停止更新计算机时间和日期
此办公室在windows服务器上运行活动目录。一些2003年的发展中国家一些2008年的R2发展中国家
一个用户( QA分析师)要求他能够改变他的时间，并且在5-10分钟后不会被更改。原因是他需要为我们的网站看到不同的时间状态。
先想到几个问题.
- 如果他忘了把它改回来怎么办？
- 如果时间和日期不同步，他是否能够继续使用域的资源？交换股票甚至登录.？
这个问题的解决办法是什么?我相信这一点在过去已多次提出。我可以看到他的用户帐户或工作站计算机在它自己的OU与自己的GPO，但我不知道从那里去。
回答 3
Server Fault用户
发布于 2011-03-24 19:59:11
只要他不更改活动目录，对环境的影响就会很小。用户在获得组策略更新时可能会遇到问题，并且可能会出现身份验证问题(但可以通过时间重置和重新启动来修复此问题)，您必须：
- 将时间同步到不存在的时间源(参见Windows时间服务工具和设置 )，这将阻止域自动修复时间
- 手动更改时间。
您可以使用户计算机保持同步，并允许他在虚拟机上而不是他的工作站上有时间差(windows虚拟机将允许这样做)
Server Fault用户
发布于 2011-03-24 19:47:41
如果时间已结束，则对Network的身份验证将失败。如果用户注销的时间不同步，则该计算机的所有域身份验证都将失败。为了重新进入，您必须从网络中拔出插头，并使用缓存的凭据登录。
最干净的方法可能是从不在域上的工作站进行用户测试。
Server Fault用户
发布于 2011-03-24 19:43:43
用于接触域控制器(特别是Kerberos)的协议基于计算机的时间。各种身份验证错误都可能是由于时间的混乱而产生的。一般来说，超过5分钟的时间偏差会给你带来问题。
关于Kerberos如何工作的更多信息，在这里：http://en.wikipedia.org/wiki/Kerberos_28%协议%29
https://serverfault.com/questions/251524
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号