域控ntp伺服器搭建

A. 如何搭建vmware的ntp伺服器

步驟如下：
n Enable NTP mode:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
將「TYPE」的值改為"NTP"
n Enable the NTP Client:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
將「AnnounceFlags」值改為5
n Specify the upstream NTP servers to sync from:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders
設定 「NtpServer」值為3 個 NTP servers.
例如: 1.pool.ntp.org,0x1 2.pool.ntp.org,0x1 3.pool.ntp.org,0x1（3個伺服器之間用空格）
注意:在Windows2008域控中,NtpServer這個鍵值在：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters下。
n Specify a 2-minute interval:
KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
設定：「SpecialPollInterval」值為120
n啟用NTP功能
KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
設定：「Enabled」值為1

B. windows server 2008 R2搭建NTP服務

問題的可能性比較多
工作組計算機做NTP伺服器的話，除了配置注冊表信息，還請注意 重啟w32time 的服務以及可能存在的防火牆問題，最好在客戶端事件查看器中看下有沒有報錯日誌
net stop w32time
net start w32time

XP客戶端請用如下內容轉存為reg文件，在客戶端注冊。
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"NtpServer"="192.168.10.111,0x1"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"SpecialPollInterval"=dword:00000e10

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers]
"1"="192.168.10.111"
""="1"

C. 如何搭建區域網伺服器

問題一：如何組建一個區域網伺服器

「區域網」在狹義上，指的是硬體。
也就是說，你將伺服器、各客戶機的網卡接上網線，把網線接到交換機上，你的區域網就OK了，呵呵。
至於這個區域網你會不會用，怎麼用，那就是你的事了，正象我們的組裝電腦，硬體OK了，但是軟體、及設置還得自個來啊，呵呵。
如果你沒有經驗，如果你只是想讓客戶機通過伺服器能上網，那很容易，保證伺服器能正常上網後。
去伺服器中：
右鍵點 網上鄰居-》屬性-》對著上網對應的那個網路（如果是ADSL拔號，請對著對應的拔號的那個東西）點右鍵-》「高級」頁-》把Internet聯接共享的鉤鉤上，並選擇用於聯接局網的網卡作為「家庭網路聯接」用。確認後，伺服器的IP會自動設成192.168.0.1，並打開HDCP服務（注意，這個HDCP服務是不受控的，不能在控制面版里的HDCP里設定）。
各客戶機：
網路鄰居的屬性中，讓各客戶機的IP為自動分配便可（安裝後默認它們就是）。
這種方法架好後，在伺服器先起動的情況下，各客戶機會自動從伺服器分配好IP，IP的前三位為192.168.0。
注意，這種方法是沒有防護能力的，各客戶端可以自由搶帶寬，只要伺服器能正常上網，開著，客戶端都開著。如果有人不自覺，使用多線程下載，甚至BT下載類的東西，別的客戶端的網速將受到嚴重影響。
使用軟體的方法有使用CCproxy等專用軟體，可管理性強，網路自由度高，安全性強，可對客戶端行為做一些控制，比如限制線程、限制BT等。缺點是通用性不怎麼好，某些網路游戲等東西會受一定的影響。
使用硬體路由，一般的個人用路由也沒有多少防護能力，但比win自身的防護力強一些。最大的好處是穩定性強，並且它便宜，只要150元左右。而且它的通用性好，絕大多數的軟體、游戲都沒問題。最大的問題是很多地區的電信等對它的便用作了針對性的限制。

