網路上的時間問題——如何找到根本原因

許多應用程序伺服器開始在我的域中出錯。故障排除導致我的 NTP 配置錯誤。我解決了這個問題，但我不知道問題是如何出現的。

我能找到的唯一錯誤是

System Error: 1097
Source: useenv

System Error: 1058
Source: useenv

System Error: 1030
Source: useenv

System Error: 1000
Source: mmc

我還能如何找出為什麼 NTP 開始在我的域上起作用？是否有任何故障排除步驟來診斷為什麼我的 DC 開始以錯誤的時間從隨機時間伺服器中提取數據？

編輯：

目前的問題實際上仍然存在：兩個 2003 DC 沒有與 PDC（2k8 盒子）同步。

w32tm /resync -- The computer did not resync because no time data was available.

您可以獲取 2008 DC 時間伺服器的狀態：

w32tm /query /status /verbose


Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1093000s
Root Dispersion: 0.2018032s
ReferenceId: 0xABCDEFAB (source IP:  n.n.n.n)
Last Successful Sync Time: 11/18/2012 2:26:21 AM
Source: DCNAME.company.com
Poll Interval: 14 (16384s)

Phase Offset: -0.0027702s
ClockRate: 0.0156001s
State Machine: 2 (Sync)
Time Source Flags: 2 (Authenticated )
Server Role: 0 (None)
Last Sync Error: 0 (The command completed successfully.)
Time since Last Good Sync Time: 10651.6021203s  

您可以使用 NLTEST.exe 命令。輸出包括 TIMESERV 標誌，它指示 DC 將廣告作為時間伺服器。DCDIAG 還應指示 DC 是否作為時間伺服器進行廣告。如果沒有廣告，您的其他 DC 將不會與 2008 DC 同步。

nltest /server:DCNAME /dsgetdc:company.com  

          DC: \\DCNAME.company.com
     Address: \\n.n.n.n
    Dom Guid: 5fb09a11-8148-4d9c-a53a-d7a218880eaf
    Dom Name: company.com
 Forest Name: company.com
Dc Site Name: SITENAME
Our Site Name: SITENAME
       Flags: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS

命令成功完成

引用自：https://serverfault.com/questions/449815