Setarea serverului de timp autorizat în sistemul de operare Windows Server
Serviciul Windows Time utilizează o relație ierarhică care nu permite apariția unor „cicluri“ în managementul și asigură sincronizarea timpului corect. În mod implicit, computerele bazate pe Windows utilizează următoarea ierarhie.
- Toate calculatoarele client folosesc ca sursă de timp controler de domeniu care verifică autenticitatea acestora.
- Același lucru se întâmplă pe serverele membre.
- Fiecare controler de domeniu este folosit ca o gazdă sursă de timp operațiuni PDC (PDC).
- Atunci când operațiunile de origine PDC sursa de sincronizare urmează ierarhia de domenii.
Fix it
Pentru a rezolva această problemă automat, faceți clic pe Fix it, sau faceți clic pe link-ul cu același nume. Faceți clic în caseta de dialog Descărcare fișier, faceți clic pe Executare și urmați instrucțiunile din asistent pentru depanare.
- Acest expert poate fi disponibil în limba engleză numai, dar remedierea automată funcționează și pentru alte versiuni lingvistice de Windows.
- Puteți descărca soluția la orice computer, și apoi salvați-l la o unitate flash sau pe un CD și rulați-l pe computer.
soluţie independentă
322756 Cum la spre spate sus și restaurarea registry în Windows
Pentru serviciul de timp pe un computer care este proprietarul operațiunilor PDC, nu de a utiliza o sursă externă de timp, modificați setarea AnnounceFlags registry. PDC se numește serverul master, jucând rolul de emulator PDC în domeniul rădăcină de pădure. Această schimbare de configurare necesită PDC maestru de a se anunța ca o sursă de timp fiabilă și să utilizeze ceasul încorporat în cip CMOS. Pentru a găzdui timpul PDC folosit ca un ceas intern hardware, urmați acești pași.
- Faceți clic pe Start, pe Executare. tip regedit, apoi faceți clic pe OK.
- Localizați și apoi faceți clic pe următoarea cheie de registry:
w32time net stop net start w32time
Notă. PDC serviciu timp de master nu ar trebui să fie configurat pentru a sincroniza cu PDC de către proprietar. Pentru mai multe informații despre motivul pentru care comandantul PDC nu trebuie să fie personalizat pentru a se sincroniza cu el însuși, accesați următorul document RFC într-un site Web (Cerere pentru comentarii) 1305 .:
În cazul în care controlerul de domeniu principal este configurat pentru a sincroniza cu el însuși, următoarele evenimente sunt înregistrate în jurnalul de sistem.
În cazul în care serviciul de timp de master PDC nu utilizează o sursă de timp externă, jurnalul de evenimente al aplicației va înregistra următorul eveniment.
Acest mesaj este un memento că este recomandat să se utilizeze o sursă externă de timp, și pot fi omise.
Fix it
Pentru a rezolva această problemă automat, faceți clic pe Fix it, sau faceți clic pe link-ul cu același nume. În caseta de dialog Descărcare fișier, faceți clic pe Executare și urmați instrucțiunile din asistent pentru depanare.
Elimină Microsoft Fix it 50395 problemă
- Acest expert poate fi disponibil în limba engleză numai, dar remedierea automată funcționează și pentru alte versiuni lingvistice de Windows.
- Puteți descărca soluția la orice computer, și apoi salvați-l la o unitate flash sau pe un CD și rulați-l pe computer.
soluţie independentă
Pentru a configura un server de timp intern pentru a sincroniza cu o sursă externă de timp de citire, urmați pașii de mai jos.
- Schimbați tipul de server pentru a NTP. Pentru a face acest lucru, urmați acești pași.
- Faceți clic pe Start, pe Executare. tip regedit, apoi faceți clic pe OK.
- Localizați și apoi faceți clic pe următoarea cheie de registry:
- În panoul din dreapta, faceți clic dreapta-Type, apoi faceți clic pe Editare.
- În fereastra care apare în Edit String Value, tastați NTP, apoi faceți clic pe OK.
