域伺服器ntp怎麼配置

A. Windows下NTP時間伺服器配置

1.確定兩台主機處於同一網段，能相互ping通。( 將伺服器類型更改為 NTP.為此，請按照下列步驟操作：

a. 單擊"開始",單擊"運行",鍵入 regedit,然後單擊"確定".

   

   b. 找到並單擊下面的注冊表子項：

   HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/Parameters/Type

   c. 在右窗格中，右鍵單擊"Type",然後單擊"修改".

   d. 在"編輯值"的"數值數據"框中鍵入 NTP,然後單擊"確定".這一步有的機器不用做 )

   2.設置伺服器，開始菜單，輸入regedit命令後打開注冊表。

   3.修改以下選項的鍵

   HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/NtpServer內的「Enabled」設定為1,打開NTP伺服器功能。(默認是不開啟NTP Server服務，除非計算機升級成為域控制站)

   4.修改以下鍵值

   HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/Config/AnnounceFlags設定為5,該設定強制主機將它自身宣布為可靠的時間源，從而使用內置的互補金屬氧化物半導體(CMOS) 時鍾。該設定強制主機將它自身宣告為可靠的時間源，從而運用內置的互補金屬氧化物半導體 (CMOS) 時鍾。假如要採用外面的時間伺服器就用默認的 a 值即可。

   5、在dos命令行執行以下命令重啟Win32Time服務，確保以上修改起作用

   net stop w32time

   net start w32time

   其他：如果該伺服器和internet連接，那麼為了避免伺服器和internet上的ntp同步，最好追加以下配置：

   HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/NtpClient的「enable」設定為0 以防止作為客戶端自動同步外界的時間服務

   客戶端配置(Run -- regedit)：

   1修改HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/

   NtpClientSpecialPollInterval 值修改成十進制43200 (單位為秒，43200為12小時，該值為更新時間間隔)

   SpecialPollTimeRemaining 值修改成[時間同步伺服器],0 如：192.168.1.1,0,為ntp伺服器地址

   

   2、修改默認更新伺服器

HKEY_LoCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/DATETIME/SERVERS/default

   

   3、重啟Win32Time服務： net stop w32Time net start w32Time

   附一個能用NTP伺服器地址：ntp.sjtu.e.cn 202.120.2.101 (上海交通大學網路中心NTP伺服器地址)(210.72.145.44 (國家授時中心伺服器IP地址)不能用真坑)

B. AD域控制器NTP服務設置

1）首先確認虛擬化底層的時間是否准確，因為所有虛擬機會自動同步虛擬主機的時間。

2）在所有AD伺服器上開啟時間同步功能

一、找到適合的NTP伺服器

首先需要找一個適合自己網路環境的NTP伺服器，因為不同的網路會有不同的NTP伺服器起作用，檢測NTP伺服器的方法為在AD上運行 w32tm /stripchart /computer:NTP伺服器域名或IP ，如 w32tm /stripchart /computer:182.92.12.11 ，若是可以使用會顯示如下圖

找到適合自己網路的可用NTP伺服器後，假設找到182.92.12.11為可用NTP伺服器，在AD伺服器上開啟時間同步，運行如下命令

三、設置主域控制器與國家授時中心伺服器時間同步，同步周期為1天。

1、 添加時間伺服器

在右邊窗口點右鍵新建「字元串值」，將此「字元串值」命名為0。雙擊此新建的「字元串值」，輸入： 182.92.12.11 ，保存。將「默認」（即第一個「字元串值」）修改為0即可，刪除其他所有的值只保留如圖所示的值

