在windows 2003 active directory 架構的域中中。當客戶端加入域後。那麼域控制器就是一個time master,作為客戶端的一個time source。理論上客戶端會自動與DC進行時間同步。但實際,當客戶端的時間發生變化後。是不能自動與域控制器進行時間同步的。要實現這個目的。我們還需要在DC上做些改變。將DC配置為不使用外部時間源的,則更改DC上的公告標志。首先在“運行”中輸入regedit 進入注冊表編輯器。按下圖修改。

配置為DC是使用自己的時鐘來提供時間源。
為了能使域中的client能主動找DC進行時間同步。所以還需要在DC的默認與策略上對Windows time做個配置。如下圖

這樣,DC便成為了在Windows域中名副其實的time master。我們檢測下客戶端,改一下客戶端的時間。然後再命令行界面下輸入:
net stop w32time
net start w32time
那麼你就會發現。你改變過的時間已經變回正常時間了。再來查看一下系統日志。如下圖所示:

明顯看出。client 192.168.5.30 與time source 192.168.5.1(DC)通過ntp 的123端口進行了時間同步。
關於windows域的時間同步就介紹到這裡。