Загрузка...Синхронизация даты и времени в домене
Синхронизация даты и времени в домене
На сервере под управлением ХР proffesional параметр AnnounceFlags выставил в 5, параметр Enabled в ключе NtpServer ваставил в еденицу. Надо ли параметр Enabled в ключе NtpClient выставлять в еденицу? Поробовал с АРМ (XP prof) со вкладки время интернета свойств даты и времени подконнектиться к серверу — винда пишет, что синхронизация прошла удачно. Супер. Период выставил (как рекомендуют в статье) 900 секунд. По-моему очень часто. Надо ли на АРМ в ключе NtpServer параметр Enabled оставлять в еденице?
До 2К не добрался, там посложнее. Я так понял, что в журнал событий пишутся только неудачные попытки синхронизации. И к тому же, эти машины работают в LogOff, как на это отреагирует w32time?
Из всего прочитанного выудил, что надо сделать следующее: в командной строке набрать Net Time /setsntp: <IP сервера> и всё заработает.
А вот параметров ReliableTimeSource (а нужен ли он вообще. ) и Period на 2К SP2 не оказалось. Вручную прописывать?
Ужасно. Попробуем так :
Настройка основного сервера времени в Windows 2000
Список продуктов, к которым относится данная статья.
Код статьи : 216734
Последнее изменение : : 24 марта 2006 г.
Редакция : 9.0
Данная статья была ранее опубликована под номером RU216734
Настройка службы времени Windows на использование системных часов
Настройка службы времени Windows на использование внешнего источника времени
Ссылки
Аннотация
В статье описан процесс настройки службы времени Windows в Microsoft Windows Server 2000. Службу времени Windows можно настроить на использование как внутренних часов компьютера, так и внешнего источника времени. Рекомендуется использовать внутренние часы компьютера.
Перейти к началу страницы
Введение
В состав Windows входит служба времени W32Time, необходимая для работы протокола проверки подлинности Kerberos. Служба времени предназначена для синхронизации времени в рамках организации на компьютерах под управлением Windows 2000 или более поздней версии Windows. Служба времени Windows использует иерархическую структуру отношений, которая не допускает возникновения «циклов» в управлении и обеспечивает корректную синхронизацию времени.
По умолчанию компьютеры под управлением Windows подчиняются следующей иерархии: • Все клиентские компьютеры используют проверяющий контроллер домена в качестве источника времени.
• То же самое относится и к рядовым серверам.
• Контроллеры домена используют в качестве источника времени хозяина операций основного контроллера домена (PDC) или родительский контроллер домена в соответствии с иерархической структурой.
• При выборе источника времени хозяева операций основного контроллера домена следуют иерархии доменов.
В соответствии с иерархической структурой хозяин операций PDC, расположенный в корневом домене леса, становится основным сервером времени для всей организации. Корпорация Майкрософт рекомендует настроить основной сервер времени таким образом, чтобы он получал значения времени от внутреннего источника. Если основной сервер времени получает эти данные от источника времени в Интернете, то проверка подлинности не выполняется. Кроме того, корпорация Майкрософт рекомендует уменьшить значения параметров, определяющих максимальную величину коррекции времени для серверов и рядовых компьютеров. Это позволит более точно устанавливать время на компьютерах в домене и повысит уровень их безопасности.
Перейти к началу страницы
Дополнительная информация
Настройка службы времени Windows на использование системных часов
Предупреждение. Неправильное использование редактора реестра может привести к возникновению серьезных неполадок и к необходимости переустановки операционной системы. Корпорация Майкрософт не несет ответственности за неправильное использование редактора реестра. При изменении реестра полагайтесь на свой опыт и знания.
Корпорация Майкрософт рекомендует настроить основной сервер времени таким образом, чтобы он получал значения времени от внутреннего источника. Если основной сервер времени получает эти данные от источника времени в Интернете, то проверка подлинности не выполняется. Чтобы служба времени Windows использовала в качестве источника времени внутренние часы компьютера, выполните следующие действия:1. Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
2. Найдите и выделите следующий раздел реестра:
HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeParameters
3. На правой панели щелкните правой кнопкой мыши параметр ReliableTimeSource и выберите команду Изменить.