2、 指定時間源

修改鍵NtpServer的值為 182.92.12.11

3、 設置校時周期

修改鍵SpecialPollInterval的值為十進制的604800（即為604800秒，1天）

四、設置權威伺服器

1、 設置權威伺服器

在域控伺服器上打開注冊表，找到鍵值

修改鍵AnnounceFlags的值為十進制的10。

2、 啟用 NTPServer

修改鍵Enabled的值為十進制的1

五、配置組策略，設置時間同步

1、 打開組策略管理

2、 在「Default Domain Policy」上右鍵，編輯。

3、 計算機配置—管理模板—系統—Windows時間服務，雙擊「全局配置設置」，選擇「已啟用」。

修改MaxNegPhaseCorrection的值為3600（即為3600秒，1小時）

修改MaxPosPhaseCorrection的值為3600（即為3600秒，1小時）

修改AnnounceFlags的值為5

點「應用」，「確定」。

4、 計算機配置—管理模板—系統—Windows時間服務—時間提供程序，「啟用Windows NTP客戶端」，選擇「已啟用」。

「配置Windows NTP客戶端」，選擇「已啟用」。

修改NtpSever的值為 182.92.11

修改Type的值為NTP

修改SpecialPollInterval的值為1800（30分鍾）

5、cmd命令在域控和客戶端完成檢測

域控上運行下面三條命令檢測，返回成功執行了命令即為成功。若是返回此計算機沒有重新同步，因為沒有可用的時間數據。請排查上述文檔中一步時間伺服器是否可用，和五-4步伺服器是否正確，看w32tm /query /source命令返回的結果是否正確。