問題二：如何建立（公司）內部使用的區域網伺服器？

這要看公司信息點多少，要達到什麼要求了。
1、組建內網。如果幾十台電腦，用二層交換機甚至HUB連在一起，配好IP，就是一個簡答的小區域網了。如果數百台以上，為了方便管理，抑制網路風暴，就需要三層交換機劃分VLAN。
2、控制計算機上網。現在一般都在防火牆上做設置，這是電腦連接外網的最後一道出口。在防火牆可配置那些IP允許連接外網，那些IP不能。如果公司規模小，沒有防火牆，可在路由器上做mac過濾來控制。
3、區域網內部管理，可搭建域伺服器來實現管理。
無論是交換機配置，還是防火牆配置，域管理，都有很深的學問在裡面，需要刻苦研究。你可以把具體情況和要求說一說，大家研究一下。

問題三：怎麼在Win7系統中搭建區域網Web伺服器

參考網路經驗上的相關操作方法：
jingyan./...a

問題四：區域網時間伺服器怎麼搭建？

1.默認情況下，獨立伺服器WINDOWS SERVER 2003 是作為NTP客戶端工作的 ，所以必須通過修改注冊表，讓它作為NTP伺服器運行。工作之前最好先備份注冊表文件。 2.修改以下選項的鍵值HKEY_LOCAL_內的「Enabled」設定為1，打開NTP伺服器功能（默認是不開啟NTP Server服務，除非電腦升級成為域控制站） 3 修改以下鍵值HKEY_LOCAL_設定為5．該設定強制主機將它自身宣布為可靠的時間源，從而使用內置的互補金屬氧化物半導體 (CMOS) 時鍾。（設定好後就要確定本機的電池要耐用了，做成時間伺服器，時間一出錯就頭大了，呵呵） 如果要採用外面的時間伺服器就用默認的a值即可． 4．我這邊的伺服器同步用外部伺服器，地址為210.72.145.44 (中國國家授時中心） 5．重啟Win32Time服務： net stop w32Time && net start W32Time 6．至此，已完成伺服器端設定． 7．客戶端的設定更改注冊表即可． HKEY_LOCAL_ SpecialPollInterval 值修改成十進制43200 （單位為秒，43200為12小時） SpecialPollTimeRemaining 值修改成［時間同步伺服器］,0 如：192.168.1.1,0

問題五：怎麼只用一個路由器搭建區域網？

三台電腦全部接在路由器的LAN口上，不要接在WAN口上。三台電腦要設置在同一個網段，而且每個電腦要安裝網路共享服務，你可以查下相關資料。
1、區域網里的每台電腦設採用指定的IP地址；這樣方便訪問；
2、每台電腦的共享模式採用簡單共享
3、關閉每台電腦的windows防火牆；
4、如果電腦安裝的殺毒軟體是瑞星，則需設置白名單為你區域網的IP網段；並且允許區域網內的電腦互ping；
5、設置每台電腦上的列印機為共享；
6、點開始――運行，輸入\192.168.1.X（某台電腦的IP地址）
7、在隨後出現的共享列印機的圖標上點右鍵，點連接，即可完成。
註：有些電腦設置了訪問口令，如果不是特別設置的用戶名，則需輸入對方電腦的訪問口令，如果刪除了administrator管理員帳號，有可能會無法訪問列印機。
./question/101024233?si=1
一、先選定一台電腦連接列印機，並安裝好列印機驅動，並設為共享列印機。
1、共享列印機必須在網路上把文件夾和列印機共享的協議添加上。在win98系統在網上鄰居的右鍵屬性，在裡面把文件夾和列印機共享的協議。在2000/XP上在本地連接的右鍵屬性，在網路的文件和列印機共享打上勾。作為了這台計算機就是列印服務機。
2、在安裝列印機後的列印機圖標上按右鍵，設為共享。
3、記住這台設為列印機服務的電腦的計算機名。
二、在區域網中其他計算機上搜索這台列印服務的計算機，出來的結果，點擊這台計算機，進入後在再點擊共享的列印機，就能共享列印機了。如果這個列印機服務電腦設有密碼，提示你要輸入的話，第一次訪問時，輸入列印機伺服器的計算機名和密碼，並選擇保存。
（註：Win98安裝共享必須在工作端本機安裝列印機程序，在添加的時候提示要驅程，要把列印機的驅動程序放入光碟，指定路徑，在不同系統下工作客戶端有可能要使用到列印機驅動程序）。
注意埠問題：
1、列印機一般有兩種介面：1是LPT，2是USB，或者是兩種並存，但有些列印機安裝後默認為LPT1，如果你的是USB，在安裝後的列印機圖標上按右鍵，屬性，在埠上選擇USB for printer port。
用列印並口的就是LPT1。如果你接的是USB口，但在埠上沒有找USB埠，那就是你的列印機驅動程序沒有裝好。
2、如果你的工作端電腦本身有列印機，或者曾經安裝過列印機，在列印的時候要注冊選擇網路共享的列印機。除非你已經在共享的列印機圖標上按右鍵設為默認。
./question/32604930?si=3