4. В появившемся окне Изменение параметра DWORD в поле Значение введите 1 и нажмите кнопку ОК.
5. Найдите и выделите следующий раздел реестра:
HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeParameters
6. На правой панели щелкните правой кнопкой мыши параметр LocalNTP и выберите команду Изменить.
7. В появившемся окне Изменение параметра DWORD в поле Значение введите 1 и нажмите кнопку ОК.
8. Закройте редактор реестра.
9. Перезапустите службу времени. Для этого введите в командной строке следующую команду и нажмите клавишу ВВОД:
net stop w32time && net start w32time
10. На всех компьютерах, кроме сервера времени, выполните следующую команду, чтобы синхронизировать время этих компьютеров с сервером времени:
w32tm -s
Примечание. Сервер времени не нужно синхронизировать с самим собой. При синхронизации сервера времени с самим собой в журнал событий приложения заносятся следующие события:
NTP-клиент поставщика времени не может получить или получает неправильные данные о времени от 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).
Правильный ответ от контроллера домена 192.168.1.1 не был получен после 8 попыток обращения. Этот узел не будет использоваться в качестве источника времени, а NTP-клиент попытается найти новый узел с этим DNS-именем.
NTP-клиент поставщика времени настроен на получение времени из одного или нескольких источников, однако ни один из этих источников не доступен. Попытки подключения к источнику не будут выполняться в течение 960 мин. NTP-клиент не имеет источника правильного времени.
Для получения дополнительных сведений о команде w32tm введите в командной строке:
w32tm /?
Перейти к началу страницы
Настройка службы времени Windows на использование внешнего источника времени
Администратор может настроить службу времени Windows хозяина операций основного контроллера домена (PDC) в корне леса на использование в качестве источника времени внешнего сервера времени, поддерживающего протокол SNTP (Simple Network Time Protocol). Например, в качестве внешнего сервера времени SNMP можно использовать сервер времени Microsoft (time.windows.com). Чтобы служба времени Windows использовала в качестве источника внешний сервер времени SNTP, выполните следующие действия: 1. Выберите в меню Пуск пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
2. Выполните следующие действия, чтобы изменить тип сервера на NTP:a. Найдите и выделите следующий раздел реестра:
HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeParameters
b. На правой панели щелкните правой кнопкой мыши параметр TYPE и выберите команду Изменить.
c. В появившемся окне Изменение строкового параметра в поле Значение введите NTP и нажмите кнопку ОК.
3. Чтобы сделать сервер надежным источником времени, выполните следующие действия:a. На правой панели щелкните правой кнопкой мыши параметр ReliableTimeSource и выберите команду Изменить.
b. В появившемся окне Изменение параметра DWORD в поле Значение введите 1 и нажмите кнопку ОК.
4. Чтобы присвоить параметру LocalNTP сервера значение 1, выполните следующие действия:a. На правой панели щелкните правой кнопкой мыши параметр LocalNTP и выберите команду Изменить.
b. В появившемся окне Изменение параметра DWORD в поле Значение введите 1 и нажмите кнопку ОК.
5. Чтобы указать источники времени, выполните следующие действия:a. На правой панели щелкните правой кнопкой мыши параметр NtpServer и выберите команду Изменить.
b. В появившемся окне Изменение строкового параметра в поле Значение введите Peers и нажмите кнопку ОК.
Примечание Peers представляет собой перечень узлов, предоставляющих данные о текущем времени. Для разделения имен узлов в списке используются пробелы. Все имена DNS в данном списке должны быть уникальными.
