原则上,在同一个域内,域控制器是时间源。实际上客户机不会主动向域控制器同步时间。


为了能使域中的client能主动找DC进行时间同步。所以还需要在DC的默认域策略上对Windows time做个配置。如下图





分别启用“windows ntp 客户端”,“windows ntp 服务器”。配置“配置windows ntp 客户端”


设置ntp server 为域控制器的dns名称


这样 域控制器成为域中真正的time master,刷新域策略 gpupdate /force 


为了验证客户端时间同步,可以修改客户端时间,然后


net stop w32time

net start w32time


查看客户端系统日志