Windows服务器时间同步设置大比拼

2007-06-25 15:24:33

通常情况下，Windows 2000/xp/2003域成员有个w32time时间服务，它会自动与域DC进行时间同步，无需人为干涉，保持域内时间的同步是kerberos认证协议的一个基本要求，也是为了防止重放攻击的一种手段，如果域成员客户机与DC的时间相差太大的话，它的登录将不能成功,从而影响使用。为了达到和DC时间同步，必须进行设置。以下对各种不同的设置方法进行比较分析：

1、手工修改时间方法

知道服务器时间，然后通过“时间和日期属性”修改。

优点：简单易用
缺点：需要知道服务器时间

2、命令行实现
在命令行打入“net time \\server /set /y”,即可生效
优点：功能比较强大，
缺点：易用性差

3、计划任务自动实现
这个方法和上述类似，只是把这个命令写成脚本(保存为*.vbs)，放在启动菜单或加到计划任务中执行，脚本如下：
Dim oShell
Set oShell = WScript.CreateObject ("WSCript.shell")
oShell.run "net time \\server /set /y"
Set oShell = Nothing

注：server为你的服务器IP或服务器名

优点：每次启动都能自动同步或根据需要自定义同步
缺点：代码比较烦琐，对于CMOS老化，时间偏差比较频繁的服务器会比较麻烦

4、组策略实现
这个也和上面类似，唯一不同的是脚本放置的地方不同，把上面的的脚本放在组策略的启动里面

优点：每次启动都能自动同步，缺少自定义
缺点代码比较烦琐，对于CMOS老化，时间偏差比较频繁的服务器会比较麻烦.

5、sametime程序实现
这个程序是以前公司为了时间同步专门写的程序，个人认为使用比较方便。安装方法如下：
(1)安装时钟服务器
sametimesrv -install
(2)安装时钟客户端
sametimeclnt -install

   说明:
   1)选择一台服务器作为地区时钟服务器，其他服务器与地区服务器保持时间同步；
   2)地区时钟服务器都与总时钟服务器和其中一台时间比较准的服务器同步；
   3)缺省情况下时钟客户端每隔1小时与时钟服务器的时钟自动同步一次,
   4)配置时钟服务器的办法: 在c:\etc中建立一个文件 sametime.pf ,加入如下一行：
      sametime.server=<服务器ip地址>
时钟同步端口为 9030(可以不配)

程序见附件(里面会用到一个DLL文件，请把这个库文件放在程序目录下，或放在system32目录下)。

优点：可以根据自定义配置服务器时间同步，修改比较方便,更多功能有待你去发掘
缺点：安装比较麻烦

6、其他软件
也能在网上找到其他同步软件。其最大缺点是没有单一的同步软件，大多是很多功能集合在一起，程序比较大。
优点：图形界面，使用方便
缺点：程序较大，占用CPU、内存，存在风险

以上6种方法也同样适合于非域的情况下使用，如果您有更好的方法请告诉我，谢谢。我的

（请用@替换#）

本文出自 “今夜灿烂” 博客，请务必保留此出处http://saturn.blog.51cto.com/184463/31706

附件下载：
　　

sametime程序