6. Только в случае использования Windows 2000 с пакетом обновлений 4 (SP4) необходимо задать параметр коррекции времени. Для этого выполните следующие действия:a. Найдите и выделите следующий раздел реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters
b. На правой панели щелкните правой кнопкой мыши параметр MaxAllowedClockErrInSecs и выберите команду Изменить.
c. В появившемся окне Изменение параметра DWORD в поле Значение введите TimeInSeconds и нажмите кнопку ОК.
Примечание TimeInSeconds — это интервал времени (в секундах) между двумя опросами. Для данного параметра рекомендуется устанавливать значение 900. При этом опрос будет выполняться каждые 15 минут.
7. Чтобы задать интервал опроса, выполните следующие действия:a. Найдите и выделите следующий раздел реестра:
HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeParameters
b. На правой панели щелкните правой кнопкой мыши параметр Period и выберите команду Изменить.
c. В появившемся окне Изменение параметра DWORD в поле Значение введите 24 и нажмите кнопку ОК.
8. В меню Файл выберите команду Выход, чтобы закрыть редактор реестра.
9. В командной строке введите следующую команду и нажмите клавишу ВВОД, чтобы перезапустить службу времени Windows:
net stop w32time && net start w32time
10. На всех компьютерах, кроме сервера времени, выполните следующую команду, чтобы синхронизировать время этих компьютеров с сервером времени:
w32tm -s
По умолчанию протокол SNTP использует порт 123 протокола UDP (User Datagram Protocol). Если этот порт закрыт для Интернета, синхронизация с серверами SNTP в Интернете невозможна. Компьютер, выбранный в качестве надежного источника времени, является корнем службы времени Windows. Данный компьютер выступает в качестве основного сервера времени для домена и, как правило, получает информацию о текущем времени от внешнего сервера NTP или от своих внутренних часов. Чтобы оптимизировать процесс синхронизации времени в иерархии домена, можно настроить сервер службы времени в качестве надежного источника времени. Если контроллер домена является надежным источником времени, то при подключении данного контроллера домена к сети служба Net Logon отправляет оповещение, что данный компьютер является надежным источником времени. Когда остальные контроллеры домена будут искать источник времени для синхронизации, в первую очередь они обратятся к надежному источнику времени (если он доступен).
Вкладка «Время в Интернете» исчезла из апплета «Дата и время» панели управления.
Ранее в апплете « Дата и время» панели управления была вкладка « Время в Интернете » , в которой можно было выполнить запрос к серверу времени в Интернете, а также ввести другой сервер из предоставленных. Однако эта вкладка исчезла, и мне нужно вернуть ее обратно. Я должен упомянуть, что эта машина никогда не была частью домена, так как кажется, что машины, которые являются такими, не имеют такой вкладки. Я должен быть обязан любому, кто может помочь мне восстановить недостающую вкладку.
Windows 7 Home Premium с пакетом обновления 1
Похоже, компьютер считает, что это часть домена. Как вы упомянули, вкладка времени в Интернете отключена для доменных сред. Компьютер будет синхронизироваться с контроллером домена, и нет способа синхронизировать его с Интернетом в доменах.
Я думаю, что эта статья от Microsoft может помочь. Он предоставляет ряд значений реестра, которые влияют на эту область. http://support.microsoft.com/kb/816042
Кроме того, вы можете запустить несколько команд из командной строки, чтобы решить эту проблему:
Если ваш компьютер не является членом домена, служба времени Windows может быть установлена в режим запуска вручную и обычно не должна работать.
Попробуйте просто остановить службу, чтобы увидеть, вернется ли дополнительная вкладка. Возможно, вам придется зайти так далеко, чтобы установить его на запуск вручную и перезагрузку.
Кроме того, ключ реестра HKEYSoftwareMicrosoftWindowsCurrentVersionDateTimeServers должен быть правильно настроен, чтобы он работал. На снимке экрана ниже показаны шесть доступных серверов времени, но значение (по умолчанию) пусто.
