域控服务器主要有什么作用？

域就像中央集权，由一台或数台域控制器（DomainController）管理域内的其他计算机（所以域可以理解为在一个安全边界内的资源，包括计算机、用户等的合集）；工作组就像各自为政，组内每一台计算机自己管理自己，他人无法干涉。

域是一个计算机群体的组合，是一个相对严格的组织，而域控制器则是这个域内的管理核心（负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样）。

如果说工作组是“免费的旅店”，那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。

默认情况下，基于 Windows 的计算机使用下面的层级：· 所有客户端桌面计算机都提名身份验证域控制器作为其入站时间伙伴。· 所有成员服务器都遵循与客户端桌面计算机相同的过程。· 域中的所有域控制器都提名主域控制器 (PDC) *** 作主机作为其入站时间伙伴。· 所有 PDC *** 作主机都遵循域的层级来选择其入站时间伙伴。在此层级中，位于林根的 PDC *** 作主机成为组织的权威时间服务器。我们强烈建议您配置权威时间服务器以从硬件资源获取时间。当您将权威时间服务器配置为与 Internet 时间源同步时，不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这些建议可为您的域提供更多的准确性和安全性要将内部时间服务器配置为与外部时间源同步，请执行以下步骤：1 将服务器类型更改为 NTP。为此，请按照下列步骤 *** 作：a 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。b 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Typec 在右窗格中，右键单击“Type”，然后单击“修改”。d 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。2 将AnnounceFlags设置为 5。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlagsa 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。b 在“编辑 DWORD 值”的“数值数据”框中键入 5，然后单击“确定”。收起这个展开这个注意§ 如果配置为使用 AnnounceFlag 值 0x5 的权威时间服务器未与上游时间服务器同步，当权威时间服务器和上游时间服务器之间的时间同步恢复时，客户端服务器可能不会正确地与权威时间服务器同步。因此，如果您的网络连接较差或存在其他可能会引起权威服务器与上游服务器时间同步失败的其他问题，请将 AnnounceFlag 值设置为 0xA，而非 0x5。§ 如果配置为使用 AnnounceFlag 值 0x5 的权威时间服务器在 SpecialPollInterval 中指定的固定间隔内与上游时间服务器同步的，则在权威时间服务器重新启动后，客户端服务器可能不会正确地与权威时间服务器同步。因此，如果您将权威时间服务器配置为在 SpecialPollInterval 中指定的固定间隔内与上游 NTP 服务器同步，请将 AnnounceFlag 值设置为 0xA，而非 0x5。3 启用 NTPServer。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServera 在右窗格中，右键单击“Enabled”，然后单击“修改”。b 在“编辑 DWORD 值”的“数值数据”框中键入 1，然后单击“确定”。4 指定时间源。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parametersa 在右窗格中，右键单击“NtpServer”，然后单击“修改”。b 在“编辑值”的“数值数据”框中键入 Peers，然后单击“确定”。收起这个展开这个注意Peers 是您计算机获取时间戳的对等机空格分隔列表的占位符。列出的每个 DNS 名称都必须是唯一的。必须在每个 DNS 名称后面附加 ,0x1。如果不在每个 DNS 名称后附加 ,0x1，在步骤 5 中所做的更改将不会生效。5 选择轮询间隔。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollIntervala 在右窗格中，右键单击“SpecialPollInterval”，然后单击“修改”。b 在“编辑 DWORD 值”的“值数据”框中键入 TimeInSeconds，然后单击“确定”。收起这个展开这个注意TimeInSeconds 是您想要的轮询间隔秒数的占位符。建议值为 900（十进制）。该值将时间服务器配置为每隔 15 分钟轮询一次。6 配置时间校准设置。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrectiona 在右窗格中，右键单击“MaxPosPhaseCorrection”，然后单击“修改”。b 在“编辑 DWORD 值”中的“基数”框中单击选择“十进制”。c 在“编辑 DWORD 值”的“值数据”框中键入 TimeInSeconds，然后单击“确定”。收起这个展开这个注意TimeInSeconds 是合理值的占位符，例如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。d 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection e 在右窗格中，右键单击“MaxNegPhaseCorrection”，然后单击“修改”。f 在“编辑 DWORD 值”中的“基数”框中单击选择“十进制”。g 在“编辑 DWORD 值”的“值数据”框中键入 TimeInSeconds，然后单击“确定”。收起这个展开这个注意TimeInSeconds 是合理值的占位符，例如 1 小时 (3600) 或 30 分钟 (1800)。选择的值取决于轮询间隔、网络状况以及外部时间源。7 关闭注册表编辑器。

主域控制器上的时间一般是作为一个域的标准时间，所以要在域控制器上启用NTP服务，你要检查win2008 域控的这项服务是否正常开启，并设置为内部时钟。
指令是W32tm /config，这样域客户机登录域时会自动同步域控制器上的时间了。

步骤如下：

1、首先鼠标右击win7旗舰版电脑系统桌面上的计算机，选择“属性”选项。

2、在打开的系统属性窗口中，咱们将界面切换到计算机名这一栏，之后，点击窗口下面的更改按钮。

3、一般来说，执行完上述的 *** 作之后就可以顺利的退出这个域环境了，如果是域控的话，会提示域控制不能这样修改计算机名会导致登陆不了，如果这样的话，就需要通过删除ad活动目录，降级来实现退出域环境了。

在电脑桌面的右下角点击时间，d出系统时间界面。在此界面左下角点击“更改日期和时间设置”，进入日期和时间界面。xp系统需要双击时间，win7系统中直接左键单击即可。
在“日期和时间”属性界面，单击“internet时间”，进入“internet时间”选项卡。在“internet时间”选项卡中，单击右侧的“更改设置”按钮，进入更改界面进行设置。
在“internet时间设置”界面中，在“与internet时间服务器同步”前面挑勾。之后在服务器中输入更新服务器的ip地址。在局域网中，ip地址为你需要同步的服务器ip地址。

---