問題六：要組建區域網伺服器網路，有什麼要求

吞吐量是指在單位時間內中央處理器（CPU）從存儲設備讀取->處理->存儲信息的量。
影響吞吐量因素：
1、存儲設備的存取速度，即從存儲器讀出數據或數據寫入存儲器所需時間；
2、CPU性能：1）時鍾頻率；
2）每條指令所花的時鍾周期數（即CPI）；
3）指令條數；
3、系統結構，如並行處理結構可增大吞吐量。
所以具體數值要根據你的應用綜合的來衡量。

問題七：如何搭建一個區域網流媒體伺服器

所謂流媒體技術，是指將連續的影像和聲音信息經過壓縮處理後放在網站伺服器上，讓用戶能夠一邊下載一邊觀看、收聽（即所謂的「在線欣賞」），而不需要等整
個壓縮文件下載到自己的機器上才可以欣賞的網路傳輸技術。目前，在這個領域中的競爭者主要有微軟、RealNetworks、Apple三家公司，例如微
軟新近發布了Windows Media Services 9、RealNetworks公司新近發布的Helix
Platform、Apple新近發布的Darwin streaming server 4.1，意圖在流媒體領域大幹一場。
一般來說，一個完整的流媒體服務系統需要三個部分組成：編碼器、流伺服器和播放器。編碼器通過對內容來源（如MP3文件或者麥克風輸入）進行編碼，並將編
碼過的內容發送到流伺服器；流伺服器再將它們發布到Internet，這樣客戶端的播放器只要連接到流伺服器就可以進行在線播放了。
利用Winamp架設MP3網路電台
當我們靜靜地在欣賞美妙的MP3音樂時，你是否曾經考慮過將這些原本屬於個人的MP3音樂通過網路在區域網內進行發布，甚至還可以通過Internet進
行發布？這樣就可以讓遍布世界的朋友們與你一起共享MP3音樂之旅。其實，要做到這一點並不難，你只要將本機創建為一台MP3流媒體伺服器，將自己所喜愛
的MP3音樂不停播放，然後通知朋友們訪問你的這台MP3伺服器就可以了。
說起MP3的播放，使用最廣泛的莫過於Winamp了。對於MP3流媒體服務這個領域，Winamp的開發者Nullsoft公司當然不會放棄，專門發布
了面向MP3的流伺服器SHOUTcast Server。雖然它的功能沒有Windows Media Server和Real
Server強大，但它不僅對硬體的要求極低，更關鍵的是完全免費，使用起來沒有後顧之憂。另外你還需要下載一個名為SHOUTcast DSP
Plug-in的插件，只有安裝了這個不起眼的插件，Winamp才能支持流媒體服務。
首先打開Winamp（請注意版本號必須在2.22以上），切換到「Options」 | 「Preferences」|
「DSP/Effect」標簽頁，選中「Nullsoft SHOUTcast Source DSP
v1.8.2a[dsp_sc.dll]」下的「Configure」按鈕。打開「SHOUTcast
Source」窗口，選擇「Output」標簽頁，如圖1所示，在「Address」欄內填入本機的IP地址。如果你想在Internet上廣播MP3音
樂，則必須鍵入本機的外部IP地址，然後就可以從程序組中運行SHOUTcast
DAAS（GUI）程序以啟動SHOUTcast服務。這時系統會自動連接到伺服器，接下來請返回圖1窗口點擊「Connect」按鈕。如果連接成功，該
按鈕會變為「disconnect」字樣，這樣我們就完成了在本機架設MP3流伺服器的全部過程。
架設REAL格式的視頻點播中心
如果是架設視頻點播伺服器，那麼選擇Real格式是非常明智的。因為RealProcer Plus這款功能強大的軟體操作相當簡單，每次使用時會彈出一個向導對話框進行操作提示。目前最新版本是10.0，我們只要選擇8.5.1以上的版本即可。
從「工具」菜單下選擇「創建網頁」命令，此時會彈出一個如圖2所示的向導式對話框，點擊「前進」按鈕選擇你希望用於創建Web頁面的Real多媒體文件。
隨後RealProcer會詢問是創建......>>

