安装完ESXi之后管理员需要做的第一件事情就是配置ESXi时间同步——如果没有这样做会导致应用程序、虚拟机或者其他方面出现问题。

如果ESXi时间同步处于关闭状态，那么虚拟机、应用程序和文件服务器可能会遇到麻烦。因此成功安装ESXi 6.5之后，管理员需要完成的最重要事情之一就是配置时间同步。

如果ESXi主机的时间没有同步，那么虚拟机也就不能同步时间，由此可能导致故障。此外，虚拟机没有同步时间也会导致一些应用程序停止工作。比如由于Kerberos ticket过期或者域控制器不能在各个站点间实现时间同步，导致文件服务器停止提供资源访问。

超过五分钟没有进行时间同步的电脑和服务器将不会进行认证。因此为林中根域的主域控制器手动配置时间源非常重要。

配置ESXi时间同步和NTP

管理员可以在vSphere Web Client中编辑NTP配置来完成ESXi时间同步。打开vSphere Web Client，选择目标ESXi主机，之后点击Configure-→Time Configuration-→Edit, 选择“Use Network Time Protocol (Enable NTP client)”。

之后打开NTP Service Startup Policy 下拉菜单，选择“Start and stop with the host”。最后在文本栏中添加所有NTP服务器地址(如图A所示)。

这篇文章将会使用“vmware.pool.ntp.org”–一个VMware维护的NTP服务器资源池。

图A. 配置ESXi时间同步

添加NTP服务器之后，注意需要重启来更新NTP服务配置。如果没有重启，那么服务将会进入“stop”状态，配置并不会立刻生效。

在完成这些步骤并且重启之后，就已经成功配置ESXi主机从外部资源获取时间了。对于大部分环境来说，这都是最佳配置。

替代方案？

单一配置很难满足所有情况的需求。有时候ESXi主机可能无法连接到互联网，因此也就无法访问NTP服务器。或者这些配置被应用在一个独立的、高度安全的环境中，因此并不能使用互联网。对于这些情况来说，需要使用一种替代解决方案。

通常，最好的替代方案就是和域控制器进行时间同步。域控制器的NTP设定必须保实时更新，因为其需要为组织内的所有桌面电脑和服务器系统提供时间服务。

因此，除了将“vmware.pool.ntp.org”作为NTP服务器之外，也可以使用组织中域控制器的FQDN或者IP地址。

不论选择使用哪种方式，都需要在配置更改之后重启NTP服务以保证配置更改生效。