AD域添加時間服務(wù)器地址全集
本文將為大家詳細(xì)介紹如何在AD域中添加時間服務(wù)器地址全集。時間服務(wù)器是一個關(guān)于時間同步的網(wǎng)絡(luò)服務(wù),一般位于局域網(wǎng)中的服務(wù)器。添加時間服務(wù)器地址全集可以提高局域網(wǎng)內(nèi)的計算機(jī)時鐘同步精度,防止時間誤差帶來的不必要麻煩。
一、添加NTP服務(wù)器地址
NTP(Network Time Protocol,網(wǎng)絡(luò)時間協(xié)議)是一種計算機(jī)網(wǎng)絡(luò)協(xié)議,用于同步網(wǎng)絡(luò)中各節(jié)點的時鐘,使它們保持一致性。要添加時間服務(wù)器地址,首先要選定可靠的NTP服務(wù)器。這里我們選擇阿里云的NTP服務(wù)器地址,并且以添加兩個NTP服務(wù)器地址為例子。1. 登錄域控制器(DC)服務(wù)器,打開控制面板 - 系統(tǒng)和安全 - 日期和時間 - 更改設(shè)置
2. 在打開的“日期和時間”窗口中選擇“互聯(lián)網(wǎng)時間”選項卡,然后選擇“更改設(shè)置”按鈕
3. 選中“同步互聯(lián)網(wǎng)時間”復(fù)選框,然后在“服務(wù)器”欄中添加兩個NTP服務(wù)器地址:“al.pool.ntp.org” 和 “cn.pool.ntp.org”
4. 最后,點擊“更新現(xiàn)在”按鈕來手動更新時間,以確認(rèn)配置是否正確。如果更新成功,說明已添加NTP服務(wù)器地址。
二、設(shè)置本地策略
在AD域中,可以通過本地策略設(shè)置實現(xiàn)自動同步功能,即設(shè)定時間同步周期,并且確保域內(nèi)的所有計算機(jī)能夠自動接收到該時間同步任務(wù)。下面是設(shè)置本地策略的詳細(xì)步驟:1. 登錄域控制器服務(wù)器,打開控制面板 - 管理工具 - 本地安全策略
2. 在打開的“本地安全策略”窗口中,選擇“安全設(shè)置” - “本地策略” - “用戶權(quán)限分配”
3. 找到“更改系統(tǒng)時間”并雙擊它,添加“域用戶”和“域計算機(jī)”以使其具有更改系統(tǒng)時間的權(quán)限
4. 找到“系統(tǒng)對象:完成同步任務(wù)”的設(shè)置,確認(rèn)該策略已設(shè)置為“啟用”狀態(tài),然后單擊“編輯”按鈕
5. 在打開的“編輯計算機(jī)GPO”窗口中,找到“計算機(jī)配置” - “管理模板” - “系統(tǒng)” - “Windows Time Service” - “定期同步時間”,并雙擊它以編輯該策略
6. 在“本地組策略對象編輯器”窗口中,啟用“定期同步時間”選項,并在下拉列表中設(shè)定同步周期
7. 最后,單擊“確定”保存策略設(shè)置并退出“本地組策略對象編輯器”窗口
三、同步時間
添加NTP服務(wù)器地址和設(shè)置本地策略之后,還需要手動同步一下時間,以確保服務(wù)已經(jīng)正確配置。在CMD命令行下輸入以下命令:w32tm /resync /nowait
然后,用以下命令檢查時間是否正確同步:
w32tm /query /status
如果上述命令能夠得出“源”和“導(dǎo)向”之間的時間差,則代表時間同步成功。
四、監(jiān)控時間同步
AD域中同步時間的過程可以通過域管理器中的事件查看,也可以利用命令行的方式來查看。我們使用以下命令來查看事件日志:1. 打開事件查看器,進(jìn)入“Windows 日志” - “系統(tǒng)”
2. 在右邊面板的“操作”欄中選擇“篩選當(dāng)前日志…”
3. 在“事件來源”欄中選擇“W32Time”
4. 單擊“確定”按鈕
5. 此時,就可以查看事件日志,并確認(rèn)時間是否同步成功
總結(jié):
在AD域中添加時間服務(wù)器地址全集是非常重要的一項操作,可以幫助不同計算機(jī)間同步時間,防止時間誤差造成的麻煩。本文詳細(xì)介紹了如何添加NTP服務(wù)器地址、設(shè)置本地策略、同步時間和監(jiān)控時間同步過程。相信在您的實際操作中,這些操作會為您提供幫助。