副域控服务器和主控服务器时间不同步

Posted 2023-05-02

主域时间正常，副域时间比主域控快10分钟，一开始是慢几分钟，后来修改了注册表反而时间变快了。修改时间后马上又跳回，等于无法设置时间，始终是快10分钟，求大神解决！分析一下原因。

参考技术A 配置主域控为时间源服务器：
编辑默认域控制器策略，计算机配置-管理模板-系统-windows时间服务-时间提供程序-windows NTP服务器选择启用。
配置辅域控为时间源客户端：
在组策略中设置，计算机配置-管理模板-系统-windows时间服务-时间提供程序-启用windows NTP客户端，配置windows NTP客户端，在NTPServer中填写IP，0x1；在TYPE中选择NTP本回答被提问者和网友采纳

华三IMC-PLat与windows2016域控ssl同步，证书的部署过程

在域控ldap上安装企业证书服务和iis：
注：需要在域控ldap上，部署kerberos的身份验证个人证书。