域控制器时间与internet同步
你的NTP服务器是什么系统搭建的呢？因为一般的时钟服务器有两种支持的协议类型:SNTP(简单网络时间协议，目前比较主流)和Time Protocol(时间协议)
如果是Unix，一般支持Time Protocol，当然也支持SNTP。它一般在TCP/UDP 37端口对客户端进行监听。
如果是Windows，则使用SNTP比较多。它一般在TCP/UDP 123端口对客户端进行监听。
当然，不管使用的是哪种类型，都可以使用一款叫做NTPC(Network Time Protocol)免费小软件来进行时间同步。它不需要安装，只让它每次随系统启动即可。设置也很简单，就不多说了。
上面的方法并没有从系统级别进行修改，只是简单的让它自动校时，类似请个小保姆手工调整时间
其实，还可以通过修改注册表的方法让你的DC和外部时间源来同步
以下资料来自与微软:
配置 Windows 时间服务以使用外部时间源
要将内部时间服务器配置为与外部时间源同步，请按照下列步骤操作：
1. 将服务器类型更改为 NTP。为此，请按照下列步骤操作：
a. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
b. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
c. 在右窗格中，右键单击“Type”，然后单击“修改”。
d. 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。
2. 将 AnnounceFlags 设置为 5。为此，请按照下列步骤操作：
a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
b. 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
c. 在“编辑 DWORD 值”的“数值数据”框中键入 5，然后单击“确定”。
3. 启用 NTPServer。为此，请按照下列步骤操作：
a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
b. 在右窗格中，右键单击“Enabled”，然后单击“修改”。
c. 在“编辑 DWORD 值”的“数值数据”框中键入 1，然后单击“确定”。
4. 指定时间源。为此，请按照下列步骤操作：
a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
b. 在右窗格中，右键单击“NtpServer”，然后单击“修改”。
c. 在“编辑值”的“数值数据”框中键入 Peers，然后单击“确定”。
注意：Peers 是一个占位符，应替换为您的计算机从中获取时间戳的对等端列表（以空格分隔）。列出的每个 DNS 名称都必须是唯一的。必须在每个 DNS 名称后面附加 ,0x1。如果不在每个 DNS 名称后面附加 ,0x1，则在步骤 5 中所做的更改将不会生效。
5. 选择轮询间隔。为此，请按照下列步骤操作：
a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
b. 在右窗格中，右键单击“SpecialPollInterval”，然后单击“修改”。
c. 在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds 是一个占位符，应替换为您希望各次轮询之间的间隔秒数。建议值为 900（十进制）。该值将时间服务器配置为每隔 15 分钟轮询一次。
6. 配置时间校准设置。为此，请按照下列步骤操作：
a. 找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
b. 在右窗格中，右键单击“MaxPosPhaseCorrection”，然后单击“修改”。
c. 在“编辑 DWORD 值”的“基数”框中单击以选择“十进制”。
d. 在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds 是一个占位符，应替换为适当的值，如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
e. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
f. 在右窗格中，右键单击“MaxNegPhaseCorrection”，然后单击“修改”。
g. 在“编辑 DWORD 值”的“基数”框中单击以选择“十进制”。
h. 在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds 是一个占位符，应替换为适当的值，如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
7. 退出注册表编辑器。
8. 在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter： net stop w32time && net start w32time
域客户端时间与DC同步
通常情况下，Windows 2000/xp/2003域成员有个w32time时间服务，它会自动与域DC进行时间同步，无需人为干涉，保持域内时间的同步是kerberos认证协议的一个基本要求，也是为了防止重放攻击的一种手段，如果域成员客户机与DC的时间相差太大的话，它的登录将不能成功，这时你可以手动调整系统时间，通常情况下，只要通讯无阻碍，域成员将自动与DC保持时间同步
还可以在命令行下实现：) W/ M/ N, u$ N! r6 h7 F
net time /setsntp:time.×××.cn (设置时间服务器地址);
net stop w32time (停止时间服务)
net start w32time (启动时间服务);
w32tm -s (立即同步时间)
