最近发现公司的服务器时间一直不准确，也无法和外部时间源进行同步。公司是域环境，按理说客户端PC应该自动和域控AD进行时间同步，但是PC机时间老是不能同步，不是慢了就是快了，就是和域控时间不一致。其它服务器没有加入域，但也希望和AD时间进行同步，可是老是出各种问题，无法同步，一顿百度谷歌后终于解决问题，现把解决过程记录下来。

环境介绍：

域控AD：作为时间服务器给加入域或未加域的PC和其他服务器作为时间源提供，同时作为互联网时间服务器的客户端，自动从互联网时间服务器同步时间。

操作步骤：

1.将AD配置为NTPclient 从互联网时间服务器同步时间

域控制器默认情况下，时间配置里并没有internet时间配置这个标签，是因为域控制器默认以自己的时间为准，同时向加入域的PC或成员服务器提供时间，也就是说域成员机器会把域控当作时间源服务器并自动同步。

这里需要修改注册表

打开注册表定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient 分支 将enable 值设为十进制1，表示启用ntp client

再将SpecialPollInterval的值设为900，这个值表示多长时间和服务器同步一次，单位是秒。

再到config子项下修改AnnounceFlags值为十进制的5

AnnounceFlags设为5表示以外部时间源为准进行同步，10表示以本机BIOS时间为准。

转到Parameters分支下修改ntpserver的值为外部时间源域名或ip地址和Type值为ntp。

这里也是网上搜索到的阿里云的时间服务器，测试可用。阿里提供7个时间源服务器，分别是：

time1.aliyun.com

time2.aliyun.com

time3.aliyun.com

time4.aliyun.com

time5.aliyun.com

time7.aliyun.com

ntpserver的值可以有多个，以空格分隔开。

到此ntp客户端配置完成

打开命令行（以管理员身份运行）重启一下w32time这个服务，而且这个服务要设为自动启动。

显示目前服务器指定的外部时间源

w32tm /query /status 可以看时间源域名和IP地址 上次成功同步的时间撮。

显示本地时间与目标时间的时间差

w32tm /stripchart /computer:time7.aliyun.com /samples:30 /dataonly

看到机器当前时间与时间源的时间相差很小，基本是准确的。

2.将AD或任一台机器配置为NTPserver 对内提供时间源

打开注册表定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer 分支 将enable 值设为十进制1，表示启用ntp server

3.利用域策略为PC提供时间源

打开域策略管理器，新建一个gpo 编辑 定位到 计算机配置—管理模板—系统—Windows时间服务，双击"全局时间配置"，选择"已启用"。

修改MaxNegPhaseCorrection的值为900（即为900秒，15分钟）

修改MaxPosPhaseCorrection的值为900（即为900秒，15分钟）

修改AnnounceFlags的值为5

点"应用"，"确定"。