域控制器时间快7分钟

我有一个运行在Hyper-V上的虚拟机上的Server 2008 R2域控制器,这个虚拟机需要7分钟的时间才能修复。 我明白,这可能是由于在虚拟机中运行的DC。

我想知道的是我该如何纠正?

我相信我可以设置DC使用公共/互联网的NTP服务器,但我不知道或有任何想法如何做。 另外根据几个论坛,我可能会遇到问题,如果时间更改在DC和时间超过3分钟。

如果有人能帮助,我将非常感激!

在域控制器上,在Active Directory林的林根域中保存PDC Emulator灵活单主机操作(FSMO)angular色应该指定一个指定的林外时间源。 在其他DC上,时间同步应该由“Windows时间”服务自动处理。 每个域中的DC将与其域的PDC模拟器angular色持有者同步,每个域中的PDC模拟器angular色持有者将与林根PDC模拟器angular色持有者同步。

根据Microsoft的此文档 ,请确保您已禁用主机集成服务中的时间同步。

按照此处的过程来查找保存PDC模拟器angular色的域中的DC。 如果您有单域环境,则PDC仿真器angular色持有者应该configuration外部到森林时间源。

Microsoft 在这里提供了一些更详细的指导,但设置外部到森林时间源的要点是使用“NET TIME”命令(在林根PDC模拟器angular色所有者上运行)来指定NTP服务器:

NET TIME /setsntp:server-name-here 

确保您可以parsingNTP服务器的名称,并且您的防火墙通过NTP(UDP端口123)。

除了设置SNTP / Windows Time之外,还需要在集成服务下禁用时间同步。 如果您不这样做,那么您将在设置时间,Hyper-V主机或Windows时间服务方面发生冲突。

这里有一篇描述这个过程的文章 。 你也许还想看看本·阿姆斯特朗(Ben Armstrong)的文章“域控制器难题 ”( The Domain Controller Dilemma) 。 其中一个评论特别提到DC在Hyper-V和时间同步下的情况。