Med Windows tidstjänst (som också kallas W32time) synkroniseras datum och tid för datorer i ett nätverk med Windows Server 2008 R2. Windows tidstjänst är nödvändig för att Kerberos-autentisering ska fungera, och därmed också för Active Directory-baserad autentisering. Alla Kerberos-medvetna program, inklusive de flesta säkerhetstjänster, är beroende av att de datorer som ingår i autentiseringsbegäran är tidssynkroniserade. Alla domänkontrollanter med Active Directory måste också ha synkroniserade klockor för att säkerställa korrekt datareplikering.

Konfigurera tidssynkronisering

I följande tabell visas steg för steg-instruktioner om hur du konfigurerar tidssynkronisering för datorerna i din organisation.

  Steg Referensinformation
Kryssruta

När du distribuerar den första domänen i skogen konfigurerar du åtgärdshanteraren för PDC-emulatorn i domänen för synkronisering från en giltig NTP-källa (Network Time Protocol).

Konfigurera tidstjänsten i Windows (https://go.microsoft.com/fwlink/?LinkId=93177 (sidan kan vara på engelska))

Kryssruta

En del klientdatorer med Windows tidssynkroniseras inte automatiskt med Active Directory-domänen. Du kan konfigurera sådana datorer så att de begär tidsuppgifter från en angiven källa, t.ex. en domänkontrollant i domänen. Om du inte anger en källa som är synkroniserad med domänen styrs tiden på varje dator av datorns interna maskinvaruklocka.

Konfigurera Windows-baserade klienter för tidssynkronisering (https://go.microsoft.com/fwlink/?LinkId=93178 (sidan kan vara på engelska))

Kryssruta

Om de lokala Windows tidstjänstinställningarna har konfigurerats felaktigt kan du välja att återställa standardinställningarna för Windows tidstjänst i stället för att försöka felsöka problemet, vilket kan vara tidsödande.

Återställa standardinställningarna för tidstjänsten i Windows (https://go.microsoft.com/fwlink/?LinkId=93179 (sidan kan vara på engelska))


Innehåll