1、 时间同步过程:
客户端默认会使用其连接的域控为时钟源,域控则会从林中权威的时钟源同步时间,如果没有指定某个域控为权威时钟源,那么拥有PDC角色的域控担当权威时钟服务器。
权威时钟源获取时间有两种方式,一种是内网安装的硬件时钟,另一种是外部时钟服务器,如果都没有配置,那么PDC就会使用自己的内部时钟。
2、 查询命令
w32tm /query /source #查询时钟源
w32tm /query /status #查询时间服务状态
w32tm /query /configuration #查询当前配置信息
使用nc工具,查看时钟源的123端口是否打开,如下图提示为open
nc.exe -vuz 9.38.90.130 123
3、 手动指定时钟源
w32tm /config /update /manualpeerlist:9.38.90.231 /syncfromflags:manual /reliable:yes
完成命令后需要使用命令重启服务:net stop w32tm && net start w32tm
w32tm /resync /nowait #重新同步时钟,不等同步情况,直接返回结果
4、 对应注册表说明
路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters
Type说明:
Nosync:表示客户端没有同步时间
NTP:表示客户端从外部时间源同步时间,并且NTPServer字段定义了这个时间源
NT5DS:表示客户端配置了使用域架构作为自己的时间同步
AllSync:表示客户端会从任何可靠的时间源处同步时间,包括域结构和外部时间源的。
注:在域控上默认值是NT5DS,在独立的客户端或服务器上是NTP。
5、 Debug日志功能
开启debug:w32tm /debug /enable /file:c:\w32time.log /size:10000000 /entries:300
(生成的debug日志在c:\w32time.log,循环日志记录的最大值为10M,记录的类型范围是0-300,300表示记录所有信息。)
关闭debug:w32tm /debug /disable
(关闭debug日志记录功能)
|