如何在組策略中配置權威時間服務，以便所有域成員使用具有 PDC FSMO 角色的域控制器？

我知道預設域成員將時間同步到域控制器。但是，可以稍後將電腦設置為從外部源中提取時間，然後導致問題。如何在組策略中解決此問題，以便域成員始終同步回域控制器並且域控制器從硬體同步？

您可以在以下位置找到這些政策：

電腦配置 -> 策略 -> 管理模板 -> 系統 -> Windows 時間服務 -> 時間提供程序

您可以在第一個“NtpServer”欄位中配置應使用哪個 ntp 伺服器。

NtpServer：NTP 時間源的域名系統 (DNS) 名稱或 IP 地址。此值採用“dnsName,flags”的形式，其中 flags 是該主機的標誌的十六進制位遮罩。有關詳細資訊，請參閱 Windows 時間服務組策略設置 ( http://go.microsoft.com/fwlink/?LinkId=139727 ) 的與 Windows 時間關聯的 NTP 客戶端組策略設置部分。預設值為“time.windows.com,0x09”。

您正在尋找的設置可能是：

CrossSiteSyncFlags：此值以位遮罩表示，控制 W32time 如何選擇其自身站點之外的時間源。可能的值為 0、1 和 2。將此值設置為 0（無）表示時間客戶端不應嘗試在其站點之外同步時間。

引用自：https://serverfault.com/questions/226761