域控内，时间同步问题

原则上，在同一个域内，域控制器是时间源。实际上客户机不会主动向域控制器同步时间。

为了能使域中的client能主动找DC进行时间同步。所以还需要在DC的默认域策略上对Windows time做个配置。如下图

分别启用“windows ntp 客户端”，“windows ntp 服务器”。配置“配置windows ntp 客户端”

设置ntp server 为域控制器的dns名称

这样 域控制器成为域中真正的time master，刷新域策略 gpupdate /force 

为了验证客户端时间同步，可以修改客户端时间，然后

net stop w32time

net start w32time

查看客户端系统日志

转载于:https://blog.51cto.com/xm2007/1748262