你的Windows Server是否曾經(jīng)停止工作，即使是在你認(rèn)為一切都正確配置的時(shí)候呢？如果你遇到過這種情況，出現(xiàn)的問題可能和服務(wù)器時(shí)鐘相關(guān)。雖然它看上去是個(gè)小問題，但服務(wù)器時(shí)鐘的缺陷可能會威脅到你整個(gè)操作系統(tǒng)。

　　服務(wù)器時(shí)鐘不同步時(shí)可能發(fā)生的一些問題包括：

　　- 網(wǎng)絡(luò)認(rèn)證失敗

　　- 和系統(tǒng)中心數(shù)據(jù)保護(hù)管理器（SCDPM）代理的溝通問題

　　- Exchange Server、ActiveSync和Outlook Web Access（OWA）不可用

　　在很多情況中，服務(wù)器時(shí)間同步問題來源于Kerberos協(xié)議，它有一個(gè)安全功能專門查看Kerberos票據(jù)上的時(shí)間戳，這主要是為了保護(hù)它們不會被重復(fù)使用。如果一張票據(jù)上的時(shí)間距離現(xiàn)在超過了五分鐘，這張票據(jù)會遭到拒絕。因此，如果時(shí)鐘五分鐘內(nèi)沒有同步，Kerberos會開始出現(xiàn)故障。

　　通常來講，時(shí)間同步不會帶來問題。例如，當(dāng)Windows在活動目錄（AD）環(huán)境中運(yùn)行時(shí)，域內(nèi)的所有計(jì)算機(jī)時(shí)鐘都自動地與域控制器同步。但是，在域成員和工作組成員混合或是多個(gè)活動目錄林存在的環(huán)境中，時(shí)鐘同步就可能變成一個(gè)問題。

　　舉個(gè)更具體的例子，我自己網(wǎng)絡(luò)中的所有生產(chǎn)服務(wù)器都進(jìn)行了虛擬化。因?yàn)檫@個(gè)原因，我的虛擬化主機(jī)服務(wù)器中沒有域成員，且所有的域控制器都是虛擬機(jī)。由于虛擬機(jī)根本沒有啟動，所以主機(jī)服務(wù)器不能和域控制器溝通的情況就不可能出現(xiàn)。如此一來，我選擇讓主機(jī)操作系統(tǒng)作為工作組成員。

　　另外，我所有的虛擬化主機(jī)都運(yùn)行Windows Server 2008 R2上的Hyper-V.這些服務(wù)器中的一些集群運(yùn)行Windows 2008 R2的虛擬機(jī)，其它的集群那些仍然運(yùn)行Windows Server 2003的虛擬機(jī)。但是雖然運(yùn)行Windows 2008 R2的來賓機(jī)好像和主機(jī)服務(wù)器的時(shí)鐘保持了同步，運(yùn)行Windows 2003的機(jī)器有可能無法和其余網(wǎng)絡(luò)保持同步。

　　那么，你要如何解決這個(gè)問題呢？解決方法會因?yàn)檫@臺計(jì)算機(jī)是不是域成員而有所不同。但不管是何種情況，你需要指定一臺服務(wù)器作為時(shí)間來源。它可以是你網(wǎng)絡(luò)中的一臺服務(wù)器或者你可以和國家標(biāo)準(zhǔn)與技術(shù)局（NIST）的原子鐘進(jìn)行同步。

　　在工作組環(huán)境中，你可以通過打開Command Prompt窗口然后鍵入如下命令來將機(jī)器鏈到時(shí)間來源：

　　W32tm /config /syncfromflags:manual /manualpeerlist: W32tm /config /update

　　在這個(gè)例子中，你可以將替換成完全限定域名（FQDN）或是你想與之保持同步的服務(wù)器IP地址。你可以通過隔離每個(gè)有一個(gè)空間的地址來指定多個(gè)時(shí)間來源。

　　在域環(huán)境中，使用組策略設(shè)置來指定時(shí)間來源情況會更好些。時(shí)鐘相關(guān)的組策略設(shè)置可以在Group Policy Editor里看見，位置是：Computer Settings 　 Administrative Templates 　 System 　 Windows Time Service.

　　有三個(gè)不同的組策略設(shè)置可供你使用，包括：

　　- Configure Windows NTP Client-讓你可以將計(jì)算機(jī)時(shí)鐘和外部時(shí)間來源進(jìn)行同步。

　　- Enable Windows NTP Client-允許計(jì)算機(jī)將時(shí)鐘與其它Windows服務(wù)器進(jìn)行同步。

　　- Enable Windows NTP Server-允許服務(wù)器向Windows NTP客戶端提供時(shí)間同步。

　　注意，如果你打算和外部的時(shí)間來源進(jìn)行同步，比如NIST,你就不能啟用Windows NTP Client或是Windows NTP Server.使用外部時(shí)間來源時(shí)，你可能還要打開一些防火墻端口。Windows服務(wù)器為時(shí)間協(xié)議運(yùn)用UDP端口123,它在默認(rèn)情況下就該打開。但如果你想要使用NIST,你還要打開TCP端口13,TCP端口37和UDP端口37.

　　正如你所見，保持Windows Server時(shí)鐘間的同步十分重要。盡管時(shí)鐘一般會自動同步，準(zhǔn)備好面對需要手動同步時(shí)鐘的情況還是必要的。