問題八：如何建立區域網內客戶端和伺服器連接？

因WIN2003的安全設置較復雜，所以從低版本的XP、2000系統進行連接需要進行下列幾項配置：1、在伺服器上設置個共享文件夾，如果能訪問就可以了；2、如果不能訪問就關防火牆，伺服器開guest帳戶；3、在組策略里把拒絕從網路訪問這台計算機中的guest刪除；4、登陸方式改成以本地方式登陸；5、若伺服器與客戶端在不同網段或工作組，須配置WINS服務； 查看原帖>>

問題九：如何組建公司內部區域網

這要看公司信息點多少，要達到什麼要求了。
1、組建內網。如果幾十台電腦，用二層交換機甚至HUB連在一起，配好IP，就是一個簡答的小區域網了。如果數百台以上，為了方便管理，抑制網路風暴，就需要三層交換機劃分VLAN。
2、控制計算機上網。現在一般都在防火牆上做設置，這是電腦連接外網的最後一道出口。在防火牆可配置那些IP允許連接外網，那些IP不能。如果公司規模小，沒有防火牆，可在路由器上做mac過濾來控制。
3、區域網內部管理，可搭建域伺服器來實現管理。
無論是交換機配置，還是防火牆配置，域管理，都有很深的學問在裡面，需要刻苦研究。你可以把具體情況和要求說一說，大家研究一下。

問題十：小公司怎麼建立區域網共享伺服器？

做ftp吧，更不同的部門建立不通的帳號關聯不通文件夾不同的許可權

D. 如何在本地搭建ntp伺服器地址

當你配置正確，你可以用Windows Time(W32Time)service 建一個SNTP/NTP伺服器為Windows或非windows客戶端提供時間服務。
步驟如下：
1.打開開始菜單，點擊運行輸入regedit打開Windows注冊表。 2.找到如下位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config 3.找到AnnounceFlags 雙擊修改值為5保存。 4. 開啟NTPServer
1.在注冊表中找到如下位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\ 2.找到Enable並修改其值為1.
5.打開開始菜單輸入CMD在命令行模式下輸入：
net stop w32time && net start w32time 重啟一下win32time服務。 ----------------------------- 需要注意的問題：
1. 在系統服務中設置W32Time服務啟動模式為自動。 2.確定防火牆允許UDP123埠訪問。
這樣你可以在NTP客戶端上測試從這台伺服器校對系統時間啦。
也可參考下面的資料：http://www.07net01.com/linux/Windows_2008_Server_dajian_NTP_fuwuqi_17115_1348536542.html
我的伺服器用的是小鳥雲的，性能穩定，訪問流暢。

