處理域控制器時間誤差

筆者單位有一專用局域網(wǎng)，安全級別要求較高，與外部網(wǎng)絡(luò)沒有物理連接，網(wǎng)內(nèi)客戶機(jī)對時間要求嚴(yán)格，必須為北京時間，因此采用了專門的衛(wèi)星校時。然而，從網(wǎng)絡(luò)建成使用，已有半年時間，客戶機(jī)偶爾出現(xiàn)2秒以上誤差。網(wǎng)絡(luò)拓?fù)淙鐖D1所示。

校時方案

校時服務(wù)器通過專用軟件與北斗衛(wèi)星解碼器RS-232接口同步時間；主域控制器通過DOS命令nettime與校時服務(wù)器校時，開始設(shè)置是每小時同步一次，客戶機(jī)有時間誤差；后期改為每30分鐘同步一次，客戶機(jī)還是有時間誤差；再后來改為每5分鐘同步一次，還是有時間誤差?？磥?，時間誤差的根源不除，就不能從根本上解決問題。

圖1 網(wǎng)絡(luò)拓?fù)鋱D

問題根源

到處查找資料，了解域控制器的校時方式，嘗試了各種辦法，終于找到了這一看似小問題的根源。如圖1中實線，是我們手動設(shè)置的校時方式，校時間隔時間可自由設(shè)定，比較直觀。計算機(jī)網(wǎng)絡(luò)采用域管理模式，客戶機(jī)默認(rèn)會自動跟域控制器同步時間，對于這個問題，我們沒有理會，然而，問題正是出在這里。在主域控制器上，運行”w32tm/monitor/compute

rs:127.0.0.1”，找到了問題根源，主域控制器默認(rèn)跟備域控制器同步時間，如圖1中虛線所示，結(jié)果就是主域控制器跟備域控制器形成了校時環(huán)路，造成了不斷出現(xiàn)時間誤差。通過查看Windows系統(tǒng)日志，確實存在多次非計劃校時，驗證了以上結(jié)論。

解決辦法

計算機(jī)里自帶”Windows Time”服務(wù)，完成默認(rèn)校時功能。停用主域控制器”Windows Time”服務(wù)，打破校時環(huán)路，問題解決。在備域控制器及客戶機(jī)上，也可停用”Windows Time”服務(wù)，這樣網(wǎng)絡(luò)中只用一種校時方式，每小時同步一次，時間很準(zhǔn)確。