前几天，我看到目录服务器团队发布了一篇很酷的博文，标题是:使用WMI过滤配置具有组策略的权威时间服务器。基本上，在我们的每一个结束的任务，以确保时间同步张贴显示如何使用WMI过滤强迫某些GPO设置在PDC模拟器。: >)
所以…为了总结一个人如何使用在这篇文章中所谈到的从端到端。步骤如下:
- 访问www.pool.ntp.org并确定一个要使用的池地址。
- 使用GPMC，在林根域中(因为每个人都使用空根部署AD)创建一个名为Forest NTP配置的GPO，并将其链接到域控制器OU。
- 接下来，创建一个新的WMI过滤器:
- 名称:PDCe过滤作用
- 描述:查询持有PDC FSMO角色的域控制器。
- 查询:Select * from Win32_ComputerSystem where DomainRole = 5
- 设置森林国家结核控制规划配置WMI过滤器PDCe过滤作用。
- 最后,为森林国家结核控制规划配置GPO在配置\管理模板\系统\Windows时间服务\时间提供者蜂箱下定义以下设置:
- 启用Windows NTP服务器
- 配置Windows NTP客户端启用
- 国家结核控制规划服务器:# # # .pool.ntp.org, 0 x1
- 类型:国家结核控制规划
砰……您现在不必担心在不重新配置NTP的情况下移动您的PDC模拟器角色。希望这对大家有所帮助。
如果你喜欢这篇文章，可以看看泰森的其他文章:
- 计算机科学学位什么时候重要，什么时候不重要
- 云计算从什么时候开始成为/需要一个宣言?
- 为什么要使用证书颁发机构(CA)作为诱饵?
- 如果所有人都信任你，我还会信任你吗?
- 这是一个很好的问题:是脚本编程还是仅仅是系统管理?
- PowerShell boy和cmdlet丢失的情况!
- 有趣的PowerShell 2.0事件!
- 创建一个自定义404页面来处理ASP的链接重定向。净的web应用程序
如果你愿意，你也可以看看泰森的最新出版物:
- Windows PowerShell释放(2nd版)
- Windows Server 2008发布(是的，我确实帮助了这本书)