在一个域环境中，时钟同步对于维护系统的准确性和安全性至关重要。在Windows Server操作系统中，域中的计算机要求它们的时钟与域控制器保持同步，而域控制器要求其时钟与域中的主时钟同步。本文将详细阐述查看域的时间服务器方法及注意事项，主要包括时钟同步原理、NTP协议、查看域的时间服务器方法以及注意事项四个方面。

　　

1、时钟同步原理

在一个域环境中，所有计算机都遵循与其所属域控制器同步的时间。域控制器与域中的其他计算机同步，而域控制器必须与域中的主时钟同步。如果这些时钟不同步，则可能会发生如下问题：

　　1）计算机之间发生时间差。

　　2）授权凭据可能会失效。

　　3）计划任务可能无法按期执行。

　　为了维护域中计算机的准确性，域中所有计算机的时钟必须互相同步。这种同步可以通过NTP协议实现。

　　

2、NTP协议

NTP（网络时间协议）是一种计算机网络协议，用于同步网络中各设备的时钟。它最初由David L. Mills博士创建，是Internet标准协议。NTP协议使用UDP协议，并依据协议层次结构的层次性进行组织。NTP协议使用层次化的结构，包括若干个时钟层次结构和一个时间源。时间源可以是原子钟、GPS卫星、Internet上的服务器或者其他可靠的时钟。

　　当计算机需要进行时钟同步时，它将向上一级服务器发送一个NTP请求。这种请求包括计算机的本地时间信息，服务器接收到请求后会将本地时间信息写到应答信息中，同时标注发送应答时的时间(st1)和接收应答时的时间(st2)。

　　当计算机收到服务器的应答时，它会将接收到应答时的时间(Mt)记录下来。然后计算机会计算出st1和st2之间的时间差Δt1（Δt1=st2-st1），以及st2和Mt之间的时间差Δt2（Δt2=Mt-st2）。最后，计算机会计算出本次时钟同步的误差值δt（δt=（Δt1+Δt2）/2），并将本地时钟调整相应的误差值。

　　

3、查看域的时间服务器方法

3.1、命令行查看域时间服务器

要查看域中所有计算机的时间服务器设置，请执行以下步骤：

　　1）以管理员身份打开命令提示符。

　　2）输入“net time /querysntp”命令，然后按Enter键。

　　该命令将显示域中所有计算机的时间服务器设置。

　　

3.2、使用GUI（图形用户界面）查看域时间服务器

要查看域中某个计算机的时间服务器设置，请执行以下步骤：

　　1）打开“控制面板”。

　　2）单击“日期和时间”。

　　3）单击“Internet时间”选项卡。

　　4）单击“更改设置”按钮。

　　5）该计算机目前正在使用的时间服务器将显示在“Internet时间设置”对话框中。

　　

4、注意事项

4.1、确保域时间与主时钟同步

在域环境中，域控制器必须与域中的主时钟同步，而所有计算机都要求与域控制器同步。为了确保域中计算机的时钟同步，可以在主时钟上设置时间服务器，然后将域控制器的时钟同步到主时钟上。

　　

4.2、使用域策略管理器配置时钟同步

建议使用域策略管理器来配置域中计算机的时钟同步设置。要配置此设置，请执行以下步骤：

　　1）单击“开始”按钮，然后单击“管理工具”。

　　2）单击“组策略管理器”。

　　3）在“域名系统”中单击右键，然后单击“创建一个新的组策略对象”，并输入名称。

　　4）在“域名系统”中单击新创建的组策略对象，然后单击右键并单击“编辑”。

　　5）在组策略对象编辑器中，展开计算机配置、管理模板、系统、时间服务，并打开“启用Windows NTP客户端”。

　　6）在“本地NTP服务器”框中输入主时钟的名称或IP地址。

　　7）关闭组策略对象编辑器，然后重新启动域计算机以应用新设置。

　　

4.3、确保防火墙不会阻止时钟同步

如果启用了防火墙，请确保不会阻止时钟同步。NTP使用UDP端口123，因此需要允许传入的UDP流量。如果使用Windows防火墙，请执行以下步骤：

　　1）打开Windows防火墙的高级安全性设置。

　　2）创建一个新入站规则，只允许传入的UDP端口123流量。

　　针对查看域的时间服务器方法及注意事项的介绍，文中详细阐述了时钟同步原理、NTP协议、查看域的时间服务器方法以及注意事项等四个方面，并提出了确保域时间与主时钟同步、使用域策略管理器配置时钟同步以及确保防火墙不会阻止时钟同步等注意事项。这些都有助于维护域中计算机的准确性和安全性，保障系统的良好运行。

　　总结：

　　通过本文的介绍，我们了解了域中计算机时钟同步的原理和重要性，以及如何使用NTP协议来实现时钟同步。同时，我们还介绍了如何查看域的时间服务器方法以及注意事项，以便维护域中计算机的准确性和安全性。因此，在域环境中，保持域中计算机的时钟同步和准确性是非常重要的。