Значение (по умолчанию) должно иметь что-то в нем. В противном случае вкладка Интернет-время не будет отображаться. В частности, значение (по умолчанию) должно иметь имя одного из других значений в этом ключе серверов . Это не может иметь недопустимое значение. При повторном использовании снимка экрана значение 6 будет недопустимым, поскольку нет соответствующего сервера времени с меткой «6». На моем компьютере значение (по умолчанию) равно 1, что означает, что мой компьютер получает время от time.windows.com.
В предыдущих версиях Windows вкладка «Интернет-время» не была встроена в апплет «Дата и время», но была добавлена там службой «Время Windows». В Windows 7 я обнаружил странные вещи, такие как наблюдение за работающей службой, хотя она была установлена на «Вручную», или отображение отображаемого времени в Интернете и синхронизация времени, даже когда служба отключена.
Я начинаю думать, что Windows 7 запустит службу, когда будет выполнена синхронизация времени, независимо от того, что указано в качестве типа запуска. Я до сих пор не знаю, является ли вкладка «Интернет-время» встроенной или добавляется сервисом при первом запуске.
Тем не менее, мне кажется, что между службой и вкладкой «Интернет-время» все еще существует некоторая связь, поэтому некоторые повреждения приводили к сбоям в работе этого механизма.
Служба времени определена в реестре по адресу HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesW32Time . В случае, если проблема вызвана повреждением реестра, я разместил содержимое этого ключа на pastebin для сравнения. Не импортируйте его вслепую в реестр (или, по крайней мере, до сохранения своего).
В противном случае все, что я могу предложить, это общие шаги по устранению неполадок, такие как проверка системных файлов .
Как изменить интервал обновления времени в Интернете в Windows 10/8/7
Windows
По умолчанию Windows 10/8/7 еженедельно синхронизирует системное время с интернет-серверами. Если вы хотите вручную синхронизировать и обновить системное время с сервером времени в Интернете, таким как time.windows, com , вам нужно щелкнуть правой кнопкой мыши время на панели задач> Настроить время и дату> Время в Интернете вкладка> Изменить настройки> Обновить сейчас.
Изменить Windows Internet Time Update Интервал
Но что, если вы хотите автоматически синхронизировать свое время с серверами чаще, как, скажем, ежедневно? У вас могут быть причины, по которым вы захотите изменить это на ежедневное или даже ежемесячное! Давайте посмотрим, как вы можете это сделать. Прежде чем мы продолжим, давайте узнаем несколько вещей о том, как работает синхронизация времени в Windows.
Служба времени Windows – W32Time.exe
Служба времени Windows или W32Time.exe поддерживает синхронизацию даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени будет недоступна. Если эта служба отключена, любые службы, которые явно зависят от нее, не запустятся.
Многие записи реестра для службы времени Windows совпадают с параметрами групповой политики с тем же именем. Параметры групповой политики соответствуют записям реестра с тем же именем, расположенным в:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time .
Средство обслуживания времени Windows – W32tm.exe
W32tm.exe или средство обслуживания времени Windows можно использовать для настройки параметров службы времени Windows. Он также может быть использован для диагностики проблем со службой времени. W32tm.exe является предпочтительным средством командной строки для настройки, мониторинга или устранения неполадок службы времени Windows. TechNet проливает больше света на это.
Чтобы использовать этот инструмент, вам нужно открыть командную строку с повышенными правами , ввести W32tm /? и нажать Enter, чтобы получить список всех его параметров. При запуске w32tm/resync компьютер сразу же синхронизирует часы. Когда я выполнил эту команду, я получил следующую ошибку: Служба не была запущена . Так что Служба времени Windows должна быть запущена, чтобы это работало.
Использование планировщика задач
Теперь, если бы вам нужно было создать задачу с помощью планировщика задач, чтобы запускать службу времени Windows и эту команду синхронизации ежедневно, как локальную службу с наивысшими привилегиями, вы могли бы заставить свой компьютер Windows синхронизировать системное время каждый раз. день.
