w32tmを使用してドメイン上のすべてのコンピューターを同期する

Question

すべてのコンピューターの時間が約5分ずれているように見えることに気づきました。ほとんどのコンピューターは、サーバーの1つと時刻を同期するように設定されていると思います。 net timeまたはw32tm /query /configurationを実行した後、探しているサーバーが見つかりました。これで、そのサーバーの時刻を正しい時刻に設定しました。今、私はすべてのドメインコンピューターを再同期させようとしています（すべてのコンピューターのw32tm /resyncのようなもの）。

これは私が強制しなければならないものですか？それとも、各コンピューターは最終的にそれ自体で再同期しますか？それを強制したいのなら、方法はありますか？

ありがとう。

Answer 1

notドメインコンピュータのタイムソースを個別に変更する必要があります。デフォルトでは、ドメイン内のドメインコントローラーと同期して、時間に敏感なKerberos（および関連サービス）が正常に機能するようにします。外部タイムソースを使用する場合は、w32tmを使用して、PDCエミュレーターの役割を保持しているドメインコントローラーをそのソースから同期させる必要があります。

そうは言っても、ドメインコントローラー以外のタイムソースが信頼でき、到達可能であると仮定すると、それらは自動的に同期されます。強制したい場合は、いつでもpsexecを使用して、リモートコンピューターに関連するw32tmコマンドを実行させて再同期させることができます。