域控如何下发时间

配置分为两步：第一步为域控服务器配置与阿里云NTP的时间同步；第二步通过组策略实现域内成员同步域控服务器的时间。
一、域控服务器配置NTP
1、 添加时间服务器地址（域名或IP）（下面这个键存放着时间服务器列表）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers
在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符串值”，输入地址：ntpaliyuncom，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：
timewindowscom
timenistgov
time-nwnistgov
time-anistgov
time-bnistgov
2、 指定时间源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
修改键NtpServer的值为ntpaliyuncom,0x6
3、 设置校时周期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
修改键SpecialPollInterval的值为十进制的1800（即为1800秒，半小时）
4、重启服务
重启服务net stop w32time&net start w32time
5、验证配置情况
C:\Users\Administrator>w32tm /query /status
Leap 指示符: 0(无警告)
层次: 3 (次引用 - 与(S)NTP 同步)
精度: -6 (每刻度
根延迟: 00424652s
根分散: 00296346s
引用 ID: 0xCB6B0658 (源  203107688)
上次成功同步时间: 2020/7/20 11:19:13
源: ntpaliyuncom,0x6
轮询间隔: 10 (1024s)
C:\Users\Administrator>w32tm /query /peers
#对等数: 1
对等: ntpaliyuncom,0x6
状态: 运行中
剩余时间: 7594448167s
模式:1 (主动对称)
层次: 2 (次引用 - 与(S)NTP 同步)
对等机轮询间隔: 10 (1024s)
主机轮询间隔: 10 (1024s)
二、配置权威服务器及组策略
1、设置权威服务器
在域控服务器上打开注册表，找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改键AnnounceFlags的值为十进制的10
2、 启用
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
修改键Enabled的值为十进制的1
3、配置组策略，设置时间同步
1  打开“Active Directory 用户和计算机”，新建组织单位，起名为“Desktop&Server”，将Computers内的计算机全部移动到新建的组织单位下。（此步 *** 作重要，见填坑说明）
2  打开组策略管理：控制面板-管理工具-组策略管理
3  选中新建的“Desktop&Server”，鼠标右键，选择“在这个域中创建GPO并在此处链接……”，输入新建GPO的名称（随意）
4  在下方的“组策略对象”中，选新建的GPO，右键编辑
5  计算机配置—策略—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。
修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）
修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）
修改AnnounceFlags的值为5
点“应用”，“确定”。
6  计算机配置—策略—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。
“配置Windows NTP客户端”，选择“已启用”。
修改NtpSever的值为dcrybbcom,0x6
注：dcrybbcom 是你域控的名字，也就是域控机的主机名
修改Type的值为NTP
修改SpecialPollInterval的值为1800（30分钟）
4、域内成员同步策略
刷新组策略指令：gpupdate /force
重启服务net stop w32time&net start w32time
5、域内成员验证配置
C:\Users\Administrator>w32tm /query /status
Leap 指示符: 0(无警告)
层次: 4 (次引用 - 与(S)NTP 同步)
精度: -6 (每刻度
根延迟: 00738678s
根分散: 01001609s
引用 ID: 0xAC10F665 (源  17216110)
上次成功同步时间: 2020/7/20 12:17:49
源: dcrybbcom,0x6
轮询间隔: 10 (1024s)
C:\Users\Administrator

时间校准服务器就是为了让时间精确，我们就需要根据当地的标准时间进行校时，俗话说的也就是对中也就是使时间同步！与标准时间一致！

现在我们知道了什么是时间，时区，标准时间，时差!时间源还有网络小时的重要性，下面我们说一下中新创的DNS-8为例，因为这款产品功能比较齐全！

北京时间校准特点

北京时间是由位于陕西西安的中国国家授时中心计算得出。由于网络传输原因，现在北京时间校对显示秒钟有毫秒级误差桌面时钟，点击这里进入旧版中国时间，此版本秒级闹钟可选择自选音乐作为闹铃，点击日历可写入日程安排和查询农历。

校对时间是因时钟走时与北京时间有别而进行校准。欧洲人在时钟的表面巧妙地布置上从1到12个阿拉伯数字，按照顺序从数字12开始向右旋转而形成时间。为在时钟出现误差时，把三针重合于数字12为基准，消除了当时的误差。

要访问局域网中的其它电脑，方法有多种，可以参考如下几种方法：
1、 访问其它电脑，最常规的目的是共享文件。可以使用Win7共享电脑上的文件夹，供别人访问，具体 *** 作如下：
a、找到用户需要共享的文件夹，点击右键，在d出的右键菜单中选择“属性”。
b、在文件夹属性中，找到共享，点击下面的共享下面的第一个按钮。
c、然后自动单出来一个页面，里面有很多的用户，有只读，有写入，直接忽略，一般默认只读比较安全。
发现文件夹已经共享了，看下面的名字状态。然后点击完成即可。
d、回到Win7桌面，点击网络，发现有一个共享的文件夹，说明成功了。
访问时，按WIN+R键打开运行对话框，输入\\ip\share ，按回车键那可访问。ip指的要访问电脑的IP地址，share指的是共享文件夹，根据实际情况 *** 作。
2、使用Win7自带的功能
win7本身自带了很多服务，可以实现局域网互相访问，比如telnet服务、ftp服务，以telnet服务为例：
a、点击“开始”→“控制面板”→“程序”，“在程序和功能”找到并点击“打开或关闭Windows功能”进入Windows 功能设置对话框。找到并勾选“Telnet客户端”和“Telnet服务器”。
b、Telnet服务安装完成后，默认情况下是禁用的，还需要通过Servicesmsc启动服务。按WIN+R快截键打开“运行”对话框，输入servicesmsc打开服务，找到telnet服务启动即可。
用户可以运行cmd，通过telnet ip ，按回车登录系统，其中ip是个人电脑的ip地址。ftp服务的开启方法类似。
3、使用远程桌面
开启Win7的远程桌面共享功能，具体 *** 作：在“计算机”上右键“属性”，在d出的窗口中选择”远程设置“ ，勾选如下图所示中的两个选项的任意一个都可以实现远程访问：
开启后，用户要访问只需要按WIN+R打开运行对话框，输入mstsc，打开远程桌面客户端，输入ip地址登录即可。
4、第三方软件的访问
可以使用如QQ远程协助、teamviewer之类的第三方软件来实现。具体不在赘述。

---