Вам нужно будет открыть Планировщик заданий и перейти к «Библиотека планировщика заданий»> «Microsoft»> «Windows»> «Синхронизация времени». Теперь вам нужно нажать на ссылку Создать задачу … , чтобы создать задачу. Этот пост подробно расскажет вам, как планировать задачу с помощью планировщика задач в Windows 10/8/7.
В разделе Действия вам нужно будет выбрать Запустить программу % windir% system32 sc.exe с аргументами start w32time task_started . Это обеспечит работу службы времени Windows. Затем вы можете установить второе действие Запустить программу % windir% system32 w32tm.exe с аргументом /resync . Другие настройки вы можете выбрать в соответствии с вашими личными предпочтениями.
Использование редактора реестра
Вы также можете увидеть, работает ли это для вас. Откройте редактор реестра Windows и перейдите к следующему разделу реестра:
HKEY_LOCAL_MACHINE SYSTEM ControlSet Services W32Time TimeProviders NtpClient
Выберите SpecialPollInterval.
Эта запись SpecialPollInterval указывает специальный интервал опроса в секундах для ручных пиров. Когда флаг SpecialInterval 0x1 включен, W32Time использует этот интервал опроса вместо интервала опроса, определенного операционной системой. Значение по умолчанию для членов домена – 3600.
Значение по умолчанию для автономных клиентов и серверов составляет 604 800 . 604800 секунд – это 7 дней. Таким образом, вы можете изменить это десятичное значение на 86400, чтобы синхронизировать его каждые 24 часа.
…. или еще раз … есть простой выход!
Этот бесплатный инструмент от DougKnox.com позволяет изменить интервал обновления времени в Интернете с еженедельного на ежедневный или почасовой. Вам придется запустить инструмент от имени администратора.
Этот портативный инструмент работает в Windows XP, Windows Vista, Windows 7 и Windows 8. Не проверено, работает ли он в Windows 10 ..
Читать . Проверьте точность системных часов.
Этот пост поможет вам в случае сбоя синхронизации времени с ошибкой – Служба времени Windows не работает .
Настройка синхронизации времени в домене Active Directory (через групповые политики)
Очень удобно, когда все сервера и рабочие станции в AD имеют одинаковое время. Это избавляет от кучи проблем в структуре Active Directory.
Требования для статьи:
Будем считать, что у нас есть отдельные груповые политики для контроллера домена (или другого сервера, который будет выполнять эту роль) и для все остальных серверов и рабочих станций.
Синхронизацию сервера времени настраиваем с внешним сервером. Поэтому для сервера, который является центральным сервером времени, нужно открыть вовне порт 123, а так же для все остальных серверов и ПК должен быть открыт порт 123 во внутренней сети (NTP работает по этому порту).Для того, чтобы это сделать открываем групповые политики
Поставшики времени
И переходим Конфигурация компьютера->Административные шаблоны->Система->Службы времени Windows->Поставшики времени
Теперь нам нужно настроить 3 параметра.
Включить NTP клиент Windows — включено (для всех политик).
Включить NTP сервер Windows — включено (только в политике для локального сервера времени).
Настроить NTP клиент Windows (сервер времени)
Настроить NTP клиент Windows (все остальные)
Настроить NTP клиент Windows — Включаем и настраиваем параметры:
NtpServer: для локального сервера времени — time.windows.com,0x9 для всех остальных — имя сервера времени в нашей сети.Type: для локального сервера времени — NTP для всех остальных — NT5DS.
Теперь дожидаемся применения политики, или применяем ее принудительно, командой:
w32tm
w32tm /query /status
проверяем какие сервера используются (параметр Источник)
Для сервера он будет — time.windows.com,0x9
Для всех остальных — имя локального сервера времени.На этом настройка синхронизации часов в домене завершена.
Заказать создание и поддержку безопасной IT-инфраструктуры любой сложности
Быть уверенным в своей IT-инфраструктуре — это быть уверенным в завтрашнем дне.
