在公司局域网里，公司经常会出现这样的电脑情况：几台电脑都设置了自动同步时间，但只有一台能成功对时，时间其余机器要么提示同步失败，同步台上要么时间越走越偏。有排时间不准看着是查处小事，实际会影响考勤打卡、公司门禁记录、电脑邮件收发时间戳、时间共享文件修改时间，同步台上甚至导致部分业务系统登录校验失败。有排本文围绕“公司电脑时间同步只有一台上有”的查处常见原因，给出一套从客户端到网络的公司排查顺序，尽量让非专职运维的电脑同事也能按步骤自查。

先明确一个基本概念：Windows 电脑默认通过 NTP（网络时间协议）向时间服务器请求对时，时间常用端口是 UDP 123。那台能同步成功的电脑，说明它到时间源的链路是通的；其他电脑失败，问题通常出在三类地方——客户端配置、局域网出口策略、以及时间源本身的可达性。下面按从简到繁的顺序处理。

第一步：对比“能同步”和“不能同步”的电脑配置

先在那台正常的电脑上打开“控制面板 → 日期和时间 → Internet 时间”，记下它使用的时间服务器地址，以及“与 Internet 时间服务器同步”是否勾选。再到故障电脑上查看同一界面，确认是否勾选、地址是否一致。很多公司电脑是域环境或装了统一管理软件，正常机的时间源可能是内网服务器地址，而故障机还停留在旧的公网地址，或者被组策略改回了默认值。

如果界面上按钮是灰的，说明配置被策略锁定，普通账号改不了。这时不要反复点“立即更新”，应联系 IT 管理员确认域策略或终端管理平台里的时间设置，以单位实际管理方式为准。若只是本机可改，先把时间源改成与正常机完全相同，再点“立即更新”测试。

第二步：用命令行确认是“配置问题”还是“网络不通”

在故障电脑上以管理员身份打开命令提示符，依次执行几条命令做判断。先运行 w32tm /query /status 查看当前时间服务状态和来源；再运行 w32tm /resync 强制重新同步，观察返回信息。若提示“计算机未重新同步，因为时间服务未运行”，多半是本机 Windows Time 服务被禁用，可在“服务”管理界面把该服务启动类型改为自动并启动。

若返回超时或“对等端不可访问”，就要怀疑网络层。可以运行 w32tm /stripchart /computer:时间服务器地址 /samples:3 观察是否有响应。同时确认 Windows 防火墙或第三方安全软件是否拦截了 UDP 123 出站。公司网络里，出口防火墙、上网行为管理设备限制 NTP 端口也很常见，这时表现为个别网段能通、其他网段不通，正好对应“只有一台能同步”的现象。

第三步：检查局域网时间源与出口策略

如果正常机用的是内网时间服务器，需要确认该服务器是否只对特定网段开放，或者只允许特定 IP 访问。可以让管理员在服务器侧查看访问日志，确认故障机的请求有没有到达。若公司统一走公网时间源，则要确认代理、DNS 和白名单设置：有些环境要求 NTP 请求经代理转发，未配置代理的电脑自然无法对时。

还有一种容易被忽略的情况：故障电脑的系统时间偏差过大。部分系统在本地时间与时间源相差超过一定范围时会拒绝自动校正，表现为“同步失败”。此时可先手动把时间调整到接近正确值，再执行同步。具体阈值和界面提示以系统版本实际显示为准，不必死记参数。

第四步：仍不成功时的兜底与长期做法

若逐台排查成本太高，可以先用组策略或终端管理工具统一下发时间源地址，避免各机器配置不一致；对确实无法访问外网 NTP 的网段，由 IT 在内网部署一台时间服务器统一对内提供对时，客户端只指向内网地址。这样即使出口策略变化，也不会出现“只有一台能同步”的尴尬局面。

临时应急时，可手动校准时间保证当天业务正常，但这只是权宜之计，时间会再次漂移。处理完记得做一次核对：正常机与故障机的时间源是否一致、Windows Time 服务是否运行、UDP 123 是否放行、系统时间偏差是否过大。四项都确认后，绝大多数“公司电脑时间同步只有一台上有”的问题都能定位到具体环节。涉及域策略、防火墙和服务器权限的操作，建议交由单位 IT 按内部规范执行，本文仅作排查思路参考。