หากเป็นสมาชิกของโดเมนจะทำการซิงค์เวลาจาก Domain Controllers ซึ่งจะซิงค์จากเซิร์ฟเวอร์ที่มีบทบาท PDC Emulator
เซิร์ฟเวอร์ที่เก็บบทบาท PDC Emulator FSMO สามารถตั้งค่าแหล่งเวลาเพื่อซิงค์จากแหล่งภายนอกด้วยคำสั่งต่อไปนี้:
w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update
ServerToSyncFrom ควรเป็นแหล่งเวลา ntp ที่เชื่อถือได้ซึ่งอาจเป็นบางสิ่งจาก pool.ntp.org
จากนั้นหยุดและเริ่มบริการ w32time อีกครั้งและคุณก็พร้อมแล้ว
แก้ไข: คุณควรทำเช่นนี้ใน PDC Emulator แม้ว่ามันจะทำงานบนเซิร์ฟเวอร์อื่น ๆ เพื่อให้มั่นใจว่าเวลาทั้งหมดในโดเมนจะถูกซิงค์ หากนาฬิการะหว่าง Kerberos KDC และไคลเอนต์ไม่ซิงค์กันมากเกินไปปัญหาตั๋ว Kerberos ใด ๆ จะถือว่าไม่ถูกต้อง (ฉันเชื่อว่า 5 นาทีเป็นขีด จำกัด ) คุณไม่ต้องการให้สิ่งนี้เกิดขึ้นเพราะจะทำลาย SSO สำหรับการแชร์ไฟล์การพิมพ์และเวทมนต์อื่น ๆ ที่ผู้คนให้ไว้