运行“ w32tm / resync”以强制进行即时时间同步。

事件ID 144：时间服务已停止将广告作为良好的时间来源。

事件ID 131：由于上的DNS解析错误，NtpClient无法将域对等体设置为时间源。 NtpClient将在3473457分钟内重试，然后将重新尝试间隔加倍。错误是：所请求的名称有效，但是找不到所请求类型的数据。 （0x80072AFC）。

事件ID 24：时间提供程序NtpClient：尝试8次与域控制器DC-DNS.domain.org [这是我们的主要DC]之间没有收到有效的响应。该域控制器将作为时间源被丢弃，并且NtpClient将尝试发现要从中进行同步的新域控制器。错误是：对等体不可访问。

事件ID 142：时间服务已停止广告作为时间源，因为本地时钟未同步。

事件ID 50：时间服务检测到900秒的时间差大于5000毫秒。时间差可能是由与低精度时间源的同步或网络条件欠佳引起的。时间服务不再同步，无法为其他客户端提供时间或更新系统时钟。从时间服务提供商处收到有效的时间戳记后，时间服务将自行更正。

事件ID 129：由于发现错误，NtpClient无法将域对等体设置为时间源。 NtpClient将在3145779分钟内重试，然后将重新尝试间隔加倍。错误是：找不到条目。 （0x800706E1）

Answer 1

我遇到了一个小型客户端的问题，其中唯一的DC正在作为VM运行。时钟每天会慢几秒钟，超过数周或数月的时间可能会减少20分钟。

按照此处的说明进行操作：http://technet.microsoft.com/en-us/library/cc794937(v=ws.10).aspx我使用w32tm /stripchart /computer:time.windows.com /samples:5 /dataonly确定time.windows.com服务器的时钟距离（您可以使用任何喜欢的ntp服务器）：

Tracking time.windows.com [64.4.10.33].
Collecting 5 samples.
The current time is 23/06/2013 8:12:34 AM (local time).
08:12:34, -53.2859637s
08:12:37, -53.4214102s
08:12:39, -53.3859342s
08:12:41, -53.2913859s
08:12:43, -53.2440682s

然后，我使用 w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update告诉服务器使用time.windows.com作为其外部时间源：

The command completed successfully.

然后，我使用 w32tm /resync强制其立即与time.windows.com重新同步：

Sending resync command to local computer...
The command completed successfully.

然后，我再次使用第一个命令来确认差异是否足够接近0秒：

Tracking time.windows.com [64.4.10.33].
Collecting 5 samples.
The current time is 23/06/2013 8:13:54 AM (local time).
08:13:54, -00.1657880s
08:13:56, +00.0059062s
08:13:59, -00.0088913s
08:14:01, +00.0030319s
08:14:03, +00.0063458s

请注意，该信息适用于具有单个DC的环境。如果DC多于1个，则需要在具有PDC仿真器FSMO角色的DC上执行上述步骤。

希望这对某人有帮助。