微软Windows系统七大实用技巧及简明问答

W2K客户端: 

打开客户端管理连接器，单击已经建好的某个连接，单击“文件(file)”→“导出(Export)”; 

用记录本或其它文本编辑软件找开刚导出的这个.cns文件，找到“Server Port =3389”一行; 

把这个默认的3389改成与服务器一样的端口号就行了。 

WinXP客户端: 

在导出的default.rdp文件加入server port:i:xxxx或server port:xxxx 

另外在新的终端服务客户端也可以直接采用在服务器的IP或名字之后加上“:端口”的方法进行连接。 

七、DC和客户端的时间是同步的，为什么Kerberos验证仍然不能成功完成? 

答:首先要说明的是，Kerberos验证要求通讯的两台机器的时间偏差不能超过5分钟，在域环境下，计算机会自动通过简单网络时间协议 (SNTP)完成时间服务器的选举和同步，网络连接如果是稳定，这个协议完全可以保证两台计算机的时间偏差在有效范围之内，但是如果两台计算机设置的时区 不同，看起来相同的时间对于AD来说可能差了几个小时，因为AD并不按当地时间来工作，考虑到Windows网络可能遍布全球，它使用统一的时间，所以如 果处于同一时区的两台计算机设置了不同的时区，虽然它们的本地时间是同步的，实际上计算出的国际标准时间却是不相同的，而且差距远远超过5分钟。 

你可以使用net time这一命令查看当前计算机的时间服务器，也可以通过这条命令立刻执行时间同步。