阿里雲伺服器組策略

❶ 雲伺服器怎麼用

1、首先需要在各大雲伺服器（阿里雲、騰訊雲、網路、華為）供應商平台上注冊賬號；
2、選擇套餐或自行進行配置（參數配置和操作系統配置）選擇後進行支付購買；
3、平台自動安裝所選配置完成後，可進行遠程登陸控制；
4、根據安全策略配置伺服器安全組策略；
5、遠程登陸操作和實體機基本一直；

❷ 域控時間同步設置

為了便於日常管理，公司網路內所有主機及伺服器均已加入到了域環境內。採用自建的Exchange實現辦公郵件的收發。但前些天突然出現郵件無法收發的情況，經排查發現，是由於Exchange伺服器與域控伺服器時間異常，時間差值大於5分鍾所導致。在調整完時間後郵件恢復正常，為了防止再次出現此類故障，故決定通過域控來為域成員同步時間，而域控本身與阿里雲的NTP同步時間。

配置分為兩步：第一步為域控伺服器配置與阿里雲NTP的時間同步；第二步通過組策略實現域內成員同步域控伺服器的時間。

一、域控伺服器配置NTP
1、 添加時間伺服器地址（域名或IP）（下面這個鍵存放著時間伺服器列表）

在右邊窗口點右鍵新建「字元串值」，將此「字元串值」命名為6。雙擊此新建的「字元串值」，輸入地址：ntp.aliyun.com，保存。將「默認」（即第一個「字元串值」）修改為6即可。前面的幾個時間伺服器分別為：

2、 指定時間源

3、 設置校時周期

4、重啟服務
重啟服務net stop w32time&net start w32time

5、驗證配置情況

二、配置權威伺服器及組策略
1、設置權威伺服器
在域控伺服器上打開注冊表，找到鍵值

2、 啟用 NTPServer

3、配置組策略，設置時間同步

4、域內成員同步策略
刷新組策略指令：gpupdate /force
重啟服務net stop w32time&net start w32time

5、域內成員驗證配置

三、填坑說明
如果在「Default Domain Policy」下添加時間同步策略，將會導致域控伺服器也獲取並執行策略，由於組策略的優先順序較高，導致第一步配置的與阿里雲NTP同步策略失效。使得域控伺服器本身的時間准確性得不到保證。因此通過新建組織單位的方式，對除了域控伺服器以外的計算機下發該策略。確保所有成員時間准確。

❸ 阿里雲window主機怎麼打開3306埠

步驟如下：

1、點擊開始，點擊控制面板；

2、點擊windows防火牆；

3、點擊高級設置；

❹ windows ntp時間同步命令

Ntp時間同步可以直接在windows裡面開啟設置即可，具體操作如下，
開啟 NTP Client 服務
1、打開 powershell 終端， 輸入：gpedit.msc，打開組策略管理器
2、執行上述命令後，計算機策略對話框打開，按照如下路徑 計算機配置\管理模板\系統\windows 時間服務\時間提供程序 找到伺服器設置文件
3、雙擊 配置 Windows NTP 客戶端，顯示 配置 Windows NTP 客戶端
4、將 Ntp Server項，輸入將要同步到的時間伺服器IP地址（這里輸入阿里雲的ntp伺服器地址： time.pool.aliyun.com），注意 0x9 或 0x1 必須要有;在 類型 項, 選擇 NTP;點擊 應用、確定 按鈕；
5、啟動 NTP 客戶端；啟用NTP客戶端；點擊 應用、確定 按鈕；
6、執行下面命令更新組策略
gpupdate /force
7、檢查W32Time服務是否啟動，啟動類型是否是 自動啟動
設置NTP伺服器地址，跟組策略一樣
在命令提示符下鍵入以下命令（PeerList 是以逗號分隔的DNS 名稱或時間源IP 地址列表）：
C:\> w32tm /config /syncfromflags:MANUAL /manualpeerlist:"168.1.2.3,0x08 168.4.5.6,0x08" /update
C:\> w32tm /resync /rediscover
完成後輸入以下命令查看當前時間伺服器設置
C:\> w32tm /query /peers
可以進入命令行模式，查看當前Windows Time服務運行情況：
C:\>w32tm /query /status
手動啟動w32time服務
C:\>net start w32time
C:\>net stop w32time
（1）伺服器不能上網，當前環境有ntpd伺服器
在第4步里把ntp server的地址改為內網ntpd伺服器的地址即可
（2）伺服器必須要能上網，使用公網上的ntpd伺服器，例如阿里雲的ntpd伺服器