前提是已经配置好内网NTP时间同步服务器，以及进行过防火墙放行等策略。

以下是配置AD域控制器同步内网NTP服务器的详细步骤：

步骤1：确认PDC模拟器角色

1. 打开PowerShell或命令提示符（管理员权限）。
2. 运行以下命令确认PDC模拟器所在的域控制器：
3. powershell
4. netdom query fsmo
5. 记录下 PDC 模拟器对应的服务器名称（例如：DC01.example.com）。

步骤2：配置PDC模拟器同步内网NTP服务器

1. 登录到PDC模拟器域控制器。
2. 打开PowerShell或命令提示符（管理员权限）。
3. 停止时间服务：
4. powershell
5. net stop w32time

配置NTP服务器地址（假设内网NTP服务器IP为192.168.1.100）：

6. powershell
7. w32tm /config /syncfromflags:manual /manualpeerlist:"192.168.1.100" /reliable:yes /update
8. /syncfromflags:manual：指定手动配置时间源。
9. /manualpeerlist：填写内网NTP服务器地址（支持多个，用空格分隔）。
10. /reliable:yes：标记此时间源为可靠。
11. 启动时间服务：
12. powershell
13. net start w32time
14. 强制立即同步时间：
15. powershell
16. w32tm /resync /nowait

步骤3：验证时间配置

1. 检查当前时间源：
2. powershell
3. w32tm /query /source
4. 应显示内网NTP服务器的IP或域名。
5. 查看时间同步状态：
6. powershell
7. w32tm /query /status
8. 确认 "Last Successful Sync Time" 为最近时间。
9. 检查对等体列表：
10. powershell
11. w32tm /query /peers
12. 确认内网NTP服务器在列表中且状态正常。

步骤4：配置其他域控制器同步层级

• 其他域控制器默认会从PDC模拟器同步时间，无需额外配置。
• 验证其他域控制器时间源：
• powershell
• w32tm /query /source
• 应显示PDC模拟器的名称（如：DC01.example.com）。

步骤5：组策略调整（可选）

如果存在组策略覆盖时间设置，需调整以下策略：

1. 打开 组策略管理控制台 (GPMC)。
2. 编辑默认域策略或自定义策略：
3. 路径：Computer Configuration > Policies > Administrative Templates > System > Windows Time Service > Time Providers
4. 启用 "Configure Windows NTP Client"：
5. NTP Server: 192.168.1.100（内网NTP服务器）
6. Type: NTP
7. 同步周期: 900（默认15分钟）

步骤6：防火墙和虚拟机注意事项

1. 防火墙规则：
2. 确保PDC模拟器能访问内网NTP服务器的UDP 123端口。
3. 运行以下命令开放端口（如果需要）：
4. powershell
5. New-NetFirewallRule -DisplayName "NTP" -Direction Outbound -Protocol UDP -RemotePort 123 -Action Allow
6. 虚拟机环境：
7. 如果域控制器是虚拟机，在Hyper-V/VMWare中禁用时间同步：
8. Hyper-V: Set-VMIntegrationService -VMName <VMName> -Name "Time Synchronization" -Enabled $false

故障排查

1. 时间同步失败：
2. 检查NTP服务器可达性：ping 192.168.1.100
3. 手动测试同步：w32tm /stripchart /computer:192.168.1.100
4. 事件日志：
5. 查看 事件查看器 > Windows 日志 > 系统，筛选事件ID 37, 47, 144。

完成以上步骤后，AD域控制器将通过内网NTP服务器同步时间，确保整个域环境时间一致性。