通过

域环境中NTP的选择机制是怎样的

匿名
2024-03-10T03:15:50+00:00

在我们的域环境中有多个dc，pdc同步外部的ntp，而其他dc同步的pdc，各站点内的成员随机选择一个站点内的dc进行时间同步；

当其中某一台dc发生了小故障（该故障不是系统问题，而是时间不准确、错乱），那么从该dc获取时间的成员，就会跟着时间错乱，

然而，此处我想了解一下，为成员指定多个dc（ntp pool源），成员在选择ntp时，是如何选择的？

或者请教各位大神，在域环境中，如何保障NTP的高可用性？

谢谢

Windows Server 身份验证和访问控制

锁定的问题。 This question was migrated from the Microsoft Support Community. You can vote on whether it's helpful, but you can't add comments or replies or follow the question. To protect privacy, user profiles for migrated questions are anonymized.

0 个注释

1 个答案

排序依据： 非常有帮助
非常有帮助 最新 最早
  1. 匿名
    2024-03-11T06:40:48+00:00

    你好 士凯 仇，

    感谢您在 Microsoft 社区论坛上发帖。

    在域环境中，确保 NTP 的高可用性是至关重要的，特别是当有多个域控制器（DC）时。以下是一些建议，以确保 NTP 的高可用性：

    1. 使用域层次结构：在域层次结构中，PDC Emulator 角色的域控制器是主要的时间源。确保 PDC Emulator 同步到可靠的外部 NTP 服务器。其他 DC 在默认情况下会同步到 PDC Emulator。
    2. 使用可靠的外部 NTP 服务器：在 PDC Emulator 上配置至少一个可靠的外部 NTP 服务器，以确保主时间源的准确性。这可以通过 w32tm 命令行工具进行配置。
    3. 配置其他 DC 同步到 PDC Emulator：在域中的其他 DC 上，确保它们通过 Windows Time Service (w32tm) 同步到 PDC Emulator。这样可以保持整个域的一致性。
    4. 避免单点故障：如果可能，考虑将外部 NTP 服务器的配置添加到域中的多个 DC 上，以避免 PDC Emulator 发生故障时整个域的时间同步中断。
    5. 考虑使用 NTP 池：NTP 池是一组公共 NTP 服务器，可以提供更高的可用性。你可以在配置中使用多个 NTP 池服务器，以确保即使某些服务器不可用，其他服务器仍可提供时间服务。例如，你可以配置多个 NTP 池服务器，而不是仅仅依赖于单个外部 NTP 服务器。
    6. 定期监控和维护：定期监控域控制器的时间同步状态，确保所有 DC 同步时间并且没有出现异常。定期检查日志以获取与时间服务相关的任何错误信息。有关 w32tm 命令的详细信息，可以使用以下命令：w32tm /query /status。
    7. 备份和恢复策略：制定备份和恢复策略，以确保在发生时间同步问题时能够快速有效地恢复。

    通过以上措施，你可以增加域中时间同步的可用性，并减少单点故障的影响。

    此致敬意

    Neuvi Jiang

    0 个注释