win10調整時間被組織管理

win10 群組原則時間同步

kevin00181 2017-11-17 14:05:02 ‧ 31701 瀏覽

分享至

各位先進大大好:

目前公司新購入的電腦出廠預設都是搭載Win 10。

再加入網域工作上，基本上沒有太大問題。

但最近有同仁提出時間似乎不太正確。EX:右下角時間顯示是13:56

不過在通訊軟體上發言的顯示時間可能會增減1.2分鐘並不是同步的。

於是想要手動調整重新校正時間。卻發現都顯示被組織管理無法調整

查看了一下周遭的WIN10電腦，發覺狀況都一樣。都顯示著被組織管理，選項皆反灰。

上網查詢後，主要看到的解法都是說要再設定隱私權那將反饋都調整到完整就可以了

正當以為找到解法要修改，卻發覺每一台早就是設定完整了...但是一樣不能調整...

因為還是佔多數Win7電腦跟僅剩的幾台XP電腦，都是沒這問題。

查看AD的 Group Policy 時間設定方面也都是未調整過的尚未設定...

所以想上來尋求各位大大解惑了感激不盡><

看更多先前的討論...收起先前的討論...

lard0921 iT邦新手 4 級 ‧ 2017-11-17 14:12:21 檢舉

進BIOS改呢? 有試過嗎?

尼克 iT邦大師 1 級 ‧ 2017-11-17 14:14:11 檢舉

加入AD domain 是無法調整時間的，若是要同步可以dos mode > net time 方式，就會跟AD同步

kevin00181 iT邦新手 5 級 ‧ 2017-11-17 14:20:52 檢舉

@lard0921 是還沒進BIOS改....因為如果每一台都要這樣改的話好像不太聰明阿><
@尼克尼克大是指說進cmd後 key net time這樣的方式嗎?

窮嘶發發發 iT邦高手 1 級 ‧ 2017-11-17 14:29:50 檢舉

加入AD domain 是可以調整時間的，只是調整時間的地方要找一下
請點一下同頁面下面的其他日期時間與區域設定 => 設定時間與日期 => 變更日期與時間
這邊就能改了

hon2006 iT邦大師 1 級 ‧ 2017-11-17 14:59:25 檢舉

https://serverfault.com/questions/788200/allow-active-directory-users-to-disable-datetime-sync

mathewkl iT邦高手 1 級 ‧ 2017-11-17 15:28:29 檢舉

AD先對時，然後再讓client端對時，可以拿對時軟體來作業

kevin00181 iT邦新手 5 級 ‧ 2017-11-17 15:54:22 檢舉

@窮大安安但是win10好像沒有設對時伺服器的地方了?
@han2006大大請問這樣下指令重新對時後....會不會造成所有跟他相異時間的Client端都失去信任關係阿。很怕改了後全部網域都掉了這樣事情就大條了....
@mathewkl大大也是用上面hon大的方法嗎?

小成 iT邦高手 10 級 ‧ 2017-11-17 16:11:11 檢舉

跑一下RSoP，看看下面這個地方有沒有設定。
電腦設定->Windows設定->安全性設定->本機原則->使用者權利指派->變更系統時間

窮嘶發發發 iT邦高手 1 級 ‧ 2017-11-17 17:11:10 檢舉

你的AD GPO 要加載 WIN10 的ADMX
透過那個去設定GPO，才會準確，沒有的話，就如同你的圖片一樣
部分設定是由組織決定
至於NTP 對時服務，是靠 GPO 設定同步的，時區對了時間對了，就不會發生問題
我為了準時，除了 GPO 設定用戶端與主機同步
我的主機會上NTP校時軟體，避免誤差，雖然 W32TIME 服務可以設定
但感覺上還是會有誤差，NTP校時軟體會直接點，加上GPO，時間都蠻準的

froce iT邦大師 1 級 ‧ 2017-11-18 16:27:40 檢舉

W32TIME 會慢慢調整系統時間到同步。NTP校時會直接改。
如果時間差距很大的話，用W32TIME應該比較不會出問題。

我的經驗是AD server時間對了，過不久下面的client時間就會自己改回來了。

窮嘶發發發 iT邦高手 1 級 ‧ 2017-11-20 09:55:05 檢舉

如果時間差距很大的話，用W32TIME 會有問題吧
例如我某台開機會回歸 1970 的PC，打死都沒辦法用 W32TIME 校時
這種的就只能靠 NTP校時，還有某些電腦 W32TIME 開著
就是莫名其妙會快五分鐘十分鐘的，時區對、沒開日光節約，但她的時間永遠不對
這種的也只能上NTP校時，W32TIME 只是方便大多數的AD用戶端校時，但不是絕對的解決方案

kevin00181 iT邦新手 5 級 ‧ 2017-11-20 12:22:11 檢舉

目前是差一分鐘左右~~但是用ntp要校時AD主機一直說失敗><

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

froce

iT邦大師 1 級 ‧ 2017-11-17 14:34:26

1.AD server本身就會強迫加入網域的電腦參照AD server的時間，也就是AD server本身就有NTP server的功能。
2.所以你要看AD server的時間是否有跟上層網域或是外部NTP server同步。
3.如果是架在VM，要注意VM Host上的時間是否有問題，讓VM Host時間和你要用的NTP server同步

參考資料：
http://lafongo.pixnet.net/blog/post/30859452-ad%E6%99%82%E9%96%93%E5%90%8C%E6%AD%A5%E5%8E%9F%E7%90%86%E5%88%86%E6%9E%90