ad域配置時間服務器PDC如何設置外部服務器為權威服務器。將PDC的時間源同步服務器更改為公司內部的另外一臺服務器（50）,其他Linux服務器是用50這臺服務器作為權威時間源服務器的如何在PDC上設置將權威時間源服務器設置為50如何檢查PDC的時間服務器已經(jīng)更改為50如果檢查PDC跟權威時間服務器50已經(jīng)同步了域內的其它DC不用做任何設置，就可以跟PDC保持時間同步了吧，客戶端也無需做任何操作吧，謝謝！環(huán)境：WindowsServer2008DC，多Site回答：根據(jù)您的描述，您知道如果在域環(huán)境中配置時間服務器。首先，我們知道在域環(huán)境下時間同步非常重要，默認情況下如果DC之間或者DC和client之間的時間差超過5分鐘，那么Kerberos驗證就是會失?。J時間可以修改）。因此正確的配置時間架構將非常重要，一般來說我們按以下架構圖來配置時間同步。RiulDim嚴Borm」,：RiulDim嚴Borm」,：6>kiCMKTi&nFjCdmmlflr/[^aniHn|■Zipnndrmn■miPCi*：常*■***■rw古eta」Asvii活動目錄時間服務在域環(huán)境中，PDC（擁有PDCEmulator這個FSMO角色的DC）默認情況下是該域的權威時間服務器。按照以上的時間同步層次圖，一般情況下我們建議您將頂端的PDC（如果是多域環(huán)境，則選擇根域的PDC）的時間源服務器指向外部可靠的時間源比如。1.您可以通過以下命令設置時間同步源：ow32tm/config/manualpeerlist:<IP/DomainName>/syncfromflags:MANUALo詳細配置信息請參考：SynchronizetheTimeServerfortheDomainControllerwithanExternalSource/en-us/library/cc784553（v二ws.lO）.aspx2?您可以在PDC上運行以下命令查看時間同步（延遲）情況：oW32tm/monitor3.將DC設置為可信任的時間源，那么該域中的其他DC和client將會從該DC上進行時間同步。命令為：oW32tm/config/reliable:YES您可以在任何一臺DC或client上用Win32tm查詢時間同步源：W32tm/query/source如果域內的普通DC或client時間源設置不對，用w32tm/config/syncfromflags:DOMHIER命令設置成域時間架構，然后在用w32tm/resync重新同步。相關windows時間服務的資料，供您參考：HowtheWindowsTimeServiceWorks/en-us/library/cc773013（v二WS.10）.aspxW32tm/en-us/library/bb491016.aspxHowtoconfigureanauthoritativetimeserverinWindowsServer/kb/816042RegistryentriesfortheW32Timeservice/kb/223184梅曉江微軟全球技術支持中心ad域配置時間服務器的相關文章請參看域客