PDC配置时间同步

问题:
该林中的主域控制器(PDC)仿真器操作主机未配置为正确同步来自有效时间源的时间。

影响:
如果该林中的 PDC 仿真主机未配置为正确同步来自有效时间源的时间，则它可能使用其内部时钟进行时间同步。如果该林中的 PDC 仿真主机出现故障或者变为不可用[以及如果未在目录林根级域中配置可靠的时间服务器(GTIMESERV)]，则该林中的其他成员计算机和域控制器将无法同步其时间。

解决方案
将该林中的 PDC 仿真主机设置为与可靠的外部时间源同步时间。如果你未在目录林根级域中配置可靠的时间服务器(GTIMESERV)，则将该林中的 PDC 仿真主机设置为与网络上安装的硬件时钟同步时间(推荐方法)。还可以通过运行 

w32tm /config /computer:dc.abc.com /manualpeerlist:time.windows.com /syncfromflags:manual /update 

将该林中的 PDC 仿真主机设置为与外部时间服务器同步时间。如果你在目录林根级域中配置了可靠的时间服务器(GTIMESERV)，则通过运行

w32tm /config /computer:dc.abc.com /syncfromflags:domhier /update

将该林中的 PDC 仿真主机设置为同步来自目录林根级域层次结构的时间。

***以下操作全部在PDC上操作***

C:\Windows\system32>w32tm /query /source
Free-running System Clock

net stop w32time && net start w32time

C:\Windows\system32>w32tm /query /source
Local CMOS Clock

这样就设置为使用内部CMOS时钟同步

按照微软的老文章http://support.microsoft.com/kb/816042，里面有个坑，待会再说

修改注册表千万不要加,0x1，否则同步的时候会失败！

C:\Windows\system32>w32tm /stripchart /computer:time.windows.com /samples:4 /dataonly
正在跟踪 time.windows.com [64.4.10.33:123]。
正在收集 4 示例。
当前时间是 2015/2/25 15:43:23。
15:43:23, 错误: 0x800705B4
15:43:26, 错误: 0x800705B4
15:43:29, 错误: 0x800705B4
15:43:32, 错误: 0x800705B4

http://www.pool.ntp.org/zone/asia

0.asia.pool.ntp.org
1.asia.pool.ntp.org
2.asia.pool.ntp.org
3.asia.pool.ntp.org
这些4个DNS下面共有211个可用的服务器(截至2015.2.26)，通过轮询的方式在服务器之间切换，可能由于G-F-W的缘故，很多服务器都提示0x800705B4错误

https://support.ntp.org/bin/view/Servers/StratumTwoTimeServers，终于找到ISO: =CN的3个项目，经过测试发现ntp.neu6.edu.cn，ntp.synet.edu.cn可以使用

w32tm /config /computer:dc.abc.com /manualpeerlist:"ntp.neusoft.edu.cn ntp.synet.edu.cn" /syncfromflags:manual /reliable:yes /update
成功地执行了命令。
w32tm /resync
将 resync 命令发送到本地计算机
成功地执行了命令。
w32tm /query /status /verbose
Leap 指示符: 0(无警告)
层次: 3 (次引用 - 与(S)NTP 同步)
精度: -6 (每刻度 15.625ms)
根延迟: 0.0627363s
根分散: 7.7802492s
引用 ID: 0xCA760182 (源 IP:  202.118.1.130)
上次成功同步时间: 2015/2/26 13:16:40
源: ntp.neu6.edu.cn
轮询间隔: 6 (64s)

相位偏移: 0.0179184s
ClockRate: 0.0156250s
计算机状态: 1 (等候)
时间源标志:0 (无)
服务器角色: 64 (时间服务)
上次同步错误: 0 (成功地执行了命令。)
上次成功同步时间后的时间: 3.9273938s

在domain controller OU上设置策略指定了NtpServer

对客户端OU设置策略，指定NtpClient
NtpServer dc.abc.com 

类型 NT5DS 

CrossSiteSyncFlags 2 

ResolvePeerBackoffMinutes 15 

ResolvePeerBackoffMaxTimes 7 

SpecialPollInterval 3600 

EventLogFlags 3 

本文转自 goldwinner 51CTO博客，原文链接：http://blog.51cto.com/355665/1615674，如需转载请自行联系原作者