域控制器域轮询中的w32time

Question

从MS文档中，我可以看到域中的计算机应该从PDC域控制器获得时间，如果做对了，PDC应该从外部源获得时间。

在我的环境中，在升级域级别之后，我已经更改了PDC一段时间。我仍然有旧的PDC，但如果我运行netdom /query fsmo，它将不再被列为PDC。所有域控制器都显示正确的PDC (和其他FSMO角色)。

根据MS (大多数这一次)的几篇文章，我在当前的PDC上更新了从外部时间源同步的时间。然而，PDC说它仍然是从旧的PDC运行w32tm /query /status的时候得到的

旧的PDC说它正在从硬件CMOS时钟中获取时间，并且更新它似乎对这个值没有任何影响。

每隔一段时间，我们的网络就会出现10-12分钟的混乱，正如你所能想象的那样。

有人知道如何在域上正确地设置时间吗？

Answer 1

从MS文档中，我可以看到域中的计算机应该从PDC域控制器获得它们的时间。

不是一个准确的陈述。域成员不需要直接与PDCe同步时间。如果将它们配置为使用“domhier”/“NT5DS”/“域层次结构”，则它们可以与域中的任何域控制器同步。理想情况下，它们将与本地站点中的域控制器同步，使用与最初登录域时相同的DC定位器进程。

如果做得正确，PDC应该从外部源获得时间

是的，只要它是林根PDCe，而不是子域PDCe。

在我当前的PDC上，我已经更新了从外部时间源同步的时间，就像MS的几篇文章(大部分是这篇文章)一样。然而，PDC说，当我运行w32tm /query /status时，它仍然是从旧PDC那里得到的时间。

使用gpresult /h rsop.htm验证没有将组策略应用于正在重写手动配置的域控制器。如果您这样做了，那么您必须删除策略。

如果没有，那么让我确切地知道您用来手动配置PDCe的命令是什么。

旧的PDC说它正在从硬件CMOS时钟中获取时间，并且更新它似乎对这个值没有任何影响。

在以前的PDCe上，只需重置所有内容：

net stop w32time
w32tm /unregister
w32tm /register
net start w32time

当然，这是在您验证没有GPO覆盖您的时间设置之后。然后使用w32tm /stripchart /computer:YourNewPDCe验证您在UDP端口123上确实有网络连接，并且可以通过NTP与该服务器联系。

事件日志上写了什么？

如果服务器是虚拟机，则使用VM集成工具禁用与主机VM的时间同步。(和/或通过Windows注册表禁用VMICTimeProvider - HKLM\System\CCS\Services\W32time\Timeproviders\)