我在Hyper-V上的VM中运行的Server 2008 R2域控制器快7分钟,我需要修复.据我所知,这可能取决于在VM中运行的DC.
我想知道的是我如何纠正它?
我相信我可以设置DC使用公共/互联网NTP服务器,但我不知道或不知道该怎么做.另外根据一些论坛,如果在DC上改变时间并且时间超过3分钟,我可能会遇到问题.
如果有人可以提供帮助,我将非常感激!
解决方法
在持有PDC模拟器的域控制器上,Active Directory林的林根域中的灵活单主机操作(FSMO)角色应指定外部到林时间源.在每个其他DC上,时间同步应由“
Windows时间”服务自动处理.每个域中的DC将与其域的PDC模拟器角色持有者同步,并且每个域中的PDC模拟器角色持有者将与林根PDC模拟器角色持有者同步.
从Microsoft的this document,确保您已在Host Integration Services中禁用时间同步.
按照过程here在您的域中找到包含PDC模拟器角色的DC.如果您具有单域环境,则PDC模拟器角色持有者应配置外部到林时间源.
Microsoft提供了一些更详细的指导here,但设置外部到林时间源的要点是使用在林根PDC模拟器角色持有者上运行的“NET TIME”命令来指定NTP服务器:
NET TIME /setsntp:server-name-here
确保您可以解析NTP服务器的名称,并确保防火墙通过NTP(UDP端口123).