Windows服务器时间同步设置攻略

Windows服务器时间同步对于保持域内时间一致性至关重要，尤其是在使用Kerberos认证协议时。通常，Windows 2000/XP/2003域成员会通过w32time服务自动与域控制器（DC）同步时间，但有时需要手动设置。本文详细介绍了六种不同的时间同步方法，包括手工修改、命令行实现、计划任务自动化、组策略设置、使用sametime程序以及其他同步软件。每种方法都有其优缺点，如手工修改简单但需知晓服务器时间，命令行功能强大但易用性差，而sametime程序则提供自定义配置和便捷的安装过程。

通常情况下，Windows 2000/xp/2003域成员有个w32time时间服务，它会自动与域DC进行时间同步，无需人为干涉，保持域内时间的同步是kerberos认证协议的一个基本要求，也是为了防止重放攻击的一种手段，如果域成员客户机与DC的时间相差太大的话，它的登录将不能成功,从而影响使用。为了达到和DC时间同步，必须进行设置。以下对各种不同的设置方法进行比较分析：

1、手工修改时间方法 知道服务器时间，然后通过“时间和日期 属性”修改。 优点：简单易用 缺点：需要知道服务器时间

2、命令行实现 在命令行打入“net time \server /set /y”,即可生效 优点：功能比较强大， 缺点：易用性差

3、计划任务自动实现 这个方法和上述类似，只是把这个命令写成脚本(保存为*.vbs)，放在启动菜单或加到计划任务中执行，脚本如下： Dim oShell Set oShell = WScript.CreateObject ("WSCript.shell") oShell.run "net time \server /set /y" Set oShell = Nothing

注：server为你的服务器IP或服务器名 优点：每次启动都能自动同步或根据需要自定义同步 缺点：代码比较烦琐，对于CMOS老化，时间偏差比较频繁 的服务器会比较麻烦

4、组策略实现 这个也和上面类似，唯一不同的是脚本放置的地方不同，把上面的的脚本放在组策略的启动里面 优点：每次启动都能自动同步，缺少自定义 缺点 代码比较烦琐，对于CMOS老化，时间偏差比较频繁的服务器会比较麻烦.

5、sametime程序实现 这个程序是以前公司为了时间同步专门写的程序，个人认为使用比较方便。安装方法如下： (1)安装时钟服务器 sametimesrv -install (2)安装时钟客户端 sametimeclnt -install 说明: 1)选择一台服务器作为地区时钟服务器，其他服务器与地区服务器保持时间同步； 2)地区时钟服务器都与总时钟服务器和其中一台时间比较准的服务器同步； 3)缺省情况下时钟客户端每隔1小时与时钟服务器的时钟自动同步一次, 4)配置时钟服务器的办法: 在c:\etc中建立一个文件 sametime.pf ,加入如下一行： sametime.server=  时钟同步端口为 9030(可以不配)

程序见附件(里面会用到一个 DLL文件，请把这个库文件放在程序目录下，或放在system32目录下)。 优点：可以根据自定义配置服务器时间同步，修改比较方便,更多功能有待你去发掘 缺点： 安装比较麻烦

6、其他软件 也能在网上找到其他同步软件。其最大缺点是没有单一的同步软件，大多是很多功能集合在一起，程序比较大。 优点：图形界面，使用方便 缺点：程序较大，占用CPU、内存，存在风险

以上就是《Windows服务器时间同步设置攻略》的详细内容，更多关于kerberos,Windows服务器时间同步,w32time,时间同步方法,sametime的资料请关注golang学习网公众号！