AD域控制器NTP服务设置

我就是这样用的，很好。
Windows（2003）下配置NTP时间服务器
一、服务端设置：
因为默认情况下，WINDOWS SERVER 2003 是作为NTP客户端工作的 ，所以必须通过修改注册表，以使系统作为NTP服务器运行。注意，工作之前请先备份注册表文件。
1、通过开始菜单，输入regedit命令后打开注册表设定画面，此时请一定备份注册表文件。
2、修改以下选项的键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpServer内的「Enabled」设定为1，打开NTP服务器功能
3、修改以下键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
AnnounceFlags设定为5,该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。
4、在dos命令行执行以下命令，确保以上修改起作用
net stop w32time
net start w32time
推荐计划；如果该服务器和internet连接，那么为了避免服务器和internet上的ntp同步，最好追加以下配置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的「enable」设定为0 以防止作为客户端自动同步外界的时间服务
二、客户设置：
1、指定主时间服务器。在DOS方式输入“net time /setsntp:ntpsjtueducn”，这里我们指定ntpsjtueducn是主时间服务器，也可以是其它地址(2107214544)。
2、自由设定XP时间同步间隔：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的「SpecialPollInterval」默认设定为604800（或86400）

Ntp时间同步可以直接在windows里面开启设置即可，具体 *** 作如下，
开启 NTP Client 服务
1、打开 powershell 终端， 输入：gpeditmsc，打开组策略管理器
2、执行上述命令后，计算机策略对话框打开，按照如下路径 计算机配置\管理模板\系统\windows 时间服务\时间提供程序 找到服务器设置文件
3、双击 配置 Windows NTP 客户端，显示 配置 Windows NTP 客户端
4、将 Ntp Server项，输入将要同步到的时间服务器IP地址（这里输入阿里云的ntp服务器地址： timepoolaliyuncom），注意 0x9 或 0x1 必须要有;在 类型 项, 选择 NTP;点击 应用、确定 按钮；
5、启动 NTP 客户端；启用NTP客户端；点击 应用、确定 按钮；
6、执行下面命令更新组策略
gpupdate /force
7、检查W32Time服务是否启动，启动类型是否是 自动启动
设置NTP服务器地址，跟组策略一样
在命令提示符下键入以下命令（PeerList 是以逗号分隔的DNS 名称或时间源IP 地址列表）：
C:\> w32tm /config /syncfromflags:MANUAL /manualpeerlist:"168123,0x08 168456,0x08" /update
C:\> w32tm /resync /rediscover
完成后输入以下命令查看当前时间服务器设置
C:\> w32tm /query /peers
可以进入命令行模式，查看当前Windows Time服务运行情况：
C:\>w32tm /query /status
手动启动w32time服务
C:\>net start w32time
C:\>net stop w32time
（1）服务器不能上网，当前环境有ntpd服务器
在第4步里把ntp server的地址改为内网ntpd服务器的地址即可
（2）服务器必须要能上网，使用公网上的ntpd服务器，例如阿里云的ntpd服务器

自己的电脑安装黑苹果与Windows 10 双系统后，Windows时钟会被搞乱，导致每天早上上班都要花一些时间来调整。虽然在系统修改和启用了NTP，看起来好像都没有发挥作用。本地查的结果是这样：

运行w32tm /resync，显示“此计算机没有重新同步，因为没有可用的时间数据”，运行w32tm /query /source ，显示“Local CMOS Clock”，表示正在使用的是主板上的时间，没有使用外部时间源。因为主板上的时间无法做到很准确，经常发生过快或者过慢的情况，导致域内电脑的时间和实际时间经常出现较大的差异，所以必须要修正这个问题。

由于在很久之前做过组策略上关于时间服务的调整，该调整是针对全域（含域控制器）的所有PC、服务器（即调整过“Default Domain Policy”的设置），随即再次检查了一下 Default Domain Policy 策略中关于时间服务的设置。检查发现 

Default Domain Policy 中时间服务

“配置Windows NTP 客户端”
 “启用Windows NTP 客户端” 

两项均为“已启用”状态。另外也发现域控制器策略

“Default Domain Controllers Policy”中

 “配置Windows NTP 客户端”
 “启用Windows NTP 客户端”
“启用Windows NTP服务器”

三个项目都为“已启用”的状态。尝试把以上的项目都更改为“未配置”，然后在域控制器中运行：gpupdate /force 刷新组策略，并运行以下指令更改时间源：w32tm /config /manualpeerlist:ntpaliyuncom /syncfromflags:manual /reliable:yes /update ，最后执行命令：w32tm /query /source 检查

组策略时间服务配置的具体位置

结论：对于域控制器，其组策略上的时间服务选项最好保持在“未配置”的状态。

Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），如果只是启动服务的话右键计算机--管理----服务和应用程序-服务，找到windows Time服务启动即可

---