域时间同步问题

[qq_35031787]

企业做了一个域环境，是闭环局域网，不能访问互联网，所有客户机设置域策略与域控制器同步时间，域控制器因为无法访问外网所有没有时间同步源，导致以下情况发生，我不太确定是否是由此原因导致
1、服务器经常出现告警日志


2、貌似由此原因导致的客户机无法同步，部分客户机还出现异常状况，每次轮询客户机与服务器的时间差异就增大



由于此类靠谱手册太少，在这里请教前辈指点一下，感激不尽！

[夜鹰]

如果条件不允许获取外网时间服务器数据就自己搭建NTP服务器吧

[aabbabababaa]

时间同步还是要网络的，另做一台联网的时间同步服务器不行？

[夜鹰]

引用 3 楼 qq_35031787 的回复:

[quote=引用 2 楼 夜鹰 的回复:] 如果条件不允许获取外网时间服务器数据就自己搭建NTP服务器吧

就是搭建了NTP服务在DC上，因为DC不能上外网，所以自身没有外部事件同步，经常出现这个图一的告警。[/quote] 明白了，这问题有点像盗梦空间了，公司不允许任何外网连接对吗？

[qq_35031787]

引用 2 楼 夜鹰 的回复:

如果条件不允许获取外网时间服务器数据就自己搭建NTP服务器吧

就是搭建了NTP服务在DC上，因为DC不能上外网，所以自身没有外部事件同步，经常出现这个图一的告警。

[qq_35031787]

引用 4 楼 夜鹰 的回复:

[quote=引用 3 楼 qq_35031787 的回复:]
[quote=引用 2 楼 夜鹰 的回复:]
如果条件不允许获取外网时间服务器数据就自己搭建NTP服务器吧

就是搭建了NTP服务在DC上，因为DC不能上外网，所以自身没有外部事件同步，经常出现这个图一的告警。[/quote]

明白了，这问题有点像盗梦空间了，公司不允许任何外网连接对吗？[/quote]
这个环境要求比较严格，比如防病毒、防泄密等等，所以就只是一个内网。DC提供ntp服务，自身又没有时间源来同步，出现上述告警，不知道怎么配置可以避免，而且个别客户机还出现图二图三异常，轮询日志显示时间差异还逐渐增大，后续又自动恢复正常与服务器同步了时间。

[qishine]

建议考虑将NTP服务配置在交换机上。 这样也算比较安全。然后DC和交换机同步时间