Windows-Server-2003

Server 2003 匿名時間同步

  • February 13, 2012

我們在 Server 2003 上有一個 DC,該域執行良好,但我的外部站點存在問題,這些站點通過 MPLS 連接但不在域上。商店正在執行嵌入 Win Xp 的瘦客戶端,我們正試圖讓他們的盒子時間與域同步,但我不知道如何只允許匿名訪問以同步時間,net time總是返回訪問被拒絕,我寧願不離開盒子上任何地方的任何域憑據。

盒子上的確切時間真的不是那麼重要,因為盒子只創建一個 RDP 會話,但如果時間間隔超過 5 天,則連接被拒絕。

所以問題是:我怎樣才能允許匿名時間同步net time或者有更好的方法來實現同樣的事情?

如果時間只需要在幾天內準確,為什麼還要使用您的域時間呢?

只需讓 XP 框與 MS 配置的標準 Internet 時間伺服器同步即可。

您可以使用 Windows XP 集成時間服務來查詢在您的域控制器上執行的 NTP 伺服器。只需使用設置時間伺服器

net time /SETSNTP:your.domain.controll.er

或者

w32tm /config /manualpeerlist:your.domain.controll.er /syncfromflags:manual
w32tm /update

sequence - 時間服務將通過 NTP(埠 123/udp)定期與指定機器同步時間。

您仍然可以w32tm /resync在需要手動初始化同步時使用。同步狀態和錯誤消息會記錄到客戶端的事件日誌中。

引用自:https://serverfault.com/questions/359498