在域控制器上设置NTP时间自动同步的组策略,使域中所有客户机的时间保持一致

Posted 2022-08-17

默认情况下，客户机会定时与域控制器同步时间，但有些时候客户机却不能与域控制器进行时间同步，出现这种情况往往是因为使用了ghost镜像安装系统的结果，某些ghost镜像系统为了精简系统服务，关闭了Windows Time服务，而Windows Time服务是时间同步所依赖的服务，所以设置NTP之前，必须保证客户机的Windows Time服务是已启动和自动启动状态。

在域控制器上设置NTP，网络上的教程也很多，都有涉及到修改注册表，本人经过试验后发现，修改注册表是非必要的，只需要创建修改组策略即可，因为组策略里面的设置本来就是通过修改注册表实现的，而且组策略比较直观，管理起来也方便。以下以Windows Server 2008为例。

1.在域控制器打开组策略管理工具，编辑Default Domain Policy

2.进入以下路径：

计算机配置——管理模板——系统——Windows时间服务，全局配置设置

修改为“已启用”，Announce Flags修改为“5”

3.时间提供程序里面的启用Windows NTP 客户端

修改为“已启用”，配置Windows NTP客户端修改为“已启用”

4.修改配置Windows NTP客户端的参数
NtpServer修改为“time.asia.apple.com,0x6”(也可以修改成其他NTP服务器的地址)，Type修改为“NTP”