AD 事件ID 29 解决方案

 

在部署目录林根级域时，正确配置 Windows 时间服务 (W32time) 以满足您组织的需要非常重要。Windows 时间服务提供到对等端和客户端的时间同步，这可以确保在整个企业中保持时间一致。

默认情况下，部署的第一个域控制器持有主域控制器 (PDC) 模拟器操作主机角色。设置与有效网络时间协议 (NTP) 源同步的 PDC 模拟器。如果尚未配置源，Windows 时间服务将在事件日志中记录一条消息，然后在向客户端提供时间时使用本地时钟。

当在林根 PDC 模拟器上配置时间源时，请按出现的顺序执行下列最佳操作：

1. 安装硬件时钟（如广播或设备或全球定位服务 (GPS) 设备）作为 PDC 的源。
   您可以在内部网络上安装使用 NTP 的任何设备，以便与 PDC 一起使用。
2. 配置 Windows 时间服务以与外部时间源同步。外部时间源允许用户通过拨号或网络连接或广播链接来同步计算机时钟。

解决方法：

在第一个目录林根级域控制器上配置 Windows 时间服务的步骤

 

1、域控器要和外部时间源同步必须在防火墙上打开NTP协议UDP123端口；

2、登录到域控制器；

3、开始菜单“运行”，输入CMD命令，然后按 Enter：

输入以下命令：

w32tm  /config  /manualpeerlist:time.nist.gov,time.windows.com  /syncfromflags:manual  /reliable:yes  /update

 

详细请参考：http://technet.microsoft.com/zh-cn/library/cc731191(WS.10).aspx