E. 域控時間同步設置

為了便於日常管理，公司網路內所有主機及伺服器均已加入到了域環境內。採用自建的Exchange實現辦公郵件的收發。但前些天突然出現郵件無法收發的情況，經排查發現，是由於Exchange伺服器與域控伺服器時間異常，時間差值大於5分鍾所導致。在調整完時間後郵件恢復正常，為了防止再次出現此類故障，故決定通過域控來為域成員同步時間，而域控本身與阿里雲的NTP同步時間。

配置分為兩步：第一步為域控伺服器配置與阿里雲NTP的時間同步；第二步通過組策略實現域內成員同步域控伺服器的時間。

一、域控伺服器配置NTP
1、 添加時間伺服器地址（域名或IP）（下面這個鍵存放著時間伺服器列表）

在右邊窗口點右鍵新建「字元串值」，將此「字元串值」命名為6。雙擊此新建的「字元串值」，輸入地址：ntp.aliyun.com，保存。將「默認」（即第一個「字元串值」）修改為6即可。前面的幾個時間伺服器分別為：

2、 指定時間源

3、 設置校時周期

4、重啟服務
重啟服務net stop w32time&net start w32time

5、驗證配置情況

二、配置權威伺服器及組策略
1、設置權威伺服器
在域控伺服器上打開注冊表，找到鍵值

2、 啟用 NTPServer

3、配置組策略，設置時間同步

4、域內成員同步策略
刷新組策略指令：gpupdate /force
重啟服務net stop w32time&net start w32time

5、域內成員驗證配置

三、填坑說明
如果在「Default Domain Policy」下添加時間同步策略，將會導致域控伺服器也獲取並執行策略，由於組策略的優先順序較高，導致第一步配置的與阿里雲NTP同步策略失效。使得域控伺服器本身的時間准確性得不到保證。因此通過新建組織單位的方式，對除了域控伺服器以外的計算機下發該策略。確保所有成員時間准確。

F. 如何搭建自己的NTP伺服器

1. NTP伺服器【Network Time Protocol(NTP)】是用來使計算機時間同步化的一種協議，它可以使計算機對其伺服器或時鍾源(如石英鍾，GPS等等)做同步化，它可以提供高精準度的時間校正(LAN上與標准間差小於1毫秒，WAN上幾十毫秒)，且可介由加密確認的方式來防止惡毒的協議攻擊。時間按NTP伺服器的等級傳播。按照離外部UTC源的遠近把所有伺服器歸入不同的Stratum(層)中。

2. 
   

3. 網路時間協議(NTP)用來同步網路上不同主機的系統時間。你管理的所有主機都可以和一個指定的被稱為 NTP 伺服器的時間伺服器同步它們的時間。而另一方面，一個 NTP 伺服器會將它的時間和任意公共 NTP 伺服器，或者你選定的伺服器同步。由 NTP 管理的所有系統時鍾都會同步精確到毫秒級。

4. 在公司環境中，如果他們不想為 NTP 傳輸打開防火牆，就有必要設置一個內部 NTP 伺服器，然後讓員工使用內部伺服器而不是公共 NTP 伺服器。在這個指南中，我們會介紹如何將一個 CentOS 系統配置為 NTP 伺服器。在介紹詳細內容之前，讓我們先來簡單了解一下 NTP 的概念。

5. 為什麼我們需要 NTP?

6. 由於製造工藝多種多樣，所有的(非原子)時鍾並不按照完全一致的速度行走。有一些時鍾走的比較快而有一些走的比較慢。因此經過很長一段時間以後，一個時鍾的時間慢慢的和其它的發生偏移，這就是常說的 「時鍾漂移」 或 「時間漂移」。為了將時鍾漂移的影響最小化，使用 NTP 的主機應該周期性地和指定的 NTP 伺服器交互以保持它們的時鍾同步。