- Localizați și apoi faceți clic pe următoarea cheie de registry:
- Localizați și apoi faceți clic pe următoarea cheie de registry:
- În panoul din dreapta, faceți clic dreapta pe Enabled, apoi faceți clic pe Editare.
- În Edit DWORD Value, în caseta Value, tastați 1, apoi faceți clic pe OK.
- Localizați și apoi faceți clic pe următoarea subcheie de registry:
- În panoul din dreapta, faceți clic dreapta-NtpServer, apoi faceți clic pe Editare.
- În fereastra care apare în Edit String Value, tastați Peers, apoi faceți clic pe OK. Notă Peer este o listă de site-uri care furnizează informații despre ora curentă. Pentru a separa spațiile în numele gazdă lista utilizate. Fiecare nume DNS listat trebuie să fie unic. La sfârșitul fiecărui nume DNS pentru a adăuga simboluri, 0x1. În cazul în care nu au fost adăugate aceste caractere, modificările făcute în pasul 5 nu va intra în vigoare.
- Localizați și apoi faceți clic pe următoarea cheie de registry:
- În panoul din dreapta, faceți clic dreapta SpecialPollInterval și apoi faceți clic pe Modifica.
- În Edit DWORD Value, în caseta Value, tastați TimpÎnSecunde și apoi faceți clic pe OK. Notă TimpÎnSecunde - timp acest lucru (în secunde) între cele două anchete. Este recomandat să-l setat la 900. În acest caz, un studiu va fi efectuat la fiecare 15 minute.
- Localizați și apoi faceți clic pe următoarea cheie de registry:
- În panoul din dreapta, faceți clic dreapta-MaxPosPhaseCorrection și apoi faceți clic pe Modifica.
- În Edit DWORD Value, sub Base, faceți clic pe Decimal.
- În Edit DWORD Value, în caseta Value, tastați TimpÎnSecunde și apoi faceți clic pe OK. Notă. TimeInSeconds poate avea orice valoare într-un interval rezonabil (de exemplu, 1 oră (3600) sau 30 de minute (1800)). Această valoare este selectată pe baza valorii intervalului de votare, starea de rețea, și sursa externă de timp.
- Localizați și apoi faceți clic pe următoarea cheie de registry: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ Config \ MaxNegPhaseCorrection
- În panoul din dreapta, faceți clic dreapta-MaxNegPhaseCorrection, și apoi faceți clic pe Modifica.
- În Edit DWORD Value, sub Base, faceți clic pe Decimal.
- În Edit DWORD Value, în caseta Value, tastați TimpÎnSecunde și apoi faceți clic pe OK.
w32time net stop net start w32time
Pentru funcționarea normală a serviciului Windows Time aveți nevoie de o infrastructură de rețea de lucru. În cele mai multe cazuri, o eroare în serviciul Windows Time din cauza următoarelor motive.
- În comunicarea prin eșecurile de protocol TCP / IP apar (de exemplu, datorită gateway nelucratoare).
- Ea nu funcționează corect serviciul de numire.
- Atunci când pachetele trec prin rețea, există întârzieri semnificative (mai ales dacă link-uri lente WAN utilizate pentru sincronizare).
- Serviciul Windows Time încearcă să se sincronizeze cu sursele, au raportat date inexacte.
NTP suporta mai multe tipuri de pachete diferite. De obicei, clienții NTP și clienții SNTP Server (Simple Network Time Protocol) pentru a trimite NTP cerere de pachete în modul client. Serverul NTP răspunde cu un modul de server în. Pentru a configura serviciul W32time pentru a trimite pachete NTP nu server de client, cât și în modul activ simetric, tastați următoarea comandă la un prompt de comandă:
w32tm / config / manualpeerlist:
,0x4 / syncfromflags: MANUAL Notă. Utilizați 0x8 de pavilion, pentru a W32time pachete de servicii în loc de un simetric trimite întotdeauna client normal de cere un mod activ. Serverul NTP răspunde acestor solicitări normale de client, ca de obicei.
