在公司环境中,大多数机器都将加入域,因此从 DC 获得时间。但是,有时您会得到一台不在域中的机器。默认情况下,这些机器将使用 time.windows.com 作为它们的时间源。
是否有人认为为 time.windows.com 添加指向内部时间源的 DNS 条目有不利之处?这将导致所有未加入域的机器仍将其时间同步到域时间源。
在公司环境中,大多数机器都将加入域,因此从 DC 获得时间。但是,有时您会得到一台不在域中的机器。默认情况下,这些机器将使用 time.windows.com 作为它们的时间源。
是否有人认为为 time.windows.com 添加指向内部时间源的 DNS 条目有不利之处?这将导致所有未加入域的机器仍将其时间同步到域时间源。
应该不是问题。只需在您的 DNS 服务器上创建一个名为“time.windows.com”的区域。我们一直在为我们想要覆盖的各种事情做这件事。
您还可以尝试在 DHCP 服务器上分发 NTP 服务器参数(选项 ntp-servers)。Windows 可能不会捡起它,但它不会受到伤害。
另一种选择是将 time.windows.com 别名为 pool.ntp.org 的适当子域(例如 us.pool.ntp.org)...对于网络上没有本地时间服务器的人特别有用. (查看 www.pool.ntp.org 上的信息。)