|
1、 时间同步过程：
客户端默认会使用其连接的域控为时钟源，域控则会从林中权威的时钟源同步时间，如果没有指定某个域控为权威时钟源，那么拥有PDC角色的域控担当权威时钟服务器。
权威时钟源获取时间有两种方式，一种是内网安装的硬件时钟，另一种是外部时钟服务器，如果都没有配置，那么PDC就会使用自己的内部时钟。
2、 查询命令
w32tm /query /source #查询时钟源
w32tm /query /status #查询时间服务状态
w32tm /query /configuration #查询当前配置信息
使用nc工具，查看时钟源的123端口是否打开，如下图提示为open
nc.exe -vuz 9.38.90.130 123
3、 手动指定时钟源
w32tm /config /update /manualpeerlist:9.38.90.231 /syncfromflags:manual /reliable:yes
完成命令后需要使用命令重启服务：net stop w32tm && net start w32tm
w32tm /resync /nowait #重新同步时钟，不等同步情况，直接返回结果
4、 对应注册表说明
路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesW32TimeParameters
Type说明：
Nosync：表示客户端没有同步时间
NTP：表示客户端从外部时间源同步时间，并且NTPServer字段定义了这个时间源
NT5DS：表示客户端配置了使用域架构作为自己的时间同步
AllSync：表示客户端会从任何可靠的时间源处同步时间，包括域结构和外部时间源的。
注：在域控上默认值是NT5DS，在独立的客户端或服务器上是NTP。
5、 Debug日志功能
开启debug：w32tm /debug /enable /file:c:w32time.log /size:10000000 /entries:300
（生成的debug日志在c:w32time.log，循环日志记录的最大值为10M，记录的类型范围是0-300，300表示记录所有信息。）
关闭debug：w32tm /debug /disable
（关闭debug日志记录功能）
|