域内时间同步设置.docx

1、域内时间同步设置域内时间同步设置 url=file:/3.242.107.129/url, 如果是域内计算机，想查看当前域的整体时间 net time /domain:shinseifin3. 显示时区a)Timedate.cplb)W32tm /tz显示本地计算机时区设置4.很多时间我们想知道， 当前域内的计算机是从哪个服务器同步的时间，可以用如下命令：W32tm /monitor /computers:计算机名称或者w32tm /monitor /domain:域名结果如下这样如果发现域内时间异常，直接更改此对应PDC的计算机时间即可。5. 更改完时间后，我们希望让一台计算机立即进行同步W

2、32tm /resync /computer:计算机名称6. 设置本地时间上面提到直接使用time命令即可7. 设置一台与另外计算机时间同步使用net time 命令。格式如下net time computername|/domain:domainname | /rtsdomain:domainname /setnet time computername /querysntp | /setsntp:ntp server list参数说明： 无参数，显示被指派为本地计算机的Windows服务器域时间服务器的当前时间。 computername，指定要检查或与之同步的服务器的名称。 /domain

3、:domainname，指定要同步时间的域。 /rtsdomain:domainname，指定要与之同步的可信时间服务器所在的域。 /set，使计算机的时钟与指定的计算机或域的时间同步。 /querysntp，显示当前为本地计算机或 computername 所指定的计算机配置网络时间协议（NTP）服务器的名称。 /setsntp:ntp server list，指定本地计算机所使用的NTP时间服务器的列表。该列表可以包含IP地址或DNS名称，用空格分开。如果要使用多个时间服务器，该列表必须用引号引起来。例如： net time url=file:/3.242.107.142/url /que

4、rysntp 查询使用哪一个sntp服务器 Net time url=file:/3.242.107.143/url /setsntp:time.windows.gov指定计算机143与windows sntp服务器同步 Net time /seturl=file:/3.242.107.142/url 设置当前计算机与与142时间同步通常用来设置服务器的时间与某一服务器同步。二如何设置PDC的服务器时间？1.将服务器设置为内部硬件时钟打开Service注册表，HKEY LOCAL MACHINESYSTEM CurrentControlSetServicesW32TimeParameters中

5、ReliableTimeSource与LocalNTP（二进制）均设置为1，重启服务，net stop w32tim & net strart w32time2.将PDC的时间与公网服务器时间同步。a)net time /setsntp:192.43.244.18b)进入域控注册表修改Parameters(1)将服务器类型改为 NTP，即修改“TYPE”值为NTP。(2) 将该服务器配置为可靠的时间源，即修改“ReliableTimeSource”为1。(3) 修改“LocalNTP”值为1。(4) 指定时间源，即修改“NtpServer”为时间源地址。(5）HKEY_LOCAL_MACHIN

6、ESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient分支，并双击SpecialPollInterval键值，将对话框中的“基数栏”选择到“十进制”上，输入框中显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是由7(天)24(时)60(分)60(秒)计算来的。设定时间同步周期（建议设为900=15分钟或3600=1小时等周期值），填入对话框，点击确定保存关闭对话框。（6） 在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter 键：net stop w32time & net

7、start w32time三同步域内时间的步骤小结：1.确定域内的PDC，net time /domain:domain名称2.查询PDC使用的时间源 net time url=file:/PDC的IP地址/url /QuerySntp3.修改PDC使用的时间源 net time url=file:/PDC的IP地址/url /SetSntp:事件源地址4.立即手动同步域内其他服务器的时间，使其与PDC保持一致。 net time /set或w32tm /resync /computer:PDC(IP)，建议使用后一个命令，前一个命令可能会出问题，问题描述见后面。5.手动设置各个服务器的时间源

