客户端与DC时间不同步导致无法登陆

通常情况下，Windows 2000/xp/2003域成员有个w32time时间服务，它会自动与域DC进行时间同步，无需人为干涉，保持域内时间的同步是kerberos认证协议的一个基本要求，也是为了防止重放攻击的一种手段，如果域成员客户机与DC的时间相差太大的话，它的登录将不能成功，这时你可以手动调整系统时间，通常情况下，只要通讯无阻碍，域成员将自动与DC保持时间同步

• 还可以在命令行下实现：

net time /setsntp:time.×××.cn    (设置时间服务器地址)
net stop w32time    (停止时间服务)
net start w32time    (启动时间服务)
w32tm -s    (立即同步时间)