AD域中客户端时间与服务器时间不同步的解决办法

公司考勤用的是国内一家OA软件里的考勤模块，个人在电脑上在规定时间内登记的形式，客户端都是采取域用户登录的形式，电脑客户端的时间显示比OA登记的时间晚两分钟，[注：OA服务器上安装有时间校正软件iTimeSync，确保OA服务器时间一直保持与标准时间一致]，其次每次电脑客户端慢两分钟，大家就晚两分钟下班，久而久之大家发现电脑时间老是与手机的时间慢两分钟就不高兴了，

信息反馈到了信息中心，要求信息中心把大家的时间调整一致，因为域用户无法修改时间，即使你修改后重启电脑后时间又与AD同步了。

　　域中的计算机时间不一致，对我们来说是个不错的技术问题，而且时间不同步也会出现客户端不能正常加域和lync客户端不能登陆的问题。下面我来讲述一下我的解决办法。

　　回归正题：

1、域控配置

windowsserver2012成为域控后，时间设置里的，internet时间就没有了，为了解决这个问题，用以下CMD命令可解决：

w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update

或w32tm /config /manualpeerlist:time.nist.gov /syncfromflags:manual /reliable:yes /update

因为中国地区老是不能和time.windows.com时间同步，建议采取和国家授时中心服务器[time.nist.gov]

保持同步。[如下图]

打开注册表，检查设置设置是否成功。

2、设置组策略，启动NTP服务器

3、域策略中设置windowstime服务自动启动

4、如果AD域是基于Hyperv虚拟机虚拟出来的，时间会与宿主机同步，建议取消和宿主机的时间同步

5、客户端

更新域策略gpupdate/force

如果不重启的话，先net stop w32time，然后net start w32time

6、如果企业内有不加入域的服务器[如lync边缘服务器]，我们按如下设置。

日期和时间/internet时间/更改设置，服务器选择time.nist.gov,勾选与internet时间服务器同步，确定。