windowsAD 域时间同步。用户的dc全部都是win2003。(多台dc)因为安全考虑,客户的dc不能直接连接互联网。客户的域控制器时间不准,造成整个网络内的客户端时间也有偏差。
客户在内网还有一台额外的时间服务器,有没有办法让域控自动和时间服务器对时。或者还有其他比较好实现的时间校准的办法。

回答:根据您的描述,我对这个问题的理解是:DC不直接连到互联网,但是希望域中的服务器和客户端的时间都是同步的。
分析:
根据我的经验和研究,域中的PDC会但当域中的time source,其他的认证DC会去和他同步,之后客户端会和这些DC同步您看到的文章来自活动目录SEO http://gnaw0725.blogbus.com/c1404552/

建议:
您可以执行下面的操作:

步骤1: 把PDC配置为time source
=============
1. 开始-运行,键入 regedit, 确定.
2.找到注册表路径:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

3. 在右边, 右键 AnnounceFlags, 选择修改。
4. 编辑 DWORD 值,键入 A, 确定.
5. 退出注册表.

6. 开始运行cmd,在命令行对话框, 键入下面的命令重新启动Windows Time service 然后回车:
net stop w32time && net start w32time 您看到的文章来自活动目录SEO http://gnaw0725.blogbus.com/c1404552/

步骤 2: 配置其他的认证DC与PDC进行时间同步:
==============
1. 开始-运行, 键入cmd 打开命令行窗口.
2. 输入下面的命令然后依次回车
w32tm /config /syncfromflags:domhier /update
net stop w32time
net start w32time
----------------------------------------------------------------------------------------------------------------------------
时间同步服务配置
网络中心提供的网络时间服务,使得各种网络设备、服务器、个人计算机等可以通过网络时间服务器校正它们自己的时间。用户可使用任何支持 NTP SNTP Simple Network Time Protocol )的客户端进行时间同步。时间服务器的地址是: time.jmu.edu.cn 。详细设置如下:
一. 利用操作系统提供的校时服务(Windows XP Windows 2003 适用):
1、 双击任务栏右下角“时间”,打开 [ 时间和日期 属性 ] 设置对话框
                                                      
2、 选择 [ Internet 时间 ] 标签
3、 选中 [ 自动与 Internet 时间服务器同步 ] 选项,在 [ 服务器 ] 中填入“ time.jmu.edu.cn ”。点击 [ 应用 ] 并按 [ 立即更新 ] 可直接同步
二. 利用操作系统提供的校时服务(Windows 2000 适用):
1、 [ 控制面板 ] 中打开 [ 管理工具 ] ,再打开 [ 服务 ] , 在服务中找到 [ Windows Time ]
2、 双击服务名称,在打开的“ Windows Time 的属性”中设置“启动类型”为“自动”,再按下启动按钮。
3、 DOS 命令行下执行以下命令
net time /setsntp:time.jmu.edu.cn    ( 设置时间服务器地址 )
net stop w32time    ( 停止时间服务 )
net start w32time    ( 启动时间服务 )
w32tm -s    ( 立即同步时间 )
三. 使用Automachron 软件(Windows 系列适用)
1、 下载 achron5
2、 运行“ achron.exe ”,右键单击任务栏右下脚选取 Automachron 图标,选择 [ Properties ]
3、 点击 [ Host ] ,弹出 Add Host ”窗口,在 [ Network Host ] 中输入“ time.jmu.edu.cn ”,点击 [ OK ]
4、 选中 [ Sync at startup ] 前复选框和 [ Run at startup ] 前复选框。系统每次启动后均会自动同步时间,如需手动同步,点击 [ Sync ] 按钮即可。