默认情况下,Windows计算机使用以下层次结构来同步时间:

1. 所有客户端计算机提名授权域控制器作为它们的入站时间伙伴

2. 所有成员服务器提名授权域控制器作为它们的入站时间伙伴

3. 域控制器可以提名PDC作为它们的入站时间伙伴,也可以使用父域控制器作为它们的入站时间伙伴

4. 所有PDC遵循域的层次结构来选择它们的入站时间伙伴

 

实际生产中,有些计算机未做域管理,但生产系统有需要保证时间同步一致

非域客户端未登陆与DC时间同步

组策略操作法:

计算机配置--管理模板--系统--windows 时间服务

配置 windwos NTp 客户端,时间服务器修改为DC机器名,类型修改为 NTp。

 

分秒必争 非域客户端 时间同步_第1张图片

然后启用windows NTP 服务器

分秒必争 非域客户端 时间同步_第2张图片 

保存退出,刷新计算机策略, gpupdate /force

然后重启 windwos 时间服务 ,net stop w32time  && net start w32time

客户端配置完成,这样修改客户端时间,过一会儿发现时间可以同步了。也需要域安全认证