Configuración de sincronización de hora de control de dominio

Para facilitar la gestión diaria, todos los hosts y servidores de la red de la empresa se agregan al entorno del dominio. Exchange se utiliza para enviar y recibir correos electrónicos de la oficina. Sin embargo, hubo una situación en la que no se pudieron enviar ni recibir correos electrónicos hace unos días. Después de la investigación, se descubrió que la diferencia horaria entre el servidor Exchange y el servidor de control de dominio era superior a 5 minutos, debido a anomalías horarias. . Después de ajustar la hora, el correo electrónico volvió a la normalidad. Para evitar que este tipo de falla vuelva a ocurrir, se decidió sincronizar la hora de los miembros del dominio a través del controlador de dominio, y el propio controlador de dominio sincroniza la hora con Alibaba Cloud NTP. .

La configuración se divide en dos pasos: el primer paso es configurar la sincronización de hora entre el servidor del controlador de dominio y Alibaba Cloud NTP; el segundo paso es sincronizar la hora entre el servidor del controlador de dominio y los miembros del dominio; a través de la política de grupo.

1. Configuración del controlador de dominio NTP

1. Agregue la dirección del servidor horario (nombre de dominio o IP) (la siguiente clave almacena la lista de servidores horarios)

En la ventana derecha, haga clic derecho para crear un nuevo "Valor de cadena" y nombre "Valor de cadena" 6. "Haga doble clic en el valor de cadena recién creado, ingrese la dirección: ntp.aliyun.com y guárdelo. Cambie el "valor predeterminado" (es decir, el primer "valor de cadena") a 6. Los primeros servidores de tiempo son :

2. Especifique la fuente horaria

3. Establezca el período de calibración

4. Reinicie el servicio

Reinicie la red de servicio stop w32timeamp; net start w32time

5. Verificar la configuración

2. Configurar el servidor autoritativo y la política de grupo

1. Configurar el servidor autoritativo

p>

Abra el Registro del servidor de control de dominio, busque el valor clave

2. Habilite NTPServer

3. Configure la política de grupo y establezca la sincronización horaria

4. Sincronizar políticas para miembros del dominio

p>

Actualizar comando de política de grupo: gpupdate / force

Reiniciar el servicio net stop w32timeamp; net start w32time

5. Configurar la autenticación de membresía de dominio

3. Instrucciones detalladas

Si agrega una política de sincronización horaria en la "Política de dominio predeterminada", hará que el controlador de dominio también obtenga y ejecute Debido a que la política de grupo tiene una prioridad más alta, la política de sincronización NTP de Alibaba Cloud configurada en el primer paso no está garantizada. Por lo tanto, no se puede garantizar la precisión del tiempo del servidor del centro de control de dominio. unidad y publicar la política en el servidor de control de dominio en otras computadoras

.