Я обычно синхронизирую свое время в любой системе на базе Windows со временем в Интернете.
Сделать это...
Настройте дату / время, затем щелкните вкладку «Время в Интернете» и выберите «Синхронизировать с сервером времени в Интернете».
Однако эта вкладка отсутствует на моем сервере Windows 2008 R2. Как можно синхронизировать время в Интернете или восстановить отсутствующую вкладку?
Если он является членом домена, он будет синхронизировать время с контроллерами домена, которые, в свою очередь, синхронизируются с сервером, который выполняет роль эмулятора PDC.
На сервере с ролью FSMO Emulator PDC можно настроить источник времени для синхронизации с внешним источником с помощью следующей команды:
w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update
ServerToSyncFrom должен быть надежным источником времени ntp, возможно, что-то из pool.ntp.org.
Затем остановите и перезапустите службу w32time, и все готово.
Изменить: вы должны делать это только на эмуляторе PDC, хотя он будет работать на других серверах. Это обеспечит синхронизацию всего времени в домене. Если часы между Kerberos KDC и клиентами слишком сильно рассинхронизированы, любые проблемы с билетами Kerberos будут считаться недействительными (я считаю, что 5 минут - это пороговое значение). Вы не хотите, чтобы это произошло, потому что это нарушит единый вход. для совместного использования файлов, печати и другой прекрасно интегрированной магии, которую люди принимают как должное.
Если сервер (или любой компьютер с Windows) присоединен к домену, он автоматически синхронизирует время с доменом, и вкладка «Время в Интернете» исчезнет.
Вот официальная информация Microsoft TechNet о том, как обновить часы на контроллере домена.
https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx
Вот что сработало для меня:
w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
w32tm /config /update
w32tm /resync