配置 Windows 时间服务

转载自微软网站

配置 Windows 时间服务

更新时间: 2008年4月

应用到: Windows Server 2008

在部署目录林根级域时，正确配置 Windows 时间服务 (W32time) 以满足您组织的需要非常重要。Windows 时间服务提供到对等端和客户端的时间同步，这可以确保在整个企业中保持时间一致。

默认情况下，部署的第一个域控制器持有主域控制器 (PDC) 模拟器操作主机角色。设置与有效网络时间协议 (NTP) 源同步的 PDC 模拟器。如果尚未配置源，Windows 时间服务将在事件日志中记录一条消息，然后在向客户端提供时间时使用本地时钟。

当在林根 PDC 模拟器上配置时间源时，请按出现的顺序执行下列最佳操作：

1. 安装硬件时钟（如广播或设备或全球定位服务 (GPS) 设备）作为 PDC 的源。
   
   您可以在内部网络上安装使用 NTP 的任何设备，以便与 PDC 一起使用。
   
   
2. 配置 Windows 时间服务以与外部时间源同步。外部时间源允许用户通过拨号或网络连接或广播链接来同步计算机时钟。
   
   Microsoft 时间服务器 (time.windows.com) 使用 NIST（美国国家标准和技术协会，位于科罗拉多州博尔德县）作为其外部时间提供者。NIST 提供自动计算机时间服务 (ACTS)，可以将计算机时钟的误差设置到不超过 10 毫秒。华盛顿特区美国海军天文台 (USNO) 授时部是美国的另一个精确的同步时间源。还可以使用全球现有的许多其他站点进行时间同步。
   
   

   注意

   由于与外部时间源同步未经过身份验证，因此安全性较低。

如果传输或占用目录林根级域中的其他域控制器的 PDC 模拟器操作主机角色，请重复此操作。

在第一个目录林根级域控制器上配置 Windows 时间服务的步骤

1. 登录到您部署的第一个域控制器。

2. 在命令提示符下，键入以下命令，然后按 Enter：

   w32tm /stripchart /computer: /samples: /dataonly

3. 如果需要，为传出流量打开用户数据报协议 (UDP) 端口 123。

4. 为传入 NTP 流量打开 UDP 端口 123。

   如果愿意，您可以使用不同的端口。

5. 键入以下命令配置 PDC 模拟器，然后按 Enter：

   w32tm /config /manualpeerlist: /syncfromflags:manual /reliable:yes /update

 

参数	描述
W32tm /stripchart	显示同步计算机之间偏移量的带状图。
W32tm /config /update	配置 PDC 模拟器。
/computer:	指定要将其时间与本地计算机时间相比较的 NTP 服务器的域名系统 (DNS) 名称或 IP 地址。NTP 服务器的一个示例是 time.windows.com。
/samples:	指定目标计算机返回的时间示例数。
/dataonly	指定结果仅显示数据，不显示图形。
/manualpeerlist:	指 定 PDC 模拟器与之同步的 NTP 时间源的 DNS 名称或 IP 地址列表。（此列表称为手动对等端列表。）例如，您可以指定 time.windows.com 作为 NTP 时间服务器。当指定多个对等端时，请使用空格作为分隔符，并用引号将对等端的名称括起来。
/syncfromflags:manual	指定与手动对等端列表中的对等端同步时间。
/reliable:yes	指定该计算机是可靠的时间服务。

注意

当指定位于手动对等端列表中的对等端时，请不要使用将目录林根级域控制器（如林中的其他域控制器）作为其时间源的计算机的 DNS 名称或 IP 地址。如果时间源配置中存在多个周期，则时间服务将无法正常运行。