| 适用 | 登录报错含“时间差”“Kerberos”“clock skew”字样 |
|---|---|
| 检查 | w32tm /stripchart 看偏差；比较客户端与域控时间 |
| 修复 | w32tm /resync；域控侧统一外源；虚拟机检查宿主同步 |
常用示例
常用示例
w32tm /query /status
w32tm /stripchart /computer:dc01.corp.local /samples:3
w32tm /resync /force
:: 对比本机与域控时间
Get-Date; Invoke-Command -ComputerName dc01 { Get-Date }域环境时间链是单向信任：客户端信任域控、域控信任上级、林根 PDC 才去外部同步。