很多 Windows 功能和服務(wù)都依賴于時(shí)間同步。例如，Windows Server 2003 域上的 Kerberos V5 身份驗(yàn)證協(xié)議的默認(rèn)時(shí)間同步閾值為五分鐘。該域上超過(guò)五分鐘沒(méi)有進(jìn)行同步的計(jì)算機(jī)將無(wú)法使用 Kerberos 協(xié)議進(jìn)行身份驗(yàn)證。該時(shí)間值也可以配置為較大或較小的閾值。無(wú)法使用 Kerberos 協(xié)議進(jìn)行身份驗(yàn)證會(huì)阻止登錄和訪問(wèn)域中的、文件共享、打印機(jī)，以及其他資源或服務(wù)。
確定本地時(shí)鐘偏移后，可以采取以下措施調(diào)整時(shí)間：
Windows 時(shí)間服務(wù)的配置設(shè)置
DNTS-8 GPS/BD使用內(nèi)置的恒齊晶振守時(shí)，守時(shí)精度可達(dá)1E-9。DNTS-8 GPS/BD使用標(biāo)準(zhǔn)的時(shí)鐘信息通過(guò)TCP/IP網(wǎng)絡(luò)傳輸， DNTS-8 GPS/BD支持多種流行的時(shí)間發(fā)布協(xié)議，如NTP,time/UDP,還可支持可設(shè)置的UDP端口的中新創(chuàng)科定義的時(shí)間廣播數(shù)據(jù)包。NTP和time/UDP的端口號(hào)分別固定于RFC-123和RFC-37的123和37。DNTS-8 GPS/BD同時(shí)支持SNTP協(xié)議的廣播工作模式
可以使用組策略為 Windows 時(shí)間服務(wù)設(shè)置全局配置設(shè)置。本小節(jié)將介紹可能與 Windows 時(shí)間服務(wù)和 Internet 之間的通信有關(guān)的設(shè)置。
計(jì)算機(jī)在域中時(shí)，在“策略”下的“計(jì)算機(jī)配置”(如果顯示)中的“管理模板系統(tǒng)Windows 時(shí)間服務(wù)全局配置設(shè)置”下，在某些情況下，只有一個(gè)設(shè)置可能會(huì)影響 Windows 時(shí)間服務(wù)的通信方式。該設(shè)置是 AnnounceFlags，它控制此計(jì)算機(jī)是否標(biāo)記為可靠的時(shí)間服務(wù)器。除非同時(shí)將計(jì)算機(jī)標(biāo)記為時(shí)間服務(wù)器，否則該計(jì)算機(jī)不會(huì)被標(biāo)記為可靠時(shí)間服務(wù)器。這些設(shè)置如下：
默認(rèn)設(shè)置為 10，意味著由 Windows 時(shí)間服務(wù)決定角色。
在“策略”下“計(jì)算機(jī)配置”(如果顯示)中的“管理模板系統(tǒng)Windows 時(shí)間服務(wù)時(shí)間提供程序配置 Windows NTP 客戶端”下的組策略設(shè)置中，有許多設(shè)置可能影響 Windows 時(shí)間服務(wù)跨 Internet 進(jìn)行通信的方式。下表描述了其中一些策略設(shè)置。
備注
此表列出了zui直接影響 Windows 時(shí)間服務(wù)與時(shí)間源通信方式的設(shè)置，但并未列出所有設(shè)置。例如，表中未列出 Windows 時(shí)間服務(wù) DLL 位置的設(shè)置，也未列出控制 Windows 時(shí)間服務(wù)的事件日志記錄的設(shè)置。
會(huì)員1.png)