Windows环境下基于PowerShell的VM服务器逐步时间同步方案问询

需求背景 #

VM服务器时间比域控制器（DC）快6小时，一次性同步会影响历史数据，因此需要每分钟调慢2秒，逐步对齐DC时间，直到误差小于2秒时完成最终同步。

改进后的脚本实现 #

1. PowerShell脚本（TimeSync.ps1） #

该脚本会先获取DC的时间，计算本地与DC的时间差：若本地时间比DC快≥2秒，则调慢2秒；若剩余误差小于2秒，则直接同步到DC时间，确保最终完全对齐：

# 指定DC服务器的名称或IP
$dcServer = "你的DC服务器名称或IP"

try {
    # 获取DC的当前时间
    $dcTime = Get-WmiObject -Class Win32_OperatingSystem -ComputerName $dcServer | Select-Object -ExpandProperty LocalDateTime
    $dcDateTime = [DateTime]::ParseExact($dcTime, "yyyyMMddHHmmss.ffffff+000", $null)
    
    # 获取本地当前时间
    $localTime = Get-Date
    
    # 计算时间差（本地 - DC，正数表示本地快）
    $timeDiff = $localTime - $dcDateTime
    
    if ($timeDiff.TotalSeconds -ge 2) {
        # 若本地快2秒以上，调慢2秒
        Set-Date -Adjust (New-TimeSpan -Seconds -2)
        Write-Host "已调慢2秒，当前时间差：$([math]::Round($timeDiff.TotalSeconds,2))秒"
    } elseif ($timeDiff.TotalSeconds -gt 0) {
        # 剩余误差小于2秒，直接同步到DC时间
        Set-Date -Date $dcDateTime
        Write-Host "时间误差小于2秒，已完成最终同步"
    } else {
        # 本地时间已与DC对齐或更慢，无需操作
        Write-Host "本地时间已与DC对齐或更慢，无需调整"
    }
} catch {
    Write-Host "获取DC时间失败：$_"
    exit 1
}

2. 批处理脚本（TimeSync.bat） #

保持以管理员权限启动PowerShell脚本的逻辑，确保Set-Date命令有权限执行：

@ECHO OFF
SET ThisScriptsDirectory=%~dp0
SET PowerShellScriptPath=%ThisScriptsDirectory%TimeSync.ps1
PowerShell -NoProfile -ExecutionPolicy Bypass -Command "& {Start-Process PowerShell -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""%PowerShellScriptPath%""' -Verb RunAs}"

计划任务配置 #

1. 打开任务计划程序，创建新任务
2. 常规选项卡：勾选使用最高权限运行
3. 触发器选项卡：新建触发器，设置为每天，重复任务间隔为1分钟，持续时间为无限期
4. 操作选项卡：新建操作，选择启动程序，程序或脚本选择你的TimeSync.bat文件路径
5. 条件选项卡：取消勾选只有在计算机使用交流电源时才启动此任务（虚拟机可忽略，物理机按需选择）
6. 设置选项卡：勾选如果任务失败，每隔1分钟重试一次，最多重试3次

注意事项 #

• 替换脚本中的$dcServer为你的DC服务器实际名称或IP地址
• 确保执行脚本的账号有访问DC服务器WMI的权限，以及本地修改系统时间的权限
• 总耗时计算：6小时=21600秒，每分钟调慢2秒，需要10800分钟=7.5天完成全部对齐，期间服务器会逐步调整时间，不会出现大幅跳变

内容的提问来源于stack exchange，提问作者Etem