計(jì)算機(jī)時(shí)鐘對于計(jì)算機(jī)是非常重要的，它用于記錄事件的時(shí)間信息，無論文檔創(chuàng)建和訪問時(shí)間，還是事件日志的時(shí)間都取自計(jì)算機(jī)時(shí)鐘。在Microsoft Windows Server 2000域中，要確保系統(tǒng)時(shí)間準(zhǔn)確并且所有服務(wù)器都使用同一時(shí)間源，對于事件日志分析起著重要的作用。

　　默認(rèn)情況下，主域控制器（PDC）是所有域內(nèi)其他計(jì)算機(jī)的權(quán)威時(shí)間服務(wù)器。非域控制器的Windows 服務(wù)器和基于Windows 的計(jì)算機(jī)會嘗試找到一個(gè)域控制器來同步網(wǎng)絡(luò)時(shí)間。域控制器會嘗試聯(lián)系擁有主域控制器（PDC）Flexible Single Master Operation（FSMO）角色的域控制器。只有擁有 PDC FSMO 角色的域控制器能夠查詢外部時(shí)間源來設(shè)置時(shí)間。也就是說，在域中時(shí)間準(zhǔn)確的根源是主域控制器的時(shí)間要準(zhǔn)確。

　　Windows包含W32Time，它是 Kerberos 身份驗(yàn)證協(xié)議所需的時(shí)間服務(wù)工具。Windows 時(shí)間服務(wù)的目的是確保組織中運(yùn)行Windows 2000或更高版本的所有計(jì)算機(jī)都使用同一個(gè)時(shí)間。Windows 2000 W32Time服務(wù)為在 Active Directory 域中運(yùn)行的基于Windows 2000的計(jì)算機(jī)提供時(shí)間同步。W32Time服務(wù)能確?；赪indows 2000的客戶端時(shí)鐘與一個(gè)域中的域控制器保持同步。在建立域的時(shí)候，我們常常設(shè)置一個(gè)時(shí)間作為基準(zhǔn)時(shí)間，Windows 時(shí)間服務(wù)提供了可以利用內(nèi)部硬件時(shí)鐘或外部時(shí)間源，從而確保時(shí)間更加精確。

　　命令介紹

　　有關(guān)時(shí)間的命令有兩個(gè)，net time和W32tm，下面對這兩個(gè)命令的語法和參數(shù)加以說明。

　　1.net time命令使計(jì)算機(jī)的時(shí)鐘與另一個(gè)計(jì)算機(jī)或域的時(shí)鐘同步。如果在沒有 /set 選項(xiàng)的情況下使用，則顯示另一個(gè)計(jì)算機(jī)或域的時(shí)間。net time的語法為：

　　net time [\computername | /domain[:domainname] | /rtsdomain[:domainname]] [/set]

　　net time [\computername] [/querysntp] | [/setsntp[:ntp server list]]

　　參數(shù)說明：

　　◆ 無參數(shù)，顯示被指派為本地計(jì)算機(jī)的Windows服務(wù)器域時(shí)間服務(wù)器的當(dāng)前時(shí)間。

　　◆ \computername，指定要檢查或與之同步的服務(wù)器的名稱。

　　◆ /domain[:domainname]，指定要同步時(shí)間的域。

　　◆ /rtsdomain[:domainname]，指定要與之同步的可信時(shí)間服務(wù)器所在的域。

　　◆ /set，使計(jì)算機(jī)的時(shí)鐘與指定的計(jì)算機(jī)或域的時(shí)間同步。

　　◆ /querysntp，顯示當(dāng)前為本地計(jì)算機(jī)或 \computername 所指定的計(jì)算機(jī)配置網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）服務(wù)器的名稱。

　　◆ /setsntp[:ntp server list]，指定本地計(jì)算機(jī)所使用的NTP時(shí)間服務(wù)器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個(gè)時(shí)間服務(wù)器，該列表必須用引號引起來。

　　2.W32tm是用來同步本地計(jì)算機(jī)與遠(yuǎn)程計(jì)算機(jī)或域時(shí)間的類似命令。在域控制器上使用W32tm前必須停止W32Time，完成后再啟動W32Time。W32tm的語法為：

　　w32tm [ -tz | -s [computer] | -adj | -adjoff | -source | -once ]

　　[-test] [-v] [-p <port>] [-period <freq>]

