在域控制器上设置NTP时间自动同步的组策略,使域中所有客户机的时间保持一致

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了在域控制器上设置NTP时间自动同步的组策略,使域中所有客户机的时间保持一致相关的知识,希望对你有一定的参考价值。

默认情况下,客户机会定时与域控制器同步时间,但有些时候客户机却不能与域控制器进行时间同步,出现这种情况往往是因为使用了ghost镜像安装系统的结果,某些ghost镜像系统为了精简系统服务,关闭了Windows Time服务,而Windows Time服务是时间同步所依赖的服务,所以设置NTP之前,必须保证客户机的Windows Time服务是已启动和自动启动状态。

在域控制器上设置NTP,网络上的教程也很多,都有涉及到修改注册表,本人经过试验后发现,修改注册表是非必要的,只需要创建修改组策略即可,因为组策略里面的设置本来就是通过修改注册表实现的,而且组策略比较直观,管理起来也方便。以下以Windows Server 2003为例。

 

 

1.在域控制器打开组策略管理工具,编辑Default Domain Policy

技术分享

 

 

2.进入以下路径:计算机配置——管理模板——系统——Windows时间服务,全局配置设置修改为“已启用”,Announce Flags修改为“5”

技术分享

技术分享

 

 

3.时间提供程序里面的启用Windows NTP 客户端修改为“已启用”,配置Windows NTP客户端修改为“已启用”

技术分享

 

 

4.修改配置Windows NTP客户端的参数,NtpServer修改为“time.asia.apple.com,0x6”(也可以修改成其他NTP服务器的地址),Type修改为“NTP”

技术分享

 

完成

本文出自 “轻描淡写” 博客,请务必保留此出处http://dongyinfeng.blog.51cto.com/10651370/1879541

以上是关于在域控制器上设置NTP时间自动同步的组策略,使域中所有客户机的时间保持一致的主要内容,如果未能解决你的问题,请参考以下文章

在域中配置多元密码策略

网络安全学习--域

高手请进!域用户 组策略应用问题

怎样在域控制器上把某台计算机加入到域中?

AD域控制器NTP服务设置

常用的组策略