locked
GPO裡啟用Windows NTP用戶端設定為"已啟用",Client卻還是"尚未設定"。 RRS feed

  • 問題

  • 如標題所示,GPO無法控制網域下的Client,令我非常困擾…

    為什麼GPO裡啟用Windows NTP用戶端設定為"已啟用",Client卻還是"尚未設定"?

    或是網域內的Client其實不需要設定NTP,就自動會向AD要求同步時間呢?

    請各位前輩解惑,謝謝!

    2013年4月17日 上午 08:51

解答

  • 您好!

    這應該是基本觀念才對.......

    本機群組原則,在未加入網域之前,它的原則是套用在本機電腦及本機使用者;若加入網域,本機群組原則會被網域群組原則取代,所以,你看本機群組原則,當然是不會改變。

    你到Client端電腦,在開命令提示字元,鍵入gpresult /r,你就能看到目前client端已套用的群組原則物件是Default Domain Policy,若用本機帳戶登入,出現的結果就會是,已套用的群組原則物件是本機群組原則。


    微軟實戰課程日

    • 已提議為解答 AChange 2013年4月22日 上午 01:37
    • 已標示為解答 AChange 2013年4月23日 上午 02:30
    2013年4月19日 上午 02:48
  • 現在是遇到什麼樣的問題呢?
    基本上,加入網域的電腦會自動以 DC 的時間服務做同步動作,
    不需要特別設定,關於時間同步問題,
    可以參考下面資料:
    How the Windows Time Service Works
    HOW TO:使用 Windows Time 服務同步處理時間


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    微軟實戰課程日

    • 已提議為解答 AChange 2013年4月22日 上午 01:37
    • 已標示為解答 AChange 2013年4月23日 上午 02:31
    2013年4月19日 上午 03:02

所有回覆

  • 您好!

    Client端的作業系統是什麼?在Client端鍵入gpupdate /force後查看,還是一樣嗎?


    微軟實戰課程日

    2013年4月17日 上午 09:06
  • 你好,

    Windows 7,鍵入gpupdate /force,重開機後還是一樣。

    2013年4月17日 上午 09:12
  • 您好!

    您是看哪邊寫尚未設定?有加入套用的話,服務裡是項目是會被啟用的。

    另外,只要有加入AD的Cleint端電腦,其實也可以不用設定,因為Client會自動去跟AD校時。


    微軟實戰課程日


    • 已編輯 Andy Chen 2013年4月18日 上午 12:30
    2013年4月18日 上午 12:20
  • 您好,

    W32tm的服務有啟動,但是是gpedit.msc裡的本機原則就沒有被開啟。

    謝謝

    2013年4月18日 上午 11:30
  • 您好

    那是正常的.....


    微軟實戰課程日

    2013年4月18日 下午 03:26
  • 您好,

    為什麼是正常的呢?

    我在DC裡的GPO有設定要要開啟呀@@?

    麻煩您解惑,謝謝! ^^"

    2013年4月19日 上午 01:24
  • 您好!

    這應該是基本觀念才對.......

    本機群組原則,在未加入網域之前,它的原則是套用在本機電腦及本機使用者;若加入網域,本機群組原則會被網域群組原則取代,所以,你看本機群組原則,當然是不會改變。

    你到Client端電腦,在開命令提示字元,鍵入gpresult /r,你就能看到目前client端已套用的群組原則物件是Default Domain Policy,若用本機帳戶登入,出現的結果就會是,已套用的群組原則物件是本機群組原則。


    微軟實戰課程日

    • 已提議為解答 AChange 2013年4月22日 上午 01:37
    • 已標示為解答 AChange 2013年4月23日 上午 02:30
    2013年4月19日 上午 02:48
  • 現在是遇到什麼樣的問題呢?
    基本上,加入網域的電腦會自動以 DC 的時間服務做同步動作,
    不需要特別設定,關於時間同步問題,
    可以參考下面資料:
    How the Windows Time Service Works
    HOW TO:使用 Windows Time 服務同步處理時間


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    微軟實戰課程日

    • 已提議為解答 AChange 2013年4月22日 上午 01:37
    • 已標示為解答 AChange 2013年4月23日 上午 02:31
    2013年4月19日 上午 03:02
  • 您好,謝謝!版大說的觀念我了解,是我問題不夠清楚,抱歉!

    問題是:

    我在AD的GPO裡設定「Windows NTP用戶端設定為"已啟用"」,然後client重新開機後,domain user的GP卻還是顯示"尚未設定"。(試了三次)

    這幾天也一直在思考、找解答,但還是找不到答案…

    AD:Windows Server 2008 R2

    Client:Windows7 SP1、Windows XP SP3

    想請問為什麼GPO沒有生效呢?


    2013年4月26日 上午 10:27
  • 我的問題已回覆於上一個對話,再麻煩!

    也謝謝您提供的solution!

    2013年4月26日 上午 10:29
  • 您好,謝謝!版大說的觀念我了解,是我問題不夠清楚,抱歉!

    問題是:

    我在AD的GPO裡設定「Windows NTP用戶端設定為"已啟用"」,然後client重新開機後,domain user的GP卻還是顯示"尚未設定"。(試了三次)

    這幾天也一直在思考、找解答,但還是找不到答案…

    AD:Windows Server 2008 R2

    Client:Windows7 SP1、Windows XP SP3

    想請問為什麼GPO沒有生效呢?


    Hi

    您可以使用Rsop.msc去確認GPO是否生效

    用Gpedit.msc所得到的資料是從Secedit.sdb來的

    也只有Secedit.sdb中所擁有的項目,會隨著Domain Group Policy更新

    然而,Secedit.sdb並不包含【系統管理範本】,系統管理範本中的來源是C:\windows\system32\GroupPolicy\Machine跟C:\windows\system32\GroupPolicy\User底下的Registry.pol


    Best Regards, Daniel Liang

    2013年4月30日 上午 07:42