　　關(guān)于W32tm語法的詳細(xì)說明，可以在命令提示符下鍵入W32tm /？，將列出語法和所有參數(shù)的說明。

　　共2頁。

　　時(shí)間服務(wù)配置

　　前面已經(jīng)提到，主域控制器（PDC）是所有域內(nèi)其他計(jì)算機(jī)的權(quán)威時(shí)間服務(wù)器。管理員可以對位于主域控制器上的Windows 時(shí)間服務(wù)進(jìn)行配置，Windows 時(shí)間服務(wù)可以配置為使用內(nèi)部硬件時(shí)鐘或外部時(shí)間源。

　　1.使用內(nèi)部硬件時(shí)鐘配置Windows時(shí)間服務(wù)

　　配置Windows時(shí)間服務(wù)使用內(nèi)部硬件時(shí)鐘，需要修改 注冊表項(xiàng)，在修改前對注冊表進(jìn)行備份。

　?。?）在主域控制器上，進(jìn)入注冊表編輯器，找到注冊表子項(xiàng)：HKEY LOCAL MACHINE\SYSTEM\ CurrentControlSet\Services\W32Time\Parameters。

　?。?）修改“ReliableTimeSource” 的值為1。

　?。?）修改二進(jìn)制值“LocalNTP”為1。

　?。?）在命令提示符處，鍵入以下命令以重新啟動 Windows 時(shí)間服務(wù)，然后按 Enter 鍵：

　　net stop w32time && net start w32time

　　或者進(jìn)入服務(wù)，手動重啟時(shí)間服務(wù)。

　?。?）在除時(shí)間服務(wù)器以外的其他所有計(jì)算機(jī)上運(yùn)行以下命令，以便根據(jù)時(shí)間服務(wù)器重新設(shè)置本地計(jì)算機(jī)的時(shí)間：

　　w32tm -s或者net time /set

　　注意：不可將時(shí)間服務(wù)器配置為與其自身同步。

　　2.使用外部時(shí)間源配置Windows時(shí)間服務(wù)

　　當(dāng)將權(quán)威時(shí)間服務(wù)器配置為與Internet時(shí)間源同步時(shí)，不會有任何身份驗(yàn)證。設(shè)置有兩種方 法，可以用命令net time /setsntp配置，如將國家標(biāo)準(zhǔn)技術(shù)協(xié)會的服務(wù)器作為系統(tǒng)默認(rèn)的時(shí)間服務(wù)器，輸入命令“net time /setsntp:time.nist.gov”或“net time /setsntp:192.43.244.18”。另外一種方法是通過注冊表進(jìn)行配置，具體步驟如下：

　?。?）在主域控制器上，進(jìn)入注冊表編輯器，找到注冊表子項(xiàng)：HKEY LOCAL MACHINE\SYSTEM\ CurrentControlSet\Services\W32Time\Parameters。

　?。?）將服務(wù)器類型改為 NTP，即修改“TYPE”值為NTP。

　?。?）將該服務(wù)器配置為可靠的時(shí)間源，即修改“ReliableTimeSource”為1。

　?。?）修改“LocalNTP”值為1。

　?。?）指定時(shí)間源，即修改“NtpServer”為時(shí)間源地址。

　?。?）在命令提示符處，鍵入以下命令以重新啟動 Windows 時(shí)間服務(wù)，然后按 Enter 鍵：

　　net stop w32time && net start w32time

　　或者進(jìn)入服務(wù)，手動重啟時(shí)間服務(wù)。

　?。?）在除時(shí)間服務(wù)器以外的其他所有計(jì)算機(jī)上運(yùn)行以下命令，以便根據(jù)時(shí)間服務(wù)器重新設(shè)置本地計(jì)算機(jī)的時(shí)間：

　　w32tm -s或者net time /set

　　關(guān)于注冊表的詳細(xì)配置，請參見 Microsoft 知識庫文章 Q216734：“How to Configure an Authoritative Time Server in Windows”。

　　默認(rèn)情況下，簡單網(wǎng)絡(luò)時(shí)間協(xié)議（SNTP）使用用戶數(shù)據(jù)報(bào)協(xié)議（UDP）端口123，因此應(yīng)確保主機(jī)與主域控制器之間存在路由，并確保它們之間 的所有路由器和防火墻的配置均允許使用 UDP端口123。如果配置為使其將外部簡單網(wǎng)絡(luò)時(shí)間協(xié)議（SNTP）時(shí)間服務(wù)器識別為權(quán)威時(shí)間服務(wù)器，需要對Internet 的防火墻開放UDP端口123，否則無法將服務(wù)器與 Internet SNTP 服務(wù)器同步。另外，修改目標(biāo)時(shí)間源后，一定要重啟時(shí)間服務(wù)。