Windows2012R2 NTP時間同步

Windows2012R2里沒有了internet時間，需要使用另外的方式去做時間同步

下面分兩個情況

兩個情況，兩個情況都需要用修改組策略的方式來做

情況一

沒有Windows域環境

集群中的每個服務器都要能上網，每個服務器都要執行下面的操作

開啟 NTP Client 服務

1、打開 powershell 終端， 輸入：gpedit.msc，打開組策略管理器

2、執行上述命令后，計算機策略對話框打開，按照如下路徑 計算機配置\管理模板\系統\windows 時間服務\時間提供程序 找到服務器設置文件

3、雙擊 配置 Windows NTP 客戶端，顯示 配置 Windows NTP 客戶端

4、將 Ntp Server項，輸入將要同步到的時間服務器IP地址（這里輸入阿里云的ntp服務器地址： time.pool.aliyun.com），注意 0x9 或 0x1 必須要有;在 類型 項, 選擇 NTP;點擊 應用、確定 按鈕；

5、啟動 NTP 客戶端；啟用NTP客戶端；點擊 應用、確定 按鈕；

6、執行下面命令更新組策略

gpupdate /force

7、檢查W32Time服務是否啟動，啟動類型是否是  自動啟動

（1）服務器不能上網，當前環境有ntpd服務器

在第4步里把ntp server的地址改為內網ntpd服務器的地址即可

（2）服務器必須要能上網，使用公網上的ntpd服務器，例如阿里云的ntpd服務器

情況二

有Windows域環境

只需要對域控制器執行操作，其他域里面的client都不需要動

更改方法跟情況一的一樣，修改組策略-》更新組策略-》檢查W32Time服務是否啟動

如果對client設置了組策略，那么client會用組策略的配置，而不是跟域控制器同步時間

注意點：Windows是使用ntpd命令的方式跟NTP服務器同步時間，也就是當client和server的時間相差太大的時候，client無法與server進行時間同步

也就是，無論是有域環境還是沒有域環境，無論是用組策略還是不用組策略都是這樣

這個跟Linux的ntpdate命令 ntpd命令相同，Linux的ntpdate命令無論client與server時間相差多大都可以跟server同步，而ntpd命令當時間相差太大則無法同步

網上還有另一種方法不用修改組策略，但是本人還沒試過

有Windows域環境，在每臺client里添加一個任務計劃，定時執行下面命令

w32tm /config /syncfromflags:manual /manualpeerlist:time.stdtime.gov.tw
w32tm /config /update

沒有Windows域環境，在每臺client里添加一個任務計劃，定時執行下面命令

參考文章
https://social.technet.microsoft.com/Forums/zh-TW/8543dc5d-703c-4b49-a60f-683e76e09f09/windows-2012-ad-client?forum=winserver2012zhtw
http://blog.csdn.net/hobbithero/article/details/53349531

內網和公共NTP服務器
https://help.aliyun.com/knowledge_detail/40583.html

更新時間：2016-07-12 15:23:55
內網NTP服務器

阿里云為云服務器ECS提供了內部的NTP時間服務器，如下：

10.143.33.50
10.143.33.51
10.143.33.49
10.143.0.44
10.143.0.45
10.143.0.46
公共NTP服務器

雖然非阿里云的設備不能用阿里云的內網NTP服務器，但是阿里云提供了公共NTP服務器，供互聯網上的設備使用。其主要特性是GPS、北斗授時、原子鐘守時的一級時間源多機房、多鏈路冗余。

服務域名是：

Unix類系統：time1-7.aliyun.com ，time1.aliyun.com，time2.aliyun.com，time3.aliyun.com。。。。。。
Windows： time.pool.aliyun.com
另外，阿里云還提供了其他的互聯網基礎服務，例如：

公共DNS：223.5.5.5/223.6.6.6，域名是 http://www.alidns.com
公共鏡像站：http://mirrors.aliyun.com/ 鏡像同步頻率是每天凌晨2:00-4:00，覆蓋了大多數開源軟件及Linux發行版。