统一授时对象

将授时对象划分为操作系统类和网络设备类。其中操作系统类包括服务器、终端计算机等；网络设备类包括交换机、防火墙、入侵检测、漏洞扫描等。

统一授时方式

为了确保时间的准确性，应采用专业的时间服务器（以下简称统一时间源）作为网络中授时的基准时间源，这样既可以实现常年时间误差在秒级，又能够满足掉电后维持时间的需求，同时解决了传统手工校准时间导致的授时不及时等问题。

图1 统一授时网络拓扑示意图

对于小型网络，需要进行统一授时的对象数量比较少，可以采用唯一时间源提供单点授时的方式，就是说所有需要授时的设备都通过统一时间源直接授时。当网络中需要进行统一授时的对象数量较多时，特别是对于大型网络，成百上千的设备需要授时，可以采用多点授时的方式，统一时间源仅向少数具有时间服务功能的设备提供授时，如：域控制器、网络核心交换机等，再由域控制器、网络核心交换机等设备向其他设备同时提供多点授时，如图1。

具体说，就是服务器、终端计算机等操作系统类的时间同步对象，通过域控制器进行授时，域控制器通过统一时间源进行授时，主要步骤如下：

1.服 务器、终端计算机分别加入域，自动与PDC域控制器保持授时关系。

2.配置PDC域控制器的时间源。

n e t t i m e /setsntp:[统一时间源IP地址]

3.校准PDC域控制器时间

net time \[统一时间源IP地址] /set/y

交换机、防火墙等网络设备类的时间同步对象，通过……