本文將圍繞“以2008r2域服務(wù)器時(shí)間為基準，如何正確同步網(wǎng)絡(luò )時(shí)間？”這一主題，從以下四個(gè)方面展開(kāi)闡述：

　　

1、NTP協(xié)議簡(jiǎn)介

NTP(Network Time Protocol，網(wǎng)絡(luò )時(shí)間協(xié)議)是一種用于使計算機時(shí)間同步的協(xié)議。它可以在互聯(lián)網(wǎng)上保持最準確的時(shí)間，并讓計算機在需要同步時(shí)間時(shí)和其他計算機協(xié)調時(shí)間。要想達到時(shí)間同步的目的，需要在網(wǎng)絡(luò )上搭建NTP服務(wù)器，并在需要同步時(shí)間的計算機上配置NTP客戶(hù)端，通過(guò)網(wǎng)絡(luò )與NTP服務(wù)器通信，獲得準確的時(shí)間。

　　NTP協(xié)議提供了多種同步時(shí)間的方式，包括指定一個(gè)可靠外部時(shí)間源作為參考時(shí)間源，手動(dòng)將時(shí)間源校準為該參考時(shí)間源以及將斷網(wǎng)期間增加的時(shí)間逐步添加到系統時(shí)間中等。在企業(yè)網(wǎng)絡(luò )環(huán)境中，常用的是以2008r2域服務(wù)器時(shí)間為基準的同步方式。

　　

2、以2008r2域服務(wù)器時(shí)間為基準的同步方式

在Windows Server 2008 R2中，域控制器默認作為NTP服務(wù)器來(lái)使用。為了以2008r2域服務(wù)器時(shí)間為基準，要確保域控制器的時(shí)鐘設置正確，然后在網(wǎng)絡(luò )中的每臺計算機上配置指向域控制器的NTP客戶(hù)端。

　　

確保域控制器的時(shí)鐘設置正確

要確保域控制器的時(shí)鐘設置正確，需要在域控制器上使用命令行工具例如w32tm.exe打開(kāi)Windows時(shí)間服務(wù)。使用以下命令可以告訴我們當前域控制器的時(shí)間來(lái)源是本地的時(shí)鐘：

　　

w32tm /query /source

如果當前域控制器時(shí)間來(lái)源于本地時(shí)鐘，說(shuō)明當前沒(méi)有配置時(shí)間校準?？梢允褂靡韵旅顏?lái)強制域控制器從指定時(shí)間服務(wù)器同步時(shí)間：

　　

w32tm /config /manualpeerlist:"ntp.aliyun.com" /syncfromflags:manual /reliable:yes /update

這個(gè)命令將使域控制器強制同步時(shí)間到阿里云提供的NTP服務(wù)器。同時(shí)，還將使計算機更可靠地使用同步時(shí)間源，并強制計算機同步時(shí)間到服務(wù)器，包括本地虛擬機。

　　

在網(wǎng)絡(luò )中的每臺計算機上配置指向域控制器的NTP客戶(hù)端

為了使網(wǎng)絡(luò )中的每臺計算機都能正確同步時(shí)間，需要在每個(gè)計算機上配置NTP客戶(hù)端指向域控制器?？梢允褂靡韵旅钆渲每蛻?hù)端：

　　

w32tm /config /syncfromflags:domhier /update

這個(gè)命令將告訴計算機使用域層次結構同步時(shí)間（也就是指向域控制器），并更新時(shí)間服務(wù)設置。然后重新啟動(dòng)Windows時(shí)間服務(wù)，強制計算機同步時(shí)間到域控制器。

　　

3、關(guān)于時(shí)區設置

對于跨時(shí)區的企業(yè)網(wǎng)絡(luò )來(lái)說(shuō)，時(shí)區的設置非常重要。如果時(shí)區設置不正確，即使時(shí)間同步了也會(huì )出現問(wèn)題。在Windows Server 2008 R2中，可以使用以下命令查看時(shí)區設置：

　　

tzutil /g

如果時(shí)區設置不正確，可以使用以下命令更改時(shí)區：

　　

tzutil /s "China Standard Time"

這個(gè)命令將時(shí)區更改為中國標準時(shí)間。

　　

4、附加的時(shí)間同步工具

在一些特殊情況下，域控制器自帶的時(shí)間同步機制可能無(wú)法滿(mǎn)足需求，這時(shí)可以使用一些第三方的時(shí)間同步工具。例如，可以使用NTP Server Tool和NTP Time Server Monitor等工具來(lái)檢查和調整網(wǎng)絡(luò )中計算機的時(shí)鐘。如果需要對于多個(gè)時(shí)區中的計算機進(jìn)行集中管理，還可以使用Time Sync Pro等工具，進(jìn)行更完善的時(shí)間同步。

　　綜上所述，以2008r2域服務(wù)器時(shí)間為基準，正確同步網(wǎng)絡(luò )時(shí)間，需要在域控制器和每個(gè)計算機上配置NTP客戶(hù)端，并確保時(shí)區設置正確。此外，在特殊情況下可以使用第三方工具來(lái)滿(mǎn)足需求。

　　總結：

　　以2008r2域服務(wù)器時(shí)間為基準，正確同步網(wǎng)絡(luò )時(shí)間需要在域控制器和每個(gè)計算機上配置NTP客戶(hù)端，并確保時(shí)區設置正確。在特殊情況下可以使用第三方工具來(lái)滿(mǎn)足需求。只有保證時(shí)間同步準確才能保證計算機網(wǎng)絡(luò )的正常運行。