背景

在 Active Directory 环境中，所有成员计算机和域控制器默认使用层级时间同步架构：

• 森林根域的 PDC Emulator → 整个森林的权威时间源
• 子域的 PDC Emulator → 向森林根 PDC 同步
• 普通域控制器 → 向同域的 PDC Emulator 同步
• 域成员计算机 → 向所在站点的域控制器同步

因此，只需在森林根域的 PDC Emulator 上配置外部 NTP 源，时间就能自动向下层传播。