Windows Server 2008 内置了 Windows Time 服务，它既可以作为 NTP 客户端从上级时间服务器同步时间，也可以作为 NTP 服务器为网络中的其他设备（如客户端电脑、其他服务器、网络设备等）提供时间同步服务。
核心概念
在配置之前,需要理解几个关键概念：
-
时间层级：NTP 时间源是一个树状结构，称为“层级”，层级数越小,时间源越权威。
- Stratum 0: 高精度的时间源，如原子钟、GPS 授时设备等,这是整个时间体系的基准。
- Stratum 1: 直接连接到 Stratum 0 服务器并同步时间的设备,通常是专用的硬件时间服务器。
- Stratum 2: 从 Stratum 1 服务器同步时间的设备，你的内部 NTP 服务器通常应该配置为 Stratum 2。
- Stratum 3, 4, ...: 以此类推，层级越高，精度越低,延迟越大。
-
域环境 vs. 工作组环境：
- 域环境：在 Active Directory 域中，时间同步是自动化的，所有域成员（包括客户端和成员服务器）都会自动与域控制器同步时间，而域控制器之间会自动与森林根域的 PDC 主域控制器同步，PDC 主域控制器则负责与您配置的外部时间源（如
time.windows.com）同步。在域环境中，您通常不需要手动为每台服务器配置 NTP 服务器角色，只需确保 PDC 主域控制器配置了正确的外部时间源即可。 - 工作组环境：如果您的 Windows Server 2008 服务器不是域成员，或者您需要为工作组中的设备提供时间服务，那么您需要手动将其配置为 NTP 服务器。
- 域环境：在 Active Directory 域中，时间同步是自动化的，所有域成员（包括客户端和成员服务器）都会自动与域控制器同步时间，而域控制器之间会自动与森林根域的 PDC 主域控制器同步，PDC 主域控制器则负责与您配置的外部时间源（如
在域环境中配置 NTP 时间源（推荐）
此场景的核心是配置 PDC 主域控制器,使其从外部权威时间源同步。
步骤 1：确认 PDC 主域控制器
- 打开命令提示符，输入以下命令，确认您正在操作的服务器是 PDC 主域控制器：
netdom query pdc如果返回结果中包含您的服务器名，则说明它是 PDC。
步骤 2：配置外部时间源
-
打开 命令提示符 (以管理员身份运行)。
-
停止 Windows Time 服务：
net stop w32time -
配置 PDC 主域控制器使用外部时间源（例如微软的公共 NTP 服务器
time.windows.com），您也可以选择其他可靠的时间源,如国家授时中心服务器。
（图片来源网络，侵删）w32tm /config /syncfromflags:manual /manualpeerlist:"time.windows.com" /update/syncfromflags:manual: 指定手动配置时间源。/manualpeerlist:"...": 指定对等时间服务器列表，多个服务器用空格隔开，"time.windows.com time.nist.gov"。/update: 应用配置更改。
-
启动 Windows Time 服务：
net start w32time
步骤 3：验证时间同步
- 等待几分钟让同步完成。
- 再次打开命令提示符，运行以下命令查看时间同步状态：
w32tm /query /status您应该能看到类似如下的输出,显示源是您配置的外部服务器：
source=time.windows.com, stratum=2, ... - 您也可以使用以下命令查看更详细的同步信息：
w32tm /query /verbose /configuration
完成以上步骤后，您域中的所有其他计算机都会自动从这台 PDC 主域控制器同步时间，您无需再单独配置它们。
在工作组或独立服务器上配置 NTP 服务器
此场景下，您需要将 Windows Server 2008 配置为一个独立的 NTP 服务器,为网络中的其他设备提供时间。
步骤 1：配置服务器自身同步时间（作为客户端）
这台服务器自身需要一个准确的时间源,然后才能为其他设备提供时间。
- 打开 命令提示符 (以管理员身份运行)。
- 停止 Windows Time 服务：
net stop w32time - 配置服务器同步一个外部时间源（
time.windows.com）：w32tm /config /syncfromflags:manual /manualpeerlist:"time.windows.com" /update - 启动 Windows Time 服务：
net start w32time - 验证同步状态：
w32tm /query /status
步骤 2：启用 NTP 服务器功能
默认情况下，Windows Time 服务不会响应其他设备的 NTP 请求,您需要手动启用它。
-
打开 注册表编辑器 (
regedit.exe)。 -
导航到以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config -
在右侧窗格中，找到名为
LocalClockDispersion的 DWORD 值，如果不存在，请右键点击 -> 新建 -> DWORD (32位) 值，并命名为LocalClockDispersion。 -
双击
LocalClockDispersion，将其值设置为0x00000010(十进制的 16)。 -
导航到另一个注册表路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer -
在右侧窗格中，找到名为
Enabled的 DWORD 值。 -
双击
Enabled，将其值从0修改为1，然后点击“确定”。 -
（可选但推荐）在同一键下，可以修改
Parameters子键下的RegistrySizeInBytes值，默认是0，表示使用系统默认值，您可以将其设置为一个更大的值，dword:00010000(65536),以增加可以记录的事件数量。
步骤 3：配置防火墙
Windows 防火墙默认会阻止 NTP 请求（UDP 端口 123）,您需要创建一个入站规则来允许它。
- 打开 “高级安全 Windows 防火墙”。
- 在左侧，点击 “入站规则”。
- 在右侧，点击 “新建规则...”。
- 规则类型选择 “端口”，点击“下一步”。
- 协议和端口选择 “UDP”，在“特定本地端口”中输入
123，点击“下一步”。 - 操作选择 “允许连接”，点击“下一步”。
- 配置文件勾选 “域”、“专用”、“公用” (根据您的网络环境选择，通常至少勾选“专用”)，点击“下一步”。
- 名称输入一个易于识别的名称，
NTP Server，点击“完成”。
步骤 4：重启 Windows Time 服务并验证
-
重启 Windows Time 服务以使所有更改生效：
net stop w32time net start w32time或者直接在服务控制台中重启。
-
验证服务器端功能：
- 在 另一台 电脑上，将 NTP 服务器地址配置为您刚刚设置的 Windows Server 2008 的 IP 地址。
- 在该电脑上运行
w32tm /query /status，检查源是否指向您的服务器 IP。 - 您也可以在您的 NTP 服务器上使用网络监控工具（如 Wireshark）捕获 UDP 123 端口的流量，看是否有 NTP 请求和响应包。
常用 w32tm 命令总结
| 命令 | 功能 |
|---|---|
w32tm /query /status |
查看当前时间同步状态和源。 |
w32tm /query /verbose |
查看详细的同步信息，包括偏移量、延迟等。 |
w32tm /config /update |
应用通过注册表或命令行对时间服务配置的更改。 |
w32tm /resync |
强制立即与配置的时间源进行一次同步。 |
w32tm /stripchart /computer:time.windows.com |
持续显示与指定计算机的时间差异，用于测试。 |
总结与注意事项
- 域环境优先：如果您在 Active Directory 环境中，请务必