域內的客戶端想要同主域時間同步，執行下面的命令，返回成功執行了命令即為成功

注意時間若想成功同步，時間不能跟標准時間差別太大，在范圍內的才能成功同步。

1、系統時間比標准時間系統時間晚14小時59分鍾之內

2、系統時間比標准時間早30分鍾之內

3）對於有些客戶端Windows Times服務會自動停止，可以嘗試重新注冊一下此服務項

1.首先，運行如下命令刪除時間服務：

2.然後，再運行如下命令載入默認時間配置服務：

C. 使用Windows操作系統的客戶端如何設置NTP網路伺服器

1.1.1 NET TIMEnet time命令使計算機的時鍾與另一個計算機或域的時鍾同步。如果在沒有 /set 選項的情況下使用，則顯示另一個計算機或域的時間。net time的語法為：net time [\computername | /domain[:domainname] | /rtsdomain[:domainname]] [/set]net time [\computername] [/querysntp] | [/setsntp[:ntp server list]]參數說明：l 無參數，顯示被指派為本地計算機的Windows伺服器域時間伺服器的當前時間。l \computername，指定要檢查或與之同步的伺服器的名稱。l /domain[:domainname]，指定要同步時間的域。l /rtsdomain[:domainname]，指定要與之同步的可信時間伺服器所在的域。l /set，使計算機的時鍾與指定的計算機或域的時間同步。l /querysntp，顯示當前為本地計算機或 \computername 所指定的計算機配置網路時間協議（NTP）伺服器的名稱。l /setsntp[:ntp server list]，指定本地計算機所使用的NTP時間伺服器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個時間伺服器，該列表必須用引號引起來。例如net time /setsntp:"time.nist.gov,0x1 time-a.nist.gov,0x1」，其中的0x1是在使用完整域名稱作為NTP伺服器的時候需要的，如果使用IP地址則可以忽略。1.1.2 W32time W32tm是用來同步本地計算機與遠程計算機或域時間的類似命令。在域控制器上使用W32tm前必須停止W32Time，完成後再啟動W32Time。W32tm的語法為：w32tm [ -tz | -s [computer] | -adj | -adjoff | -source | -once ][-test] [-v] [-p ] [-period ]關於W32tm語法的詳細說明，可以在命令提示符下鍵入W32tm /？，將列出語法和所有參數的說明。1.2 注冊表項以下注冊表項位於 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\1.2.1 Parameters\PeriodHKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Period 注冊表項控制著 Windows 時間服務同步的頻率。為它指定的值只能是以下列表中的某個特殊值：l 65531, "DailySpecialSkew" - 設置為每隔 45 分鍾同步一次，直到有一次成功，然後每天同步一次。l 65532, "SpecialSkew" - 設置為每隔 45 分鍾同步一次，直到有三次成功，然後每隔八小時同步一次。含穗這是默認設置。l 65533, "Weekly" - 設置為每隔七天同步一次。l 65534, "Tridaily" - 設置為每隔三天同步一次。l 65535, "BiDaily" - 設置為每隔兩天同步一次。l 0 - 對於 NT5DS，則每隔 45 分鍾同步一次，直到有三次成功，然後每隔八小時同步一次。對於 NTP，則每隔 8 小時同步一次。l freq - freq 代表您希望 Windows 時間服務每天同步的次數。如果您不想使用那些事先指定好的值，則必須使用此選項。1.3 設置示例設置Windows Time 服務：在「控制面板」中打開「管理工具」，再打開「服務」；在服務中找到「Windows Time」，雙擊服務名稱，在打開的「Windows Time的屬性」中設置「啟動類型」為「自動」，再按下啟動按鈕。在「運行(R)」中用「cmd」命令進入在DOS命令行窗體；執行以下命令（注意空格）：net time /setsntp:192.168.1.232net stop w32timenet start w32timew32tm –s(設談襲卜置時間伺服器地址)(停止時間服務)(啟動時間服禪銀務)(立即同步時間)1.4 可能出現的問題計算機沒有同步。因為沒有可用的時間數據。（The computer did not resync because no time data was available）出現該問題的原因可能是windows time service沒有正確的啟動，或者與組策略中的時間配置沖突。請在組策略（gpedit.msc）中將配置更改為「未配置」。2 Windows XP2.1 命令介紹Windows XP下有關時間的命令有兩個，net time和W32tm，下面對這兩個命令的語法和參數加以說明。2.1.1 NET TIMEnet time命令使計算機的時鍾與另一個計算機或域的時鍾同步。如果在沒有 /set 選項的情況下使用，則顯示另一個計算機或域的時間。net time的語法為：net time [\computername | /domain[:domainname] | /rtsdomain[:domainname]] [/set]net time [\computername] [/querysntp] | [/setsntp[:ntp server list]]參數說明：l 無參數，顯示被指派為本地計算機的Windows伺服器域時間伺服器的當前時間。l \computername，指定要檢查或與之同步的伺服器的名稱。l /domain[:domainname]，指定要同步時間的域。l /rtsdomain[:domainname]，指定要與之同步的可信時間伺服器所在的域。l /set，使計算機的時鍾與指定的計算機或域的時間同步。l /querysntp，顯示當前為本地計算機或 \computername 所指定的計算機配置網路時間協議（NTP）伺服器的名稱。l /setsntp[:ntp server list]，指定本地計算機所使用的NTP時間伺服器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個時間伺服器，該列表必須用引號引起來。例如net time /setsntp:"time.nist.gov,0x1 time-a.nist.gov,0x1」，其中的0x1是在使用完整域名稱作為NTP伺服器的時候需要的，如果使用IP地址則可以忽略。2.1.2 W32time W32tm是用來同步本地計算機與遠程計算機或域時間的類似命令。在域控制器上使用W32tm前必須停止W32Time，完成後再啟動W32Time。W32tm的語法為：w32w32tm [/? | /register | /unregister ]w32tm /monitor [/domain:<domain name>] [/computers:<name>[,<name>[,<name>...]]][/threads:<num>]w32tm /ntte <NT time epoch>w32tm /ntpte <NTP time epoch>w32tm /resync [/computer:<computer>] [/nowait] [/rediscover] [/soft]w32tm /stripchart /computer:<target> [/period:<refresh>][/dataonly] [/samples:<count>]w32tm /config [/computer:<target>] [/update][/manualpeerlist:<peers>] [/syncfromflags:<source>] [/LocalClockDispersion:<seconds>]w32tm /tzw32tm /mpreg [/subkey:<key>] [/computer:<target>]關於W32tm語法的詳細說明，可以在命令提示符下鍵入W32tm /？，將列出語法和所有參數的說明。2.2 注冊表項以下注冊表項位於 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\注冊表項MaxPosPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務可進行的最大正時間校準量（以秒為單位）。如果服務確定某個更改幅度大於所需的幅度，它將記錄一個事件。特殊情況：0xFFFFFFFF 表示總是校準時間。域成員的默認值是 0xFFFFFFFF。獨立客戶端和伺服器的默認值是 54,000（15 小時）。注冊表項MaxNegPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務可進行的最大負時間校準量（以秒為單位）。如果服務確定某個更改幅度大於所需的幅度，它將轉而記錄一個事件。特殊情況：-1 表示總是校準時間。域成員的默認值是 0xFFFFFFFF。獨立客戶端和伺服器的默認值是 54,000（15 小時）。注冊表項MaxPollInterval路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意 該項指定系統輪詢間隔所允許的最大間隔（單位是對數表示的秒）。請注意，盡管系統必須根據預定的間隔進行輪詢，但是提供程序可以根據請求拒絕生成示例。域成員的默認值是 10。獨立客戶端和伺服器的默認值是 15。注冊表項SpecialPollInterval路徑 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient注意該項指定手動對等端的特殊輪詢間隔（以秒為單位）。當啟用 SpecialInterval 0x1 標志時，W32Time 將使用此輪詢間隔而非操作系統確定的輪詢間隔。域成員的默認值是 3,600。獨立客戶端和伺服器的默認值是 604,800。注冊表項MaxAllowedPhaseOffset路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定 W32Time 嘗試使用時鍾速率調整計算機時鍾的最大偏移（以秒為單位）。當偏移大於該速率時，W32Time 將直接設置計算機時鍾。域成員的默認值是 300。