8、，指向PDC（计算机名或IP地址）Net time url=file:/serverIP/url /setsntp:PDC(IP)默认情况下，域内的服务器的时间同步机制如下：实例演示：域信息：域T，PDC Server IP地址为192.168.100；2台Server的IP地址分别为192.168.1.101；192.168.1.102说明：整个域内时间混乱，不同步，每个Server的时间都不一样调整步骤：1.调试，查看整个域的时间源在域内任意一台计算机，输入命令：W32tm /monitor /domain:，可以获取PDC的IP地址2.登陆PDC Server，调整PDC的时钟，使其其时

9、间准确，并让其与微软服务器同步;Net time url=file:/192.168.1.100/url /setsntp: 3.PDC服务器时间准确后，马上调整server的时间源192.168.1，101/102查看这2台Server的数据源 Net time url=file:/192.168.1.101/url /Querysntp 或是 W32tm /monitor /computers:192.168.1.101,192.168.1.102修改数据源Net time url=file:/192.168.1.101/url /SetSntp:192.168.1.1004.设置时间源后

10、，隔一段时间才能同步，我们可以手动设置立即同步W32tm /resync /computer:192.168.1.101W32tm /resync /computer:192.168.1.102不建议使用net time /set 命令，因为有的系统不支持。四如何将Server服务器与PDC同步用net time确定PDC，建议最好用w32tm /monitor，得出的效果最好，可以直接看到PDC地址首先需要确认PDC的时间，已经修改完毕，并且没有问题，其次进入Server，运行net time /set url=file:/PDC/url名称或地址如域服务器的机器名是Server，命令如下：

11、net time url=file:/Server/url /set url=file:/PDC名称或地址/url /y输入Y， 立即同步，即可五Q&A问答：1. 为何当我使用net time /set/Y 进行时间同步的时候，会出现异常，System Error 1314 has occurred? 出现以上问题，可以使用以下命令进行同步：使用w32tm /resync /computer:需要同步的计算机名称或IP地址， 即可实现同步。2. 时间同步的层次关系及理论介绍为确保合理地使用公共时间，Windows 时间服务使用层级关系来控制授权，并且不允许出现循环。默认情况下，基于 Windo

12、ws 的计算机使用下面的层级：所有客户端桌面计算机都提名身份验证域控制器作为其入站时间伙伴。所有成员服务器都遵循与客户端桌面计算机相同的过程。域中的所有域控制器都提名主域控制器 (PDC) 操作主机作为其入站时间伙伴。所有 PDC 操作主机都遵循域的层级来选择其入站时间伙伴。在此层级中，位于林根的 PDC 操作主机成为组织的权威时间服务器。在典型配置中，AD域中的计算机以下列顺序同步时间：1. 域客户机或成员服务器向本域DC请求同步2. 一个域中的DC会向本域的PDC模拟器进行同步3. 所有非森林根域的PDC模拟器向森林根域的PDC模拟器同步4. 森林根域PDC模拟器配置为向外部时间源同步。W

13、indows XP/2003及之后的时间服务使用NTP（网络时间协议）通过网络进行同步。Windows时间服务的组件包括：“Service Control Manager”, “Windows Time Service Manager”, “Clock Discipline”和“Time providers”。进行时间同步时，这些组件的工作过程如下:n“Input providers”向NTP时间源请求并接收时间样本。n时间样本被传递到”Windows Time Service Manager”。n“Windows Time Service Manager”收集所有样本，并将其传递到”Cloc

14、k Discipline”。n“Clock Discipline”使用NTP算法选择最佳时间样本。n“Clock Discipline”调整系统时钟频率或是直接更改时间3. 时间同步使用哪些协议？第一种：SNTP，是现在应用较多的一种网络时间协议，Windows域内的时间同步就是使用的这种协议，使用UDP123端口进行通讯第二种：Time Protocol，服务器在TCP/UDP 37端口上进行监听，这种协议只能使用到2036年六 W32tm 的使用，由微软的帮助命令获取的信息，人工翻译，欠缺之处见谅。(1). w32tm /monitor /domain: /computers:,. /th

15、reads:W32tm /monitor /domain:域名或/computers: pc1,pc2,或者/threads:数目domain -specifies which domain to monitor. If no domain name is given, or neither the domain nor computers option is specified, the default domain is used. This option may be used more than once. 指定哪个域被监控，如果没有指定，则默认是当前的域computers- moni

