Zwykle synchronizuję czas na dowolnym systemie Windows z czasem internetowym.
Aby to zrobić ...
Dostosuj datę / godzinę, a następnie kliknij kartę Czas internetowy i Synchronizuj z internetowym serwerem czasu.
Jednak tej karty brakuje w moim systemie Windows 2008 R2 Server. Jak można przeprowadzić synchronizację czasu w Internecie lub przywrócić tę brakującą kartę?
Odpowiedzi:
Jeśli serwer (lub dowolny komputer z systemem Windows) zostanie przyłączony do domeny, automatycznie zsynchronizuje swój czas z domeną, a karta Czas internetowy zniknie.
źródło
Jeśli jest członkiem domeny, synchronizuje czas z kontrolerami domeny, które z kolei synchronizują z serwerem pełniącym rolę emulatora PDC.
Serwer, który pełni rolę FSMO emulatora PDC, może mieć ustawione źródło czasu do synchronizacji ze źródła zewnętrznego za pomocą następującej komendy:
ServerToSyncFrom powinien być wiarygodnym źródłem czasu NTTP, prawdopodobnie czymś z pool.ntp.org.
Następnie zatrzymaj i uruchom ponownie usługę w32time i możesz zacząć.
Edycja: Powinieneś to zrobić tylko na emulatorze PDC, choć będzie działać na innych serwerach. Dzięki temu cały czas w domenie będzie zsynchronizowany. Jeśli zegary między KDC Kerberos a klientami są zbyt niezsynchronizowane, wszelkie problemy z biletami Kerberos zostaną uznane za nieprawidłowe (uważam, że 5 minut to próg). Nie chcesz, aby tak się stało, ponieważ spowoduje to przerwanie logowania jednokrotnego za udostępnianie plików, drukowanie i inną ładnie zintegrowaną magię, którą ludzie biorą za pewnik.
źródło
Oto oficjalna informacja Microsoft TechNet o tym, jak zaktualizować zegar na kontrolerze domeny
https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx
Oto, co zadziałało dla mnie:
źródło
w32tm /resync
zanim faktycznie się zmienił. Następnie musiałem ręcznie uruchomićw32tm /resync
kopię zapasową kontrolera domeny i członków domeny, aby zsynchronizować ich z kontrolerem PDC.