如何设置域内电脑时间和域服务器时间不同步

在电脑桌面的右下角点击时间，d出系统时间界面。在此界面左下角点击“更改日期和时间设置”，进入日期和时间界面。xp系统需要双击时间，win7系统中直接左键单击即可。
在“日期和时间”属性界面，单击“internet时间”，进入“internet时间”选项卡。在“internet时间”选项卡中，单击右侧的“更改设置”按钮，进入更改界面进行设置。
在“internet时间设置”界面中，在“与internet时间服务器同步”前面挑勾。之后在服务器中输入更新服务器的ip地址。在局域网中，ip地址为你需要同步的服务器ip地址。

域环境中不推荐客户端使用还原卡。
其次即是使用，也可以定制进行更新同步。即把接近同步周期结束时，同步至还原卡上，让第一次启动电脑，只恢复今天的同步的数据。
此外同步的是计算机机器密码与域控的信息。
可以尝试以下方法禁用计算机密码同步（不推荐）
设置"域安全画策略 域用户:禁止更改计算机密码

一 域环境，默认情况下，所有计算机都会和域控制器同步时间的，无需特别设置。
二 工作组环境
1）如果所有机器都可以访问internet,可以直接使用timewindowscom（默认的配置）
2）如果机器不能访问internet,或者有防火墙导致无法同步，可以在2003服务器上创建时间服务器，客户端XP系统设置时间服务器地址为2003服务器。
三 客户端设置
双击托盘区显示时间的地方，出现对话框之后选择Internet时间设置时间服务器的地址。默认为timewindowscom，设置为2003服务器地址，然后单击“立即更新”按钮实现“时间同步”。
四 服务器端设置
1 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
2 找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
3 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
4 在“编辑 DWORD 值”的“数值数据”框中键入 A，然后单击“确定”。
5 退出注册表编辑器。
6 在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter：
net stop w32time && net start w32time
参见>配置分为两步：第一步为域控服务器配置与阿里云NTP的时间同步；第二步通过组策略实现域内成员同步域控服务器的时间。
一、域控服务器配置NTP
1、 添加时间服务器地址（域名或IP）（下面这个键存放着时间服务器列表）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers
在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符串值”，输入地址：ntpaliyuncom，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：
timewindowscom
timenistgov
time-nwnistgov
time-anistgov
time-bnistgov
2、 指定时间源
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
修改键NtpServer的值为ntpaliyuncom,0x6
3、 设置校时周期
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
修改键SpecialPollInterval的值为十进制的1800（即为1800秒，半小时）
4、重启服务
重启服务net stop w32time&net start w32time
5、验证配置情况
C:\Users\Administrator>w32tm /query /status
Leap 指示符: 0(无警告)
层次: 3 (次引用 - 与(S)NTP 同步)
精度: -6 (每刻度
根延迟: 00424652s
根分散: 00296346s
引用 ID: 0xCB6B0658 (源  203107688)
上次成功同步时间: 2020/7/20 11:19:13
源: ntpaliyuncom,0x6
轮询间隔: 10 (1024s)
C:\Users\Administrator>w32tm /query /peers
#对等数: 1
对等: ntpaliyuncom,0x6
状态: 运行中
剩余时间: 7594448167s
模式:1 (主动对称)
层次: 2 (次引用 - 与(S)NTP 同步)
对等机轮询间隔: 10 (1024s)
主机轮询间隔: 10 (1024s)
二、配置权威服务器及组策略
1、设置权威服务器
在域控服务器上打开注册表，找到键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
修改键AnnounceFlags的值为十进制的10
2、 启用
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
修改键Enabled的值为十进制的1
3、配置组策略，设置时间同步
1  打开“Active Directory 用户和计算机”，新建组织单位，起名为“Desktop&Server”，将Computers内的计算机全部移动到新建的组织单位下。（此步 *** 作重要，见填坑说明）
2  打开组策略管理：控制面板-管理工具-组策略管理
3  选中新建的“Desktop&Server”，鼠标右键，选择“在这个域中创建GPO并在此处链接……”，输入新建GPO的名称（随意）
4  在下方的“组策略对象”中，选新建的GPO，右键编辑
5  计算机配置—策略—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。
修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）
修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）
修改AnnounceFlags的值为5
点“应用”，“确定”。
6  计算机配置—策略—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。
“配置Windows NTP客户端”，选择“已启用”。
修改NtpSever的值为dcrybbcom,0x6
注：dcrybbcom 是你域控的名字，也就是域控机的主机名
修改Type的值为NTP
修改SpecialPollInterval的值为1800（30分钟）
4、域内成员同步策略
刷新组策略指令：gpupdate /force
重启服务net stop w32time&net start w32time
5、域内成员验证配置
C:\Users\Administrator>w32tm /query /status
Leap 指示符: 0(无警告)
层次: 4 (次引用 - 与(S)NTP 同步)
精度: -6 (每刻度
根延迟: 00738678s
根分散: 01001609s
引用 ID: 0xAC10F665 (源  17216110)
上次成功同步时间: 2020/7/20 12:17:49
源: dcrybbcom,0x6
轮询间隔: 10 (1024s)
C:\Users\Administrator

---