1、 時間同步過程: 客戶端默認會使用其連接的域控為時鍾源,域控則會從林中權威的時鍾源同步時間,如果沒有指定某個域控為權威時鍾源,那么擁有PDC角色的域控擔當權威時鍾服務器。 權威時鍾源獲取時間有兩種方式,一種是內網安裝的硬件時鍾,另一種是外部時鍾服務器,如果都沒有配置,那么PDC就會使用自己的內部時鍾。 2、 查詢命令 w32tm /query /source #查詢時鍾源  w32tm /query /status #查詢時間服務狀態  w32tm /query /configuration #查詢當前配置信息  使用nc工具,查看時鍾源的123端口是否打開,如下圖提示為open nc.exe -vuz 9.38.90.130 123  3、 手動指定時鍾源 w32tm /config /update /manualpeerlist:9.38.90.231 /syncfromflags:manual /reliable:yes 完成命令后需要使用命令重啟服務:net stop w32tm && net start w32tm  w32tm /resync /nowait #重新同步時鍾,不等同步情況,直接返回結果  4、 對應注冊表說明 路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters  Type說明: Nosync:表示客戶端沒有同步時間 NTP:表示客戶端從外部時間源同步時間,並且NTPServer字段定義了這個時間源 NT5DS:表示客戶端配置了使用域架構作為自己的時間同步 AllSync:表示客戶端會從任何可靠的時間源處同步時間,包括域結構和外部時間源的。 注:在域控上默認值是NT5DS,在獨立的客戶端或服務器上是NTP。 5、 Debug日志功能 開啟debug:w32tm /debug /enable /file:c:\w32time.log /size:10000000 /entries:300 (生成的debug日志在c:\w32time.log,循環日志記錄的最大值為10M,記錄的類型范圍是0-300,300表示記錄所有信息。) 關閉debug:w32tm /debug /disable (關閉debug日志記錄功能) |