默认情况下，Windows计算机使用以下层次结构来同步时间：
1. 所有客户端计算机提名授权域控制器作为它们的入站时间伙伴
2. 所有成员服务器提名授权域控制器作为它们的入站时间伙伴
3. 域控制器可以提名PDC作为它们的入站时间伙伴，也可以使用父域控制器作为它们的入站时间伙伴
4. 所有PDC遵循域的层次结构来选择它们的入站时间伙伴
实际生产中，有些计算机未做域管理，但生产系统有需要保证时间同步一致
非域客户端未登陆与DC时间同步
组策略操作法：
计算机配置--管理模板--系统--windows 时间服务
配置 windwos NTp 客户端，时间服务器修改为DC机器名，类型修改为 NTp。
然后启用windows NTP 服务器
保存退出，刷新计算机策略， gpupdate /force
然后重启 windwos 时间服务 ，net stop w32time && net start w32time
客户端配置完成，这样修改客户端时间，过一会儿发现时间可以同步了。也需要域安全认证
转载于:https://blog.51cto.com/johnemoney/419270