Windows Server使用NTP协议配置时间同步

介绍在Windows Server激活AD(ActiveDirectory)服务后，使用NTP(NetworkTimeProtocol)协议配置时间同步。AD服务器与其他服务器进行时间同步的目的是AD服务器需要给参与到该域名的PC提供时间正确的时间。
net time命令，确认当前的时间。

确认和NTP服务器的连接性

使用 w32tm /monitor /computers:ntp.aliyun.com命令，确认和NTP服务器是否可连接。这里ntp.aliyun.com是阿里云提供的NTP服务的域名。

与NTP服务器的连接正常时，显示如下。

而当和NTP服务器无法连接时，显示如下错误信息。

w32tm /query /source命令，确认当前时间同步服务器。这里显示Free-running System Clock，既没有进行NTP同步。

配置时间同步

使用w32tm /config命令配置进行同步的NTP服务器

w32tm /config /update /manualpeerlist:"192.168.86.252,0x9 192.168.86.253,0x9" /syncfromflags:manual /reliable:YES /localclockdispersion:0

manualpeerlist参数里指定的192.168.86.252为NTP服务器的IP地址(推荐指定域名)，逗号后面的0x9是根据下面表的4个的组合(使用加法或OR)。

设定值	内容
0x1	同步模式为Symmetric Active／Windows提供的定期同步
0x2	同步模式为Symmetric Active／指定FallBack时使用的NTP服务器
0x4	同步模式为Symmetric Active／根据RFC1305规定的时间间隔进行同步
0x8	以Client模式运行并进行同步／根据RFC1305规定的时间间隔进行同步

syncfromflags参数决定 “与哪台NTP服务器进行同步”，有以下4种。

设定值	内容
NoSync	不进行同步(/syncfromflags:no)
NTP	manualpeerlist参数指定的NTP服务器进行同步(/syncfromflags:manual)
NT5DS	基本是和DC(DomainController)进行同步，依赖于AD的GPO(/syncfromflags:domhier)
AllSync	NTP和NT5DS的组合(/syncfromflags:all)

reliable参数决定，”是否公开该NTP服务器”及”是否为授权(authoritative)的NTP服务器”，并且YES为0x5,NO为0xa。由4个Bit组成，每个Bit含义如下。0x5表示无论在什么样的情况下该NTP服务器作为授权服务器公开。

设定值	内容
0(全部为0)	不公开NTP服务器
1(第1个Bit)	公开NTP服务器
2(第2个Bit)	是否成为NTP服务器，依赖于其他NTP服务器
3(第3个Bit)	作为授权的NTP服务器公开
4(第4个Bit)	是否作为授权NTP服务器公开，依赖于其他NTP服务器

localclockdispersion参数,当无法与NTP服务器进行同步时，可以与PDC仿真器的CMOS时钟进行同步，将自己配置为Stratum 1 NTP服务器。

w32tm /config /update命令，把NTP配置反应到系统。

w32tm /config /update

w32tm /query /peers命令确认配置内容。

w32tm /query /source命令确认现在正在进行同步的NTP服务。

确认时间同步情况

w32tm /query /status命令确认时间同步状态。

值	内容
Stratum	NTP
ReferenceId	同步中的NTP服务器信息
Last Successful Sync Time	最后同步成功的时间
Source	同步NTP服务器
Poll Interval	同步间隔(该时间的单位为妙，并且是2的乘方)，在这里2的6乘方为64

以上介绍了在Windows Server上使用NTP协议配置时间同步的方法。

2

3