Cum se configurează un server de timp cu autoritate în Windows Server

Situatie

Acest articol descrie modul de configurare a serviciului Windows Time și de rezolvare a problemelor când serviciul Windows Time nu funcționează corect. Pentru a configura un server de timp intern să se sincronizeze cu o sursă externă de timp, utilizați una dintre următoarele metode:

Configurați automat serviciul Windows Time

Pentru a remedia automat această problemă, faceți clic pe butonul Download (Descărcare). În caseta de dialog Descărcare fișier, selectați Executare sau Deschidere, după care urmați pașii din expertul de aplicare a soluției de remediere simplă.

Atunci când executați soluția de remediere rapidă pentru a configura o sursă externă de timp, va trebui să specificați numele serverului dvs. NTP. Soluția de remediere rapidă va avea numele de substituent Server1 și Server2. Înlocuiţi aceste nume de substituent cu numele serverului dvs. NTP urmat de „,0x1”, de exemplu SRV1.Contoso.com,0x1. Nu trebuie să specificați mai multe servere, însă este recomandabil să faceți acest lucru pentru redundanță. Dacă aveţi mai multe intrări, acestea trebuie să fie separate printr-un spaţiu.
Unitatea de timp pentru setările SpecialPollInterval, MaxPosPhaseCorrection și MaxNegPhaseCorrection este în secunde.
Este posibil ca acest expert să fie numai în limba engleză. Totuşi, soluţia automată funcţionează şi pentru alte versiuni lingvistice ale sistemului Windows.
Dacă nu sunteţi pe computerul cu probleme, salvaţi soluţia de remediere simplă pe o unitate flash sau pe un CD şi apoi executaţi-o pe computerul cu probleme.

Pentru a configura un PDC din rădăcina Active Directory să se sincronizeze cu o sursă externă, urmați acești pași:

Modificați tipul serverului la NTP. Pentru a face acest lucru, urmați acești pași:
1. Selectați Start > Executare, tastați regedit și apoi selectați OK.
2. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
3. În panoul din dreapta, faceți clic dreapta pe Tip și apoi selectați Modificare.
4. În Editare valoare, tastați NTP în caseta Date valoare și apoi selectați OK.
Setați AnnounceFlags la 5. Pentru aceasta, urmaţi aceşti paşi:
1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
2. În panoul din dreapta, faceți clic dreapta pe AnnounceFlags și apoi selectați Modificare.
3. În Editare valoare DWORD, tastați 5 în caseta Date valoare și apoi selectați OK.

Note

Dacă un server de timp cu autoritate configurat să utilizeze o valoare AnnounceFlag de 0x5 nu se sincronizează cu un server de timp superior, este posibil ca un server client să nu se sincronizeze corect cu serverul de timp cu autoritate la reluarea sincronizării orei între serverul de timp cu autoritate și serverul de timp superior. Prin urmare, dacă aveți o conexiune de rețea slabă sau alte probleme care pot provoca erori de sincronizare a orei serverului cu autoritate față de un server superior, setați valoarea AnnounceFlag la 0xA în loc de 0x5.
Dacă un server de timp cu autoritate configurat să utilizeze o valoare AnnounceFlag de 0x5 și să se sincronizeze cu un server de timp superior la un interval fix specificat în SpecialPollInterval, este posibil ca un server client să nu se sincronizeze corect cu serverul de timp cu autoritate după repornirea serverului de timp cu autoritate. Prin urmare, dacă veți configura serverul de timp cu autoritate să se sincronizeze cu un server NTP superior la un interval fix specificat în SpecialPollInterval, setați valoarea AnnounceFlag la 0xA în loc de 0x5.

Activați NTPServer. Pentru a face acest lucru, urmați acești pași:
1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
2. În panoul din dreapta, faceți clic dreapta pe Activat și apoi selectați Modificare.
3. În Editare valoare DWORD, tastați 1 în caseta Date valoare și apoi selectați OK.
4. Specificați sursele de timp. Pentru a face acest lucru, urmați acești pași:
  1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
  2. În panoul din dreapta, faceți clic dreapta pe NtpServer și apoi selectați Modificare.
  3. În Editare valoare, tastați Perechi în caseta Date valoare și apoi selectați OK.
    
    Notă Perechi este un substituent pentru o listă de perechi delimitate de spații, de la care computerul obține mărci de timp. Fiecare nume DNS listat trebuie să fie unic. Trebuie să adăugați ,0x1 la sfârșitul fiecărui nume DNS. Dacă nu adăugați ,0x1 la sfârșitul fiecărui nume DNS, modificările pe care le faceți la pasul 5 nu vor avea efect.
Configurați setările de corecție a timpului. Pentru a face acest lucru, urmați acești pași:
1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
2. În panoul din dreapta, faceți clic dreapta pe MaxPosPhaseCorrection și apoi selectați Modificare.
3. În Edit DWORD Value (Editare valoare DWORD), faceți clic pentru a selecta Decimal în caseta Base
4. În Editare valoare DWORD, tastați TimeInSeconds în caseta Date valoare și apoi selectați OK.
  
  Notă ! TimeInSeconds este un substituent pentru o valoare rezonabilă, cum ar fi o oră (3600) sau 30 de minute (1800). Valoarea pe care o selectaţi va depinde de intervalul dintre sondaje, de condiţia reţelei şi de sursa externă de timp. Valoarea implicită a MaxPