PDC模拟器必须作为域内唯一权威时间源对接外部可信NTP服务器（如210.72.145.44），并配置AnnounceFlags=10、启用NtpServer，其余域控制器及客户端逐级向下同步。

active directory域服务的时间同步必须以pdc模拟器（主域控制器）为权威源，其他域控制器和客户端逐级向下同步。关键不是“配一台时间服务器”，而是让pdc模拟器可靠对接外部可信时间源，并正确宣告自身为权威，整个域才能自然保持一致。

确认并定位PDC模拟器

只有拥有PDC模拟器FSMO角色的域控制器才应连接外部时间源。运行以下命令确认：

• w32tm /query /forestroot：查看当前林根域
• netdom query fsmo 或 Get-ADDomain | Select-Object PDCEmulator：明确哪台DC承担PDC角色
• 确保该服务器是物理机或已禁用虚拟机时间同步（如Hyper-V集成服务中的“时间同步”需关闭）

配置PDC模拟器对接国内可信时间源

避免依赖不可靠的国外NTP服务器。推荐使用国家授时中心（210.72.145.44）或教育网NTP服务器（如s1a.time.edu.cn）。操作方式有两种：

直播间话术巡检-windows

直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。

下载

• 组策略方式（推荐）：在GPO中配置“计算机配置 → 管理模板 → 系统 → Windows时间服务 → 时间提供程序 → 配置Windows NTP客户端”，启用后填入210.72.145.44,0x6，类型设为NTP
• 命令行方式（快速验证）：
  w32tm /config /manualpeerlist:"210.72.145.44,0x6" /syncfromflags:manual /reliable:yes /update
  net stop w32time && net start w32time
  w32tm /resync /force

将PDC设置为域内权威时间源

仅同步外部时间还不够，必须让PDC“告诉全域能信它”。这需要两个注册表项配合：

• 修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags 值为 10（十进制） —— 表示“我可靠且可被下游信任”
• 修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\Enabled 值为 1 —— 启用本机作为NTP服务器供其他DC/客户端拉取
• 重启W32Time服务或运行 w32tm /config /update 生效

验证与日常维护

配置完成后务必验证层级是否打通：

• 在PDC上运行 w32tm /query /source，应显示 210.72.145.44 或你指定的外部源
• 在另一台域控制器上运行相同命令，应显示