Server 2003 匿名時間同步

我們在 Server 2003 上有一個 DC，該域執行良好，但我的外部站點存在問題，這些站點通過 MPLS 連接但不在域上。商店正在執行嵌入 Win Xp 的瘦客戶端，我們正試圖讓他們的盒子時間與域同步，但我不知道如何只允許匿名訪問以同步時間，net time總是返回訪問被拒絕，我寧願不離開盒子上任何地方的任何域憑據。

盒子上的確切時間真的不是那麼重要，因為盒子只創建一個 RDP 會話，但如果時間間隔超過 5 天，則連接被拒絕。

所以問題是：我怎樣才能允許匿名時間同步net time或者有更好的方法來實現同樣的事情？

如果時間只需要在幾天內準確，為什麼還要使用您的域時間呢？

只需讓 XP 框與 MS 配置的標準 Internet 時間伺服器同步即可。

您可以使用 Windows XP 集成時間服務來查詢在您的域控制器上執行的 NTP 伺服器。只需使用設置時間伺服器

net time /SETSNTP:your.domain.controll.er

或者

w32tm /config /manualpeerlist:your.domain.controll.er /syncfromflags:manual
w32tm /update

sequence - 時間服務將通過 NTP（埠 123/udp）定期與指定機器同步時間。

您仍然可以w32tm /resync在需要手動初始化同步時使用。同步狀態和錯誤消息會記錄到客戶端的事件日誌中。

引用自：https://serverfault.com/questions/359498