Windows DHCP服务中option4 时间服务器和option42 NTP服务的区别

DHCP Option 4是用来指定提供TIME/ITP服务的服务器。在Windows环境中不建议使用这个服务/协议。参考RFC 868。
DHCP Option 42是用来指定提供NTP/SNTP服务的服务器，推荐在Windows环境中使用。参考RFC 1769。摘自百度。

1
修改注册表以设置同步周期:
修改
hkey_local_machine\system\currentcontrolset\services\w32time\timeproviders\ntpclient下的specialpollinterval
十进制604800秒(默认7天)改为86400(每一天)同步一次,或者其它您所需要的周期同步一次。
2修改组策略,放行udp123端口
开始菜单---程序---管理工具---本地安全策略--ip安全策略--双击allow
udp--在d出菜单中选择如图所示的内容
添加--下一步--下一步---源地址选择<任何ip地址>--下一步---目标地址也选择<任何ip地址>--下一步--协议类型选择为udp然后下一步---选择"到此端口"123
然后下一步到完成
3禁用hyper-v
time
synchronization
service服务以防从主服务器上同步时间
打开桌面上的服务--找到名为hyper-v
time
synchronization
service的服务--停止该服务并将启动类型设置为禁用即可(独立服务器跳过这步)
4开启时间同步服务,以让其自动同步
打开桌面上的服务---找到名为windows
time--启动该服务即可,如启动过程中有报错
切换到登录选项卡并设置登录身份为"本地系统账户"即可
打开桌面右下角的时间---切换到"internet时间"选项卡--点击立即更新,如出现如图所示的成功,则表明设置已正常。
我的服务器用的是小鸟云的，访问流畅，现在可以免费试用。

windows与internet时间服务器同步出错解决方法：可以通过设置来实现同步。

具体 *** 作如下：

1打开“运行”对话框（通常按Win+R组合键就可以打开），然后输入“w32tm /register”进入注册。

2接着在对话框中输入“servicesmsc”进入服务管理界面。

3找到“Windows Time”服务，选中并点击“启用”按钮，开启该服务。

4接下来点击任务栏中的“时间”图标，从打开的界面中点击“更改日期和时间设置”按钮。

5在打开的窗口中，切换至“Internet时间”选项卡，点击“更改设置”按钮。

6在打开的窗口中，选择要进行同步的服务器，点击“立即同步”按钮完成同步 *** 作。

7另外我们也可以将服务器更改为“2107214544”(中国国家授时站服务器IP地址)进行尝试同步时间 *** 作。

Microsoft Windows,是美国微软公司研发的一套 *** 作系统，它问世于1985年，起初仅仅是Microsoft-DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也慢慢的成为家家户户人们最喜爱的 *** 作系统。

Windows采用了图形化模式GUI，比起从前的DOS需要键入指令使用的方式更为人性化。随着电脑硬件和软件的不断升级，微软的Windows也在不断升级，从架构的16位、32位再到64位， 系统版本从最初的Windows 10 到大家熟知的Windows 95、Windows 98、Windows ME、Windows 2000、Windows 2003、Windows XP、Windows Vista、Windows 7、Windows 8、Windows 81、Windows 10 和 Windows Server服务器企业级 *** 作系统，不断持续更新，微软一直在致力于Windows *** 作系统的开发和完善。

-网络认证失败-和系统中心数据保护管理器(SCDPM)代理的沟通问题
-Exchange Server、Active Sync和Outlook Web Access(OWA)不可用
在很多情况中，
服务器时间同步问题来源于Kerberos协议
，它有一个安全功能专门查看Kerberos票据上的时间戳，这主要是为了保护它们不会被重复使用。如果一张票据上的时间距离现在超过了五分钟，这张票据会遭到拒绝。因此，如果时钟五分钟内没有同步，Kerberos会开始出现故障。
通常来讲，时间同步不会带来问题。例如，当Windows在活动目录(AD)环境中运行时，域内的所有计算机时钟都自动地与域控制器同步。但是，在域成员和工作组成员混合或是多个活动目录林存在的环境中，时钟同步就可能变成一个问题。
举个更具体的例子，我自己网络中的所有生产服务器都进行了虚拟化。因为这个原因，我的虚拟化主机服务器中没有域成员，且所有的域控制器都是虚拟机。由于虚拟机根本没有启动，所以主机服务器不能和域控制器沟通的情况就不可能出现。如此一来，我选择让主机 *** 作系统作为工作组成员。
另外，我所有的虚拟化主机都运行WindowsServer2008 R2上的Hyper-V这些服务器中的一些集群运行Windows 2008R2的虚拟机，其它的集群那些仍然运行Windows Server2003的虚拟机。但是虽然运行Windows 2008 R2的来宾机好像和主机服务器的时钟保持了同步，运行Windows 2003的机器有可能无法和其余网络保持同步。
在工作组环境中，你可以通过打开Command Prompt窗口然后键入如下命令来将机器链到时间来源：
W32tm/config/syncfromflags:manual/manualpeerlist:W32tm/config/update
在这个例子中，你可以将替换成完全限定域名(FQDN)或是你想与之保持同步的服务器IP地址。你可以通过隔离每个有一个空间的地址来指定多个时间来源。
在域环境中，使用组策略设置来指定时间来源情况会更好些。时钟相关的组策略设置可以在Group Policy Editor里看见，位置是：Computer Settings Administrative Templates System Windows Time Service
有三个不同的组策略设置可供你使用，包括：
-Configure Windows NTP Client-让你可以将计算机时钟和外部时间来源进行同步。
-Enable Windows NTP Client-允许计算机将时钟与其它Windows服务器进行同步。
-Enable Windows NTP Server-允许服务器向Windows NTP客户端提供时间同步。
注意，如果你打算和外部的时间来源进行同步，比如NIST,你就不能启用Windows NTP Client或是Windows NTP Server使用外部时间来源时，你可能还要打开一些防火墙端口。Windows服务器为时间协议运用UDP端口123,它在默认情况下就该打开。但如果你想要使用NIST,你还要打开TCP端口13,TCP端口37和UDP端口37
正如你所见，保持Windows Server时钟间的同步十分重要。尽管时钟一般会自动同步，准备好面对需要手动同步时钟的情况还是必要的。

---