7. 在不同的主機之間進行時間同步對於計劃備份、入侵檢測記錄、分布式任務調度或者事務訂單管理來說是很重要的事情。它甚至應該作為日常任務的一部分。

8. NTP 的層次結構

9. NTP 時鍾以層次模型組織。層級中的每層被稱為一個 stratum(階層)。stratum 的概念說明了一台機器到授權的時間源有多少 NTP 跳。

10. Stratum 0 由沒有時間漂移的時鍾組成，例如原子時鍾。這種時鍾不能在網路上直接使用。Stratum N (N > 1) 層伺服器從 Stratum N-1 層伺服器同步時間。Stratum N 時鍾能通過網路和彼此互聯。

11. NTP 支持多達 15 個 stratum 的層級。Stratum 16 被認為是未同步的，不能使用的。

12. 准備 CentOS 伺服器

13. 現在讓我們來開始在 CentOS 上設置 NTP 伺服器。

14. 首先，我們需要保證正確設置了伺服器的時區。在 CentOS 7 中，我們可以使用 timedatectl 命令查看和更改伺服器的時區(比如，"Australia/Adelaide"，LCTT 譯註：中國可設置為 Asia/Shanghai )

15. 代碼如下:

16. # timedatectl list-timezones | grep Australia

17. # timedatectl set-timezone Australia/Adelaide

18. # timedatectl

19. 繼續並使用 yum 安裝需要的軟體

20. 代碼如下:

21. # yum install ntp

22. 然後我們會添加全球 NTP 伺服器用於同步時間。

23. 代碼如下:

24. # vim /etc/ntp.conf

25. server 0.oceania.pool.ntp.org

26. server 1.oceania.pool.ntp.org

27. server 2.oceania.pool.ntp.org

28. server 3.oceania.pool.ntp.org

29. 默認情況下，NTP 伺服器的日誌保存在 /var/log/messages。如果你希望使用自定義的日誌文件，那也可以指定。

30. 復制代碼

31. 代碼如下:

32. logfile /var/log/ntpd.log

33. 如果你選擇自定義日誌文件，確保更改了它的屬主和 SELinux 環境。

34. 復制代碼

35. 代碼如下:

36. # chown ntp:ntp /var/log/ntpd.log

37. # chcon -t ntpd_log_t /var/log/ntpd.log

38. 現在初始化 NTP 服務並確保把它添加到了開機啟動。

39. 代碼如下:

40. # systemctl restart ntp

41. # systemctl enable ntp

42. 驗證 NTP Server 時鍾

43. 我們可以使用 ntpq 命令來檢查本地伺服器的時鍾如何通過 NTP 同步。

44. 下面的表格解釋了輸出列。

45. remote 源在 ntp.conf 中定義。『*』 表示當前使用的，也是最好的源;『+』 表示這些源可作為 NTP 源;『-』 標記的源是不可用的。

46. refid 用於和本地時鍾同步的遠程伺服器的 IP 地址。

47. st Stratum(階層)

48. t 類型。 'u' 表示單播(unicast)。其它值包括本地(local)、多播(multicast)、廣播(broadcast)。

49. when 自從上次和伺服器交互後經過的時間(以秒數計)。

50. poll 和伺服器的輪詢間隔，以秒數計。

51. reach 表示和伺服器交互是否有任何錯誤的八進制數。值 337 表示 100% 成功(即十進制的255)。

52. delay 伺服器和遠程伺服器來回的時間。

53. offset 我們伺服器和遠程伺服器的時間差異，以毫秒數計。

54. jitter 兩次取樣之間平均時差，以毫秒數計。

55. 控制到 NTP 伺服器的訪問

56. 默認情況下，NTP 伺服器允許來自所有主機的查詢。如果你想過濾進來的 NTP 同步連接，你可以在你的防火牆中添加規則過濾流量。

57. # iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 123 -j ACCEPT

58. # iptables -A INPUT -p udp --dport 123 -j DROP

59. 該規則允許從 192.168.1.0/24 來的 NTP 流量(埠 UDP/123)，任何其它網路的流量會被丟棄。你可以根據需要更改規則。

60. 配置 NTP 客戶端

61. 1. Linux

62. NTP 客戶端主機需要 ntpupdate 軟體包來和伺服器同步時間。可以輕松地使用 yum 或 apt-get 安裝這個軟體包。安裝完軟體包之後，用伺服器的 IP 地址運行下面的命令。

63. 代碼如下:

