域控制器可以作为ntp时间服务器吗？

域内时间服务器的时间同步，是遵循这样一个规则： client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
层层向上，自动同步，这就是为什么您即便修改了域内工作站的时间，重新启动又会恢复域内时间。
所以，一个标准的、稳定的时间源对于整个AD架构是非常重要的。需要提到的一点是，时间服务使用 udp 123--- gnaw0725
据我所知，net time命令只能使计算机的时钟与其他计算机或域的时钟同步。
我们建议您将权威时间服务器配置为从硬件源收集时间。当您将权威时间服务器配置为与 Internet 时间源同步时，不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这可以为您的域提供更准确的时间和更高的安全性。
Windows 包含 W32Time，它是 Kerberos 身份验证协议所需的时间服务工具。Windows 时间服务的目的是确保组织中运行 Microsoft Windows 2000 或更高版本的所有计算机都使用同一个时间。
配置 Windows 时间服务以使用外部时间源的具体步骤，请参考以下文章：
如何在 Windows Server 2003 中配置权威时间服务器
>可能出于一些原因你需要手动修改自己电脑的时间日期设置，在用完之后该如何快速的恢复到原来的正确时间，而不影响你的正常使用呢，这时要设置电脑时间自动同步网络internet时间。
1、点击桌面右下角的时间，在d出框内点击更改日期时间设置。
2、在d出框内选择Internet选项。
3、点击更改设置，要同步Internet时间的前置条件是得启动你windows time服务，下面会介绍到如何启动windows的时间服务。如果windows时间服务已启动直接在d出框点立即更新即可。
4、找到我的电脑，右键在d出选项框中选择管理，会出现计算机管理页面。
5、找到最下面的服务和应用程序单击那个小三角，在展开选项中选择服务，会出现windows的服务列表。
6、在列表中找到windows Time服务，选中之后在又上角会显示启动服务的按钮，点击启动。
7、启动之后关于此服务右上角的 *** 作按钮会变为停止或重新启动，如此你的电脑时间会自动跟网络同步。

---