Computer selectat ca o sursă de timp de încredere este rădăcina serviciului Windows Time. Acest computer acționează ca un server pentru domeniul normal de timp și, de regulă, obține informații despre ora curentă de la serverul NTP sau de la un ceas sistem extern. Pentru a optimiza procesul de sincronizare de timp în ierarhia de domeniu, este posibil să se configureze serverul de timp ca o sursă de încredere de timp. În cazul în care controlerul de domeniu este o sursă de timp de încredere atunci când se conectează la controler de domeniu de rețea serviciul de Net Logon trimite o notificare pe care computerul este o sursă de timp de încredere. Atunci când alte controlere de domeniu caută o sursă de timp pentru a sincroniza, în primul rând, ele vor fi tratate într-o sursă fiabilă de timp, dacă este disponibilă.
Sincronizarea manuală vă permite să specificați unul sau mai multe noduri din care un computer obține informații de timp. În cazul în care computerul nu este un membru al unui domeniu, acesta trebuie să fie configurat manual pentru a sincroniza cu o sursă de timp specificată. Calculatoarele dintr-un domeniu, implicit este sincronizat în conformitate cu ierarhia domeniului. domeniu rădăcină pădure și computerele care nu sunt unite într-un domeniu, de regulă, utilizați sincronizarea manuală. În cazul în care computerul pe care este serverul de timp primar pentru domeniu, configurat manual pentru a efectua sincronizarea cu NTP extern-server, domeniul primește informații de încredere la timp. Cu toate acestea, pentru a îmbunătăți domeniul de securitate și de a obține valori mai exacte de timp, se recomandă să se sincronizeze calculatorul gazdă ceasului de sistem.
În cazul în care o astfel de sursă nu este timpul, serviciul W32time va funcționa în modul NTP. Rularea serviciului de timp trebuie să specifice valoarea setările de registry și MaxPosPhaseCorrection MaxNegPhaseCorrection. Se recomandă să se utilizeze o valoare de cel mult 15 minute. Valoarea specifică depinde de sursa de timp, starea rețelei, și cerințele de securitate. Această cerință se aplică pentru orice sursă de timp de încredere este sursa rădăcina timpului în sistemul de sincronizare de timp. Pentru mai multe informații despre opțiunile și MaxPosPhaseCorrection MaxNegPhaseCorrection cm. În „Setările de registry utilizate de Windows Time Service“ a acestui articol.
Notă. În cazul în care sursele de timp, aceste manual, nu a fost creat de un singur furnizor de timp, aceste surse nu sunt autentificate, ceea ce le face vulnerabile la atac. De asemenea, în cazul în care computerul realizează sincronizarea cu sursa de timp, specificați manual, dar nu cu un controler de domeniu care efectuează autentificarea acestui computer, pot să apară desincronizare calculatorului și a controlerului de domeniu, ceea ce va provoca defecțiuni ale activităților care necesită autentificare de rețea (de exemplu, acolo, pentru a avea acces la fișierele partajate sau pentru a imprima la o imprimantă de rețea), precum și atunci când se execută autentificarea Kerberos. Dacă sincronizați cu o sursă externă numai calculatorul rădăcină, toate calculatoarele din domeniu vor fi sincronizate unul cu celălalt, ceea ce sporește securitatea acestora.
Opțiunea „toate sincronizare disponibile“ este cel mai potrivit pentru utilizatorii care lucrează în rețea, deoarece vă permite să sincronizați cu ierarhia de domeniu, și (în funcție de configurație) permite utilizarea sursei de timp alternative în cazul în care sincronizarea de domeniu ierarhie nu este disponibilă. În cazul în care clientul nu poate sincroniza ora pe ierarhia de domeniu, sursa de timp ca o sursă care urmează să fie utilizat este specificat în mod automat în parametrul NtpServer. Această metodă de sincronizare este cel mai bun mod de a transmite informații despre clienți exacte de timp.
Următoarele intrări registry se află sub
articole similare