windows2012 AD 網域時間校正

網域中的電腦群與AD主機時間不同步，所以先校正了AD的時間，再來同步網域電腦群

校正AD時間指令：

w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" /syncfromflags:manual /reliable:yes /update

指令參考:如何調整 Windows 作業系統的時間正確性 ( 終極指令版 )

"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" <==是國際的time server，
所以如果是台灣的話，可以查一下國家時間與頻率標準實驗室的NTP伺服器位址

其實最好在AD主機中加入校時的job，每段時間跑一下校時程式，比較不會出現時間誤差

同步網域電腦群：
校正AD時間後，可在不同步的電腦中下指令 w32tm /resync (最好在校正AD時間後三分鐘再下指令，不然會一直出現錯誤)

理論上加入網域後的電腦自動會去同步AD的時間，不需要特別設定
但如果不放心，需要使用網域群組原則同步，則需設定==>
1. 電腦設定-->原則-->系統管理範本-->系統-->windows時間服務-->時間提供者-->設定Windows NTP使用端

2. 設定完後要下 gpupdate /force 指令

又或者在logon script加入以下指令
net time /domain:domain name /set /yes

Server 2012 R2 修改網域名稱 NetoBios名稱

過年前，我那遙遠的國外公司又出Trouble了，AD主機硬體掛點..>"<
經過一番折騰，外加放了農曆假，公司決定購買一台新的AD主機
因為公司內部沒有專門的MIS人員，大家都不懂怎麼設定AD，因此我又遠端連線了。

為什麼要修改網域名稱呢?
因為AD設好後發現，域名與公司網站名稱相同，因此在公司就無法連到公司網站。
雖有其他解決方式，但我覺得改域名是最快也不會有以後的其他問題，畢竟沒人會管理

為什麼要修改NetBios名稱呢?
因為太勞累的我，在改網域名稱時，把NetBios名稱打錯，以致NAS的ADS無法連到DC主機

以前在Server 2000及2003的年代有可修改網域名稱的工具，但是到了2012，聽說就有內建了，所以上網找了資料。

可參考這篇 Simple Guide : How to Rename Domain Name in Windows Server 2012

從步驟11開始

在power shell or cmd中輸入
rendom /list  
產生DomainList.xml的檔案 在 C:\User\Administrator 中，修改Domainlist.xml改掉所有的DNSname及NetBiosName(這個千萬別打錯了，不然會有很大的影響)改完後儲存。
rendom /showforest 
確認修改正確
rendom /upload 
上傳檔案到DC設定目錄區中
rendom /prepare 
驗證每一個DC都有接收到改名的指令。必須沒有Error才行
rendom /execute 
執行修改名稱，修改完後會自動重新開機

重開機後，這時應該都已改名成功，可到系統中查看，然後

在power shell中輸入
gpfixup /olddns:old.com /newdns:new.com
更新所有網域設定並連結到group policy物件上(若只是要改NetBios，此指令可略過)
gpfixup /oldnb:old-dc /newnb:new-dc 
更新所有網域的NetBios名稱並連結到group policy
rendom /clean 
移除舊domain的資料
rendom /end  
解除鎖定網域並允許以後的修改，在upload時，所有網域是鎖定的狀態

若只是要修改NetBios，以下步驟可以省略

找台電腦試著加入修改過後的網域
成功加入後打開DNS管理
在新的Domain DNS Zone中確定電腦已加入後，刪除舊的Domain DNS Zone

有驚無險~完成