關於變更加入網域的 Windows Server 2012 的時間和日期

Question

如何變更加入網域 (windows server 2012) 的 windows Server 2012 R2(mssql 2014) 的日期和時間。如果我更改與 DC 不同的 Windows Server 2012 R2（非 DC）的時間和日期，將能夠在網域控制站上對使用者進行驗證。 僅供參考 DC 和非 DC 位於同一網路上。

即使 DC 和非 DC 具有不同的時間戳，身份驗證是否也應該起作用。請幫幫我，我非常感謝您的幫助

Answer 1

不可以。身份驗證將被破壞。您可以更改時區但不是實際時間或日期。

Active Directory 中的 Kerberos 預設值要求時間差小於 5 分鐘。但無論允許的時差如何，仍然不要更改會員的日期/時間。只是不要。