大家好，我碰到一个头疼的问题——我们的Windows Server 2012域控制器时间总是来回波动一小时，不光会慢一小时，还会突然快一小时。我一直在监控事件日志，发现每次时间变动都是成对出现的：先是一个由LOCAL SERVICE用户触发的时间修改事件，紧接着大概10分钟左右，又会出现一个SYSTEM用户触发的时间修改事件，两者一减一加，把时间来回折腾。

先跟大家说下环境背景：

• 这台DC是运行在ESXi主机上的虚拟机，已经禁用了VM自带的时间同步功能
• 物理机是Dell R530，之前CMOS电池出过问题，但已经更换完毕，应该排除这个因素了

给大家看一段典型的单日事件日志情况：

• 04:02时，LOCAL SERVICE将系统时间从04:02调整为03:02（直接慢了1小时）
• 约11分钟后，SYSTEM用户再次修改时间，从02:12改成03:11（相当于快了1小时——我推测日志里的时间看起来混乱，是因为系统时间变动后，日志就用新的时间戳记录了）

另外我确认过W32TM的配置是正确的：由于防火墙限制，我们只能使用time.windows.com作为时间源，相关配置已经核对过没问题。

有没有大佬能帮我理清这两个进程为什么会互相“打架”修改时间？实在搞不懂这情况了😅

备注：内容来源于stack exchange，提问作者RobC_CTL