本文將圍繞“以2008r2域服務(wù)器時(shí)間為基準(zhǔn)，如何正確同步網(wǎng)絡(luò)時(shí)間？”這一主題，從以下四個(gè)方面展開(kāi)闡述：

　　

1、NTP協(xié)議簡(jiǎn)介

NTP(Network Time Protocol，網(wǎng)絡(luò)時(shí)間協(xié)議)是一種用于使計(jì)算機(jī)時(shí)間同步的協(xié)議。它可以在互聯(lián)網(wǎng)上保持最準(zhǔn)確的時(shí)間，并讓計(jì)算機(jī)在需要同步時(shí)間時(shí)和其他計(jì)算機(jī)協(xié)調(diào)時(shí)間。要想達(dá)到時(shí)間同步的目的，需要在網(wǎng)絡(luò)上搭建NTP服務(wù)器，并在需要同步時(shí)間的計(jì)算機(jī)上配置NTP客戶(hù)端，通過(guò)網(wǎng)絡(luò)與NTP服務(wù)器通信，獲得準(zhǔn)確的時(shí)間。

　　NTP協(xié)議提供了多種同步時(shí)間的方式，包括指定一個(gè)可靠外部時(shí)間源作為參考時(shí)間源，手動(dòng)將時(shí)間源校準(zhǔn)為該參考時(shí)間源以及將斷網(wǎng)期間增加的時(shí)間逐步添加到系統(tǒng)時(shí)間中等。在企業(yè)網(wǎng)絡(luò)環(huán)境中，常用的是以2008r2域服務(wù)器時(shí)間為基準(zhǔn)的同步方式。

　　

2、以2008r2域服務(wù)器時(shí)間為基準(zhǔn)的同步方式

在Windows Server 2008 R2中，域控制器默認(rèn)作為NTP服務(wù)器來(lái)使用。為了以2008r2域服務(wù)器時(shí)間為基準(zhǔn)，要確保域控制器的時(shí)鐘設(shè)置正確，然后在網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)上配置指向域控制器的NTP客戶(hù)端。

　　

確保域控制器的時(shí)鐘設(shè)置正確

要確保域控制器的時(shí)鐘設(shè)置正確，需要在域控制器上使用命令行工具例如w32tm.exe打開(kāi)Windows時(shí)間服務(wù)。使用以下命令可以告訴我們當(dāng)前域控制器的時(shí)間來(lái)源是本地的時(shí)鐘：

　　

w32tm /query /source

如果當(dāng)前域控制器時(shí)間來(lái)源于本地時(shí)鐘，說(shuō)明當(dāng)前沒(méi)有配置時(shí)間校準(zhǔn)?？梢允褂靡韵旅顏?lái)強(qiáng)制域控制器從指定時(shí)間服務(wù)器同步時(shí)間：

　　

w32tm /config /manualpeerlist:"ntp.aliyun.com" /syncfromflags:manual /reliable:yes /update

這個(gè)命令將使域控制器強(qiáng)制同步時(shí)間到阿里云提供的NTP服務(wù)器。同時(shí)，還將使計(jì)算機(jī)更可靠地使用同步時(shí)間源，并強(qiáng)制計(jì)算機(jī)同步時(shí)間到服務(wù)器，包括本地虛擬機(jī)。

　　

在網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)上配置指向域控制器的NTP客戶(hù)端

為了使網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)都能正確同步時(shí)間，需要在每個(gè)計(jì)算機(jī)上配置NTP客戶(hù)端指向域控制器?？梢允褂靡韵旅钆渲每蛻?hù)端：

　　

w32tm /config /syncfromflags:domhier /update

這個(gè)命令將告訴計(jì)算機(jī)使用域?qū)哟谓Y(jié)構(gòu)同步時(shí)間（也就是指向域控制器），并更新時(shí)間服務(wù)設(shè)置。然后重新啟動(dòng)Windows時(shí)間服務(wù)，強(qiáng)制計(jì)算機(jī)同步時(shí)間到域控制器。

　　

3、關(guān)于時(shí)區(qū)設(shè)置

對(duì)于跨時(shí)區(qū)的企業(yè)網(wǎng)絡(luò)來(lái)說(shuō)，時(shí)區(qū)的設(shè)置非常重要。如果時(shí)區(qū)設(shè)置不正確，即使時(shí)間同步了也會(huì)出現(xiàn)問(wèn)題。在Windows Server 2008 R2中，可以使用以下命令查看時(shí)區(qū)設(shè)置：

　　

tzutil /g

如果時(shí)區(qū)設(shè)置不正確，可以使用以下命令更改時(shí)區(qū)：

　　

tzutil /s "China Standard Time"

這個(gè)命令將時(shí)區(qū)更改為中國(guó)標(biāo)準(zhǔn)時(shí)間。

　　

4、附加的時(shí)間同步工具

在一些特殊情況下，域控制器自帶的時(shí)間同步機(jī)制可能無(wú)法滿(mǎn)足需求，這時(shí)可以使用一些第三方的時(shí)間同步工具。例如，可以使用NTP Server Tool和NTP Time Server Monitor等工具來(lái)檢查和調(diào)整網(wǎng)絡(luò)中計(jì)算機(jī)的時(shí)鐘。如果需要對(duì)于多個(gè)時(shí)區(qū)中的計(jì)算機(jī)進(jìn)行集中管理，還可以使用Time Sync Pro等工具，進(jìn)行更完善的時(shí)間同步。

　　綜上所述，以2008r2域服務(wù)器時(shí)間為基準(zhǔn)，正確同步網(wǎng)絡(luò)時(shí)間，需要在域控制器和每個(gè)計(jì)算機(jī)上配置NTP客戶(hù)端，并確保時(shí)區(qū)設(shè)置正確。此外，在特殊情況下可以使用第三方工具來(lái)滿(mǎn)足需求。

　　總結(jié)：

　　以2008r2域服務(wù)器時(shí)間為基準(zhǔn)，正確同步網(wǎng)絡(luò)時(shí)間需要在域控制器和每個(gè)計(jì)算機(jī)上配置NTP客戶(hù)端，并確保時(shí)區(qū)設(shè)置正確。在特殊情況下可以使用第三方工具來(lái)滿(mǎn)足需求。只有保證時(shí)間同步準(zhǔn)確才能保證計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。