时间同步服务器

时间同步

加入域的客户端将时间调整到和域控相差1天或者几天以上在做时间同步时会报错，告知日期不正确，在同一天即使相差几个小时也可以同步成功，这个是为什么？请问有没有办法是的客户端（加域及不加入域的）时间相差几天也可以获得时间同步，

回答：根据您的描述，我对这个问题的理解是：您想要知道如何让工作组的计算机和域的时间服务器进行同步。
首先，工作组的计算机和域计算机的时间同步是不一样的：

工作组的计算机是和外部的时间服务器进行同步的，默认的它和这个时间源进行同步time.windows.com.只要着台客户端能够访问因特网资源，它就会和时间服务器进行登陆。

w32tm/resync

这样它就行重新同步了

但是域环境的计算机是和它登陆的域控制器进行同步的，它同步的顺序如下：

域客户端＞登陆的域控制＞主要的域控制器＞外部的时间源或者是硬件的时间源

域环境中，我们要求客户端和登陆的域控制器之间的时间误差不超过５分钟，这是因为域环境中使用Kerberos进行验证，如果时间超过的５分钟有可能会导致验证失败，比如客户端无法登陆到域环境中。当然，因为有客户端和域控制器之间的同步这样一个机制，在一个域的环境中，所有的计算机的时间应该是同步的。这些设置是通过时间服务的注册表所控制的：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

在右面您能够看到有一个叫做Type的键值，这个值控制了域环境的时间同步的类型：

－NT5DS：这是默认的值，代表客户端和它登陆的域控进行登录，域控和主域控进行同步
－NTP：这个值说明有一台服务器充当时间服务器，所有的客户端都向着台服务器进行同步而不是和它自己本身登录的域控制器进行时间同步。

当您设置当前的时间同步类型为NTP的时候，您需要更改下面的键值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer

指向您所设置的时间服务器的全名，比如timeserver.yourdomain.com

在域的客户端上面，您运行以下的命令可以让客户端重新找时间服务器进行同步。但是默认的如果是域控制器正常的话，客户端的时间是会和域控制器的时间是一样的。

w32tm/resync/rediscover

因此对于您的问题，让实践相差几天的客户端进行同步的话，对于工作组和域环境的计算机是不一样的：

对于工作组的计算机，请您连接到互联网然后运行下面的命令：

w32tm/resync

对于在域环境的计算机，因为时间相差可几天，您可能需要手动的同步，因为相差时间几天，客户端有可能无法正常的登陆到域环境和域控制器建立咨询客服