Odpowiedzi:
Jednym ze sposobów jest ustawienie czasu systemu Windows usługi Windows (W32Time) na automatyczne uruchamianie. Następnie ustaw Zaplanowane zadanie na uruchamianie w32tm /resyncwedług dowolnego harmonogramu.
Jeśli próbujesz to zmusić, jedyny sposób, w jaki jestem świadomy, to utworzenie Polityki Domeny, aby to zrobić.
Jeśli poprawnie skonfigurujesz usługę czasu na głównym kontrolerze domeny głównej lasu, wszystkie pozostałe kontrolery domeny i ich klienci w tym lesie usług AD zsynchronizują się z ustawieniami domyślnymi. Żadnych dodatkowych zasad, skryptów ani tłumienia dla dowolnego serwera domeny, członka lub klienta. Zobacz artykuł MS Technet Jak działa usługa Czas systemu Windows . Edycja: stary artykuł dotyczący systemu Windows 2003 Jak działa usługa Czas systemu Windows została usunięta.
Jeśli nie masz pewności, która z twoich domen jest domeną główną lasu, będzie to domena z kontrolerami domeny z rolami FSMO posiadaczy ról „Schema Master” i „Domain Naming Master”. Następnie musisz zidentyfikować kontroler domeny w tej domenie głównej, która pełni rolę emulatora PDC. W większości domen wszystkie 3 role FSMO będą na tym samym serwerze, który zazwyczaj będzie pierwszym serwerem w lesie, który zostanie skonfigurowany.
Spójrz na stronę MS Skonfiguruj usługę Czas systemu Windows na emulatorze PDC w domenie głównej lasu . Zasadniczo mówi, aby uruchomić polecenie takie jak poniżej na tym serwerze, aby można je było oznaczyć jako posiadające dobre źródło czasu, z którym wszystkie inne maszyny domeny mogą synchronizować.
w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" /reliable:yes /update
Dzięki temu Twój serwer będzie korzystał z następujących internetowych serwerów NTP
Ustawienie /reliable:yesprzełącznika pozwoli wszystkim innym serwerom i klientom na domyślną synchronizację z tym serwerem regularnie za pośrednictwem hierarchii lasu AD. W ten sposób wszystkie pozostałe serwery i klienci mogą pozostać z ustawieniami domyślnymi. Istnieje również wymóg, aby różnica czasu między bieżącym czasem na urządzeniu próbującym zsynchronizować a głównym serwerem czasu lasu była mniejsza niż 5 minut, aby mogło się powieść. Uwaga: może to zająć trochę czasu i ponowne uruchomienie niektórych usług, takich jak netlogon, choć oczekiwanie na następny restart serwera w celu konserwacji również będzie w porządku.
Zazwyczaj ustawiam także opcję DHCP 42 „Serwery NTP”, aby określić lokalnego kontrolera domeny lub 2 jako lokalny serwer NTP dla klientów / urządzeń DHCP, którzy nie są członkami domeny. Opcja DHCP 4 „Serwery czasu” zwykle nie działa, ponieważ wydaje się, że jest stara, przestarzała i zwykle nic nie robi.
Warto zauważyć - jeśli czasy twojego klienta i serwera są zbyt daleko od siebie oddzielone (inaczej „drift”), wtedy NTP często się nie synchronizuje. Najpierw musisz to zrobić ręcznie, aby uzyskać je w tym zakresie, zwykle około +/- 5 minut i upewnić się, że data jest również ustawiona poprawnie na obu komputerach.
Microsoft ma tutaj dość solidny dokument dotyczący usługi czasu systemu Windows, a także zawiera informacje na temat konfiguracji w zasadach grupy: http://technet.microsoft.com/en-us/library/cc779145(v=ws.10) .aspx