active-directory – 域控制器时间快7分钟

前端之家收集整理的这篇文章主要介绍了active-directory – 域控制器时间快7分钟前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我在Hyper-V上的VM中运行的Server 2008 R2域控制器快7分钟,我需要修复.据我所知,这可能取决于在VM中运行的DC.

我想知道的是我如何纠正它?

我相信我可以设置DC使用公共/互联网NTP服务器,但我不知道或不知道该怎么做.另外根据一些论坛,如果在DC上改变时间并且时间超过3分钟,我可能会遇到问题.

如果有人可以提供帮助,我将非常感激!

解决方法

在持有PDC模拟器的域控制器上,Active Directory林的林根域中的灵活单主机操作(FSMO)角色应指定外部到林时间源.在每个其他DC上,时间同步应由“ Windows时间”服务自动处理.每个域中的DC将与其域的PDC模拟器角色持有者同步,并且每个域中的PDC模拟器角色持有者将与林根PDC模拟器角色持有者同步.

从Microsoft的this document,确保您已在Host Integration Services中禁用时间同步.

按照过程here在您的域中找到包含PDC模拟器角色的DC.如果您具有单域环境,则PDC模拟器角色持有者应配置外部到林时间源.

Microsoft提供了一些更详细的指导here,但设置外部到林时间源的要点是使用在林根PDC模拟器角色持有者上运行的“NET TIME”命令来指定NTP服务器:

NET TIME /setsntp:server-name-here

确保您可以解析NTP服务器的名称,并确保防火墙通过NTP(UDP端口123).

猜你在找的HTML相关文章