域控制器加域失败主因是时间偏差超5分钟，须先校准PDC：绑定国内NTP源（如ntp.neu.edu.cn）、设AnnounceFlags=10、启用NtpServer，再通过GPO配置客户端同步PDC并放宽修正阈值。
域控制器部署时，域加入阶段出现时间偏差，不是配置完就自动消失的问题——它会直接卡住加域流程，导致 kerberos 认证拒绝、计算机账户创建失败，甚至提示“指定的域不存在”或“无法联系域控制器”。根本原因在于：windows 加入域前必须确保本地时间与域控偏差 ≤5 分钟，否则身份验证协议直接中止。
PDC 仿真主机必须先校准，再对外提供服务
新部署的域控制器（尤其是首个 DC）默认使用本地 CMOS 时钟，初始时间往往不准。不能等客户端加域失败后再补救，应在部署后立即完成 PDC 的可信时间源绑定：
- 运行
w32tm /query /status检查 Source 字段，若显示 Local CMOS Clock，说明尚未配置外部同步 - 推荐使用国内低延迟、高可用的 NTP 源，例如
ntp.neu.edu.cn或time1.tencentyun.com（非 time.windows.com，国内常超时） - 执行命令强制配置并重启服务：
w32tm /config /manualpeerlist:"ntp.neu.edu.cn" /syncfromflags:manual /reliable:yes /update net stop w32time && net start w32time w32tm /resync /rediscover
- 再次运行
w32tm /query /source，确认输出为所设 NTP 地址，而非 CMOS
让 PDC 明确声明自己是权威时间源
仅同步外网还不够。其他域控和即将加域的客户端，默认只信任 PDC 的“权威服务器”身份，该身份需注册表显式开启：
- 修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config下的AnnounceFlags值为 10（十进制），不是 5 或 9 - 修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer下的Enabled值为 1（十进制） - 修改后无需重启系统，执行
w32tm /resync即可生效
加域前快速校准客户端时间（应急手段）
若已有设备因时间偏差无法加域，不要手动调时（易出错且不持久），应临时绕过域控，直连可靠 NTP：
- 在待加域机器上以管理员身份运行：
w32tm /config /manualpeerlist:"ntp.aliyun.com" /syncfromflags:manual /update net stop w32time && net start w32time w32tm /resync
- 成功后立即执行加域操作；加域成功后，组策略会自动接管时间同步，恢复指向 PDC
通过组策略固化时间同步行为（部署即启用）
不要依赖默认域策略，新建 GPO 并链接到根域 OU，在加域前就推送到所有目标 OU：
- 启用“配置 Windows NTP 客户端”，填入 PDC 的 FQDN（如
pdc.corp.local） - 启用“全局配置设置”，将
MaxNegPhaseCorrection和MaxPosPhaseCorrection均设为 3600（允许±1小时修正，避免首次同步因偏差过大被拒绝） - 禁用“保持与域控制器的时间同步”选项（该策略会覆盖 NTP 客户端设置）
- 客户端加域后首次启动即应用策略，无需手动
gpupdate
时间同步不是部署尾声的收尾项，而是加域动作发生的前置条件。PDC 时间准、身份明、下游可控，加域过程才能稳定通过。
Windows TTS (WSL2)
下载
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