64. # ntpdate

65. 基於 RHEL 和 Debian 的系統命令都相同。

66. 2. Windows

67. 如果你正在使用 Windows，在日期和時間設置(Date and Time settings)下查找網路時間(Internet Time)。

68. 3. Cisco 設備

69. 如果你想要同步 Cisco 設備的時間，你可以在全局配置模式下使用下面的命令。

70. 代碼如下:

71. # ntp server

72. 來自其它廠家的支持 NTP 的設備有自己的用於網路時間的參數。如果你想將設備和 NTP伺服器同步時間，請查看設備的說明文檔。

73. 結論

74. 總而言之，NTP 是在你的所有主機上同步時鍾的一個協議。我們已經介紹了如何設置 NTP 伺服器並使支持 NTP 的設備和伺服器同步時間。

G. 如何在域控中搭建ntp時間伺服器

域內時間伺服器的時間同步，是遵循這樣一個規則： client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
層層向上，自動同步，這就是為什麼您即便修改了域內工作站的時間，重新啟動又會恢復域內時間。
所以，一個標準的、穩定的時間源對於整個AD架構是非常重要的。需要提到的一點是，時間服務使用 udp 123--- gnaw0725
據我所知，net time命令只能使計算機的時鍾與其他計算機或域的時鍾同步。
我們建議您將權威時間伺服器配置為從硬體源收集時間。當您將權威時間伺服器配置為與 Internet 時間源同步時，不會有任何身份驗證。我們還建議您降低伺服器和獨立客戶端的時間校準設置。這可以為您的域提供更准確的時間和更高的安全性。
Windows 包含 W32Time，它是 Kerberos 身份驗證協議所需的時間服務工具。Windows 時間服務的目的是確保組織中運行 Microsoft Windows 2000 或更高版本的所有計算機都使用同一個時間。
配置 Windows 時間服務以使用外部時間源的具體步驟，請參考以下文章：
如何在 Windows Server 2003 中配置權威時間伺服器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共時間伺服器有：
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com
我的伺服器用的是小鳥雲的，很穩定，挺不錯的。

H. 區域網時間伺服器怎麼搭建

1.默認情況下，獨立伺服器WINDOWS SERVER 2003 是作為NTP客戶端工作的 ，所以必須通過修改注冊表，讓它作為NTP伺服器運行。工作之前最好先備份注冊表文件。 2.修改以下選項的鍵值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer內的「Enabled」設定為1，打開NTP伺服器功能（默認是不開啟NTP Server服務，除非電腦升級成為域控制站） 3 修改以下鍵值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags設定為5．該設定強制主機將它自身宣布為可靠的時間源，從而使用內置的互補金屬氧化物半導體 (CMOS) 時鍾。（設定好後就要確定本機的電池要耐用了，做成時間伺服器，時間一出錯就頭大了，呵呵） 如果要採用外面的時間伺服器就用默認的a值即可． 4．我這邊的伺服器同步用外部伺服器，地址為210.72.145.44 (中國國家授時中心） 5．重啟Win32Time服務： net stop w32Time && net start W32Time 6．至此，已完成伺服器端設定． 7．客戶端的設定更改注冊表即可． HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient SpecialPollInterval 值修改成十進制43200 （單位為秒，43200為12小時） SpecialPollTimeRemaining 值修改成［時間同步伺服器］,0 如：192.168.1.1,0

I. 如何搭建自己的NTP伺服器

1、首先使用組合鍵WIN + R 啟動運行窗口，在打開的窗口中輸入regedit，點擊確定按鈕。