Windows服务器时间同步设置大比拼

通常情况下，Windows 2000/xp/2003域成员有个w32time时间服务，它会自动与域DC进行时间同步，无需人为干涉，保持域内时间的同步是kerberos认证协议的一个基本要求，也是为了防止重放攻击的一种手段，如果域成员客户机与DC的时间相差太大的话，它的登录将不能成功,从而影响使用。为了达到和DC时间同步，必须进行设置。以下对各种不同的设置方法进行比较分析：

1、手工修改时间方法

知道服务器时间，然后通过“时间和日期属性”修改。

优点：简单易用
缺点：需要知道服务器时间

2、命令行实现
在命令行打入“net time \\server/set /y”,即可生效
优点：功能比较强大，
缺点：易用性差

3、计划任务自动实现
这个方法和上述类似，只是把这个命令写成脚本(保存为*.vbs)，放在启动菜单或加到计划任务中执行，脚本如下：
Dim oShell
Set oShell = WScript.CreateObject ("WSCript.shell")
oShell.run "net time \\server/set /y"
Set oShell = Nothing

注：server为你的服务器IP或服务器名

优点：每次启动都能自动同步或根据需要自定义同步
缺点：代码比较烦琐，对于CMOS老化，时间偏差比较频繁的服务器会比较麻烦

4、组策略实现
这个也和上面类似，唯一不同的是脚本放置的地方不同，把上面的的脚本放在组策略的启动里面

优点：每次启动都能自动同步，缺少自定义
缺点代码比较烦琐，对于CMOS老化，时间偏差比较频繁的服务器会比较麻烦.

5、sametime程序实现
这个程序是以前公司为了时间同步专门写的程序，个人认为使用比较方便。安装方法如下：
(1)安装时钟服务器
sametimesrv -install
(2)安装时钟客户端
sametimeclnt -install

说明:
   1)选择一台服务器作为地区时钟服务器，其他服务器与地区服务器保持时间同步；
   2)地区时钟服务器都与总时钟服务器和其中一台时间比较准的服务器同步；
   3)缺省情况下时钟客户端每隔1小时与时钟服务器的时钟自动同步一次,
   4)配置时钟服务器的办法: 在c:\etc中建立一个文件 sametime.pf ,加入如下一行：
      sametime.server=<服务器ip地址>
时钟同步端口为 9030(可以不配)

程序见附件(里面会用到一个DLL文件，请把这个库文件放在程序目录下，或放在system32目录下)。

优点：可以根据自定义配置服务器时间同步，修改比较方便,更多功能有待你去发掘
缺点：安装比较麻烦

6、其他软件
也能在网上找到其他同步软件。其最大缺点是没有单一的同步软件，大多是很多功能集合在一起，程序比较大。
优点：图形界面，使用方便
缺点：程序较大，占用CPU、内存，存在风险

以上6种方法也同样适合于非域的情况下使用，如果您有更好的方法请告诉我，谢谢。我的

（请用@替换#）

附件：http://down.51cto.com/data/2348131\

本文转自 saturn 51CTO博客，原文链接:http://blog.51cto.com/saturn/31706

Windows服务器时间同步设置大比拼相关推荐

windows服务器安全设置怎样操作，要注意什么？
windows服务器安全设置怎样操作,要注意什么? 这篇文章给大家分享的是windows服务器安全设置的操作,小编觉得挺实用的,因此分享给大家做个参考,文中总结了很多方法付,详细得也很详细,感兴趣的朋 ...
服务器自定义防火墙,windows服务器防火墙设置自定义规则
安装完之后管理员还需要去手工的打开或者关闭端口与协议.现在的话,通常情况下只要采用其默认的策略就可以满足常规下的安全需求.下面是学习啦小编收集整理的windows服务器防火墙设置自定义规则,希望对大家 ...
域控服务器的hyperv,hyper-v域控服务器时间同步设置手册
hyper-v域控服务器时间同步设置手册 (5页) 本资源提供全文预览,点击全文预览即可全文预览,如果喜欢文档就下载吧,查找使用更方便哦! 14.90 积分 HYPER-V域控服务器时间同步设置手册由 ...
windows服务器文件夹权限设置详解,windows服务器如何设置文件夹权限
windows服务器如何设置文件夹权限内容精选换一换实际业务场景下,您可能会需要将文件临时分享给其他人或者将文件永久共享给其他人.临时分享:通过文件的临时URL直接将其分享给其他用户.文件分享强 ...
Windows服务器安全策略设置
Windows服务器安全策略设置 1.非必要共享服务和端口-操作系统 2.密码复杂度和定期更新-操作系统 3.登陆失败锁定和超时锁定-操作系统 4.禁用guest和administrator改名-操作 ...
Windows服务器安全设置经验详谈
本文更侧重于防止ASP漏洞***,所以服务器防黑等方面的讲解可能略嫌少了点. 其实,在服务器的安全设置方面,我虽然有一些经验,但是还谈不上有研究,所以我写这篇文章的时候心里很不踏实,总害怕说错了会误了 ...
windows服务器安全设置详解攻略
1).系统安全基本设置 1.安装说明:系统全部NTFS格式化,重新安装系统(采用原版win2003),安装杀毒软件(Mcafee),并将杀毒软件更新,安装sp2补钉,安装IIS(只安装必须的组件),安 ...
NTP服务器时间同步设置
1)时间服务器配置(必须root用户) (1)在所有节点关闭ntp服务和自启动 sudo systemctl stop ntpdsudo systemctl disable ntpd (2)修改ntp ...
windows服务器安全设置注册表
一.系统文件权限的分类当要给文件设置权限的时候,要首先保证该分区格式为NTFS(WindowsNT的文件系统),当然你也可以使用文件分配表(FAT)格式,但是FAT文件系统没有对文件的访问权限加以任 ...
windows服务器安全设置之提权篇
服务器的安全很重要,特别是被黑客提权,这里指的是用web进行提权,web提权一般会用到 NETWORK SERVICE 帐号,和注册表的改动,于是我们把注册表的部分改为只读即可服务器的安全很重要,特 ...

Windows服务器时间同步设置大比拼

Windows服务器时间同步设置大比拼相关推荐

最新文章

热门文章