AD中的时间源设置

客户端会使用其所连接域中的域控来同步时间，而域控会反过来从整个林中的权威时间源来同步时间。如果在森林的根域中没有指定某个域控为权威时间源，那么拥有PDC角色域控会担当这个权威时间服务器。这台PDC会使用自己内部的时钟来为整个林的域控提供时间。

 

查询使用时间源状态

w32tm/query /configuration

w32tm/monitor

或查看注册表

HKEY_local_machine\system\currentcontrolset\services\w32time\parameters\

Nosync表示客户端没有同步时间（就是所谓的硬件时钟）

NTP表示客户端从外部时间源同步时间，并且NTPServer字段定义了这个时间源

NT5DS表示客户端配置了使用域架构作为自己的时间同步

AllSync表示客户端会从任何可靠的时间源处同步时间，包括域结构和外部时间源的。

就该注册表项而言，在DC上默认值是NT5DS，在独立的客户端或服务器上是NTP。

 

指定外部权威时间服务器作为源

w32tm /config /update /manualpeerlist:time.windows.com,time.nist.gov /syncfromflags:manual /reliable:yes

 

客户机windows时间同步故障排除

net stop w32time

w32tm /unregister

w32tm /register

net start w32time