AD中的時間源設定

用戶端會使用其所串連域中的域控來同步時間，而域控會反過來從整個林中的權威時間源來同步時間。如果在森林的根域中沒有指定某個域控為權威時間源，那麼擁有PDC角色域控會擔當這個權威時間伺服器。這台PDC會使用自己內部的時鐘來為整個林的域控提供時間。

 

查詢使用時間源狀態

w32tm/query /configuration

w32tm/monitor

或查看註冊表

HKEY_local_machine\system\currentcontrolset\services\w32time\parameters\

Nosync表示用戶端沒有同步時間（就是所謂的硬體時鐘）

NTP表示用戶端從外部時間源同步時間，並且NTPServer欄位定義了這個時間源

NT5DS表示用戶端配置了使用域架構作為自己的時間同步

AllSync表示用戶端會從任何可靠的時間源處同步時間，包括域結構和外部時間源的。

就該登錄機碼而言，在DC上預設值是NT5DS，在獨立的用戶端或伺服器上是NTP。

 

指定外部權威時間伺服器作為源

w32tm /config /update /manualpeerlist:time.windows.com,time.nist.gov /syncfromflags:manual /reliable:yes

 

客戶機windows時間同步故障排除

net stop w32time

w32tm /unregister

w32tm /register

net start w32time