D. NTP網路時間伺服器如何設置，教您兩個簡單方法

NTP網路時間伺服器設置方法概述

設置NTP網路時間伺服器，掌握以下兩個簡便步驟。

步驟一：通過任務欄的「時間和日期屬性」設置

打開任務欄右下角的「時間」選項，點擊「屬性」，選擇「Internet時間」標簽，勾選「自動與Internet時間伺服器同步」，在伺服器輸入框內填寫時間伺服器的IP地址或域名。點擊「應用」並執行「立即更新」，即可同步時間。

步驟二：利用操作系統提供的校時服務

在控制面板中打開「管理工具」，進入「服務」頁面，找到「Windows Time」服務，雙擊服務名稱，設置「啟動類型」為「自動」，並啟動服務。接著，在命令行中使用DOS命令進行校時操作，格式為「net time /setsntp： xxx.xxx.xxx.xxx」，替換為時間伺服器的域名或IP地址，需要重啟時間服務時，執行「net stop w32time」和「net start w32time」命令。

通過以上步驟，你的設備將獲得准確的時間。

此外，若想調整自動同步間隔，可以通過修改注冊表來實現。在注冊表編輯器中，展開指定路徑，雙擊「SpecialPollInterval」鍵值，選擇「十進制」基數，將自動對時的間隔（秒為單位）填入。例如，將默認7天調整為3天，即輸入259200。

E. 域控時間同步設置

為了便於日常管理，公司網路內所有主機及伺服器均已加入到了域環境內。採用自建的Exchange實現辦公郵件的收發。但前些天突然出現郵件無法收發的情況，經排查發現，是由於Exchange伺服器與域控伺服器時間異常，時間差值大於5分鍾所導致。在調整完時間後郵件恢復正常，為了防止再次出現此類故障，故決定通過域控來為域成員同步時間，而域控本身與阿里雲的NTP同步時間。

配置分為兩步：第一步為域控伺服器配置與阿里雲NTP的時間同步；第二步通過組策略實現域內成員同步域控伺服器的時間。

一、域控伺服器配置NTP
1、 添加時間伺服器地址（域名或IP）（下面這個鍵存放著時間伺服器列表）

在右邊窗口點右鍵新建「字元串值」，將此「字元串值」命名為6。雙擊此新建的「字元串值」，輸入地址：ntp.aliyun.com，保存。將「默認」（即第一個「字元串值」）修改為6即可。前面的幾個時間伺服器分別為：

2、 指定時間源

3、 設置校時周期

4、重啟服務
重啟服務net stop w32time&net start w32time

5、驗證配置情況

二、配置權威伺服器及組策略
1、設置權威伺服器
在域控伺服器上打開注冊表，找到鍵值

2、 啟用 NTPServer

3、配置組策略，設置時間同步

4、域內成員同步策略
刷新組策略指令：gpupdate /force
重啟服務net stop w32time&net start w32time

5、域內成員驗證配置

三、填坑說明
如果在「Default Domain Policy」下添加時間同步策略，將會導致域控伺服器也獲取並執行策略，由於組策略的優先順序較高，導致第一步配置的與阿里雲NTP同步策略失效。使得域控伺服器本身的時間准確性得不到保證。因此通過新建組織單位的方式，對除了域控伺服器以外的計算機下發該策略。確保所有成員時間准確。