16、tors the given list of computers. Computer names are separated by commas, with no spaces. If a name is prefixed with a *, it is treated as a PDC. This option may be used more than once. 监控多个计算机，计算机之间用逗号隔开，如果计算机名称前面加*号，代表当前计算机时PDC，会被特殊对待threads- how many computers to analyze simultaneously. The defau

17、lt value is 3. Allowed range is 1-50. 指定多少计算机被同时分析，默认值为3，数字范围为150(2). w32tm /ntteConvert a NT system time, in (10-7)s intervals from 0h 1-Jan 1601,into a readable format.将当前时间设置为NT的时间类型, 起始时间为1601年1月1号，只读模式w32tm /ntpteConvert an NTP time, in (2-32)s intervals from 0h 1-Jan 1900, intoa readable forma

18、t.将当前时间设置为NTP的时间类型, 起始时间为1900年1月1号，只读模式(3). w32tm /resync /computer: /nowait /rediscover /softTell a computer that it should resynchronize its clock as soonas possible, throwing out all accumulated error statistics.通知一台计算机，它需要立即同步时钟，显示各种各样的错误统计。computer: - computer that should resync. If not specifi

19、ed, the local computer will resync.计算机名称，如果不指定，表示本地计算机需要同步。nowait - do not wait for the resync to occur; return immediately. Otherwise, wait for the resync to complete before returning.无需等待，立即返回，否则需要完成同步后，才可以进入下一个等待命令rediscover - redetect the network configuration and rediscover network sources, the

20、n resynchronize.是否需要检测网络配置和网络类型，然后再同步soft - resync utilizing existing error statistics. Not useful, provided for compatibility.软同步，如果同步有误，则提供兼容性。（4）w32tm /stripchart /computer: /period: /dataonly /samples:Display a strip_chart of the offset between this computer andanother computer.以条形图的形式显示出当前计算机与另

21、一台计算机之间的时间差异值computer: - the computer to measure the offset against.目标计算机period: - the time between samples, in seconds. The default is 2s2个实例之间的间隔时间，默认是2秒dataonly - display only the data, no graphics. 只显示数据，没有图形samples: - collect samples, then stop. If not specified, samples will be collected until

22、 Ctrl-C is pressed.指定实例的个数，如果没有指定需要用CtrlC 停止注意：这里指定的计算机不能是普通计算机，必须是时间服务器(SNTP源)，这个命令本质就是查看当前客户源与一个SNTP（时间源）服务器的时间差。如果是普通计算机会出现_0x800705B4错误，截图如下：采用正确的时间源进行比较，截图如下：(5). w32tm /config /computer: /update /manualpeerlist: /syncfromflags: /LocalClockDispersion:computer: - adjusts the configuration of . I

23、f not specified, the default is the local computer.指定需要调整的目标计算机，默认为本地_update- notifies the time service that the configuration has changed, causing the changes to take effect通知time service 服务，配置信息已经发生变化，需要让变化生效。manualpeerlist: - sets the manual peer list to , which is a space-delimited list of DNS a

24、nd/or IP addresses. When specifying multiple peers, this switch must be enclosed in quotes. 设定手动管道列表，多个DNS和IP地址用空格分开。syncfromflags: - sets what sources the NTP client should sync from. should be a comma separated list of these keywords (not case sensitive): MANUAL - include peers from the manual pee

25、r list DOMHIER - sync from a DC in the domain hierarchy(6). w32tm /tzDisplay the current time zone settings.显示当前时区设置(7). w32tm /dumpreg /subkey: /computer:Display the values associated with a given registry key.显示指定注册表的值The default key is HKLMSystemCurrentControlSetServicesW32Time (the root key for the time service).subkey: - displays the values associated with subkey of the default puter: - queries registry settings for computer显示写在注册表中的值，默认位置为HKLMSystemCurrentControlSetServicesW32Time