IT大牛学堂Windows Server 时间持续偏差导致域登录异常
定界思路
Kerberos 对时间敏感（默认容差 5 分钟）。虚拟化环境中宿主机时钟漂移会让客户机时间持续偏离，引发认证问题。
解决步骤
- w32tm /query /status 查看当前源；
- w32tm /config /syncfromflags:domhier /update 指向域层级；
- net stop w32time && net start w32time；
- w32tm /resync 强制同步；
- 虚拟机建议开启 host 时间同步并禁用客户机独立 RTC。
复盘 / 避坑
域环境时间问题往往"看起来无关"，登录慢/证书错时优先查时间。