Windows Server 2019配置NTP服务教程

"本文介绍了如何在Window Server 2019上配置NTP服务，以确保公司域内的用户电脑时间保持一致并同步于北京时间。通过设置主域控制器与国家授时中心服务器同步，配置权威服务器，并调整组策略，可以实现整个域的时间同步。" 在Window Server 2019中配置NTP服务对于一个公司网络环境来说至关重要，特别是当有多个设备需要保持时间一致性的场景。以下是详细步骤： 1. 设置主域控制器与外部时间源同步： - 首先，需要在注册表的`HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers`路径下添加时间服务器的IP地址，这将允许服务器连接到外部NTP服务器，如国家授时中心。 - 接着，在`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters`下的`NtpServer`键中设置国家授时中心的IP地址，确保服务器定期获取准确时间。 - 设置校时周期：修改`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval`的值来设定时间同步的频率，例如设置为3600表示每小时同步一次。 2. 设置权威服务器： - 在`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config`下修改`AnnounceFlags`的值为10，这表明该服务器作为域内的权威时间服务器。 - 启用NTPServer服务：在`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer`下将`Enabled`的值改为1，开启NTP服务。 3. 配置组策略以强制时间同步： - 通过"Active Directory用户和计算机"打开组策略编辑器，编辑默认的域策略`DefaultDomainPolicy`。 - 在计算机配置—管理模板—系统—Windows时间服务中，设置"全局时间配置"为已启用，调整`MaxNegPhaseCorrection`和`MaxPosPhaseCorrection`为3600秒，允许最大1小时的正负时间偏差修正。 - 将`AnnounceFlags`设置为5，表示服务器会广播其时间信息。 - 启用Windows NTP客户端：在"时间提供程序"设置中，选择"启用WindowsNTP客户端"，确保域内的客户端电脑能够从域控服务器获取时间。 通过上述配置，Window Server 2019将成为公司域内的NTP服务器，所有域用户电脑将自动从该服务器同步时间，从而保证整个网络的时间一致性。此外，这样的设置也有助于避免由于时间不一致引发的认证问题和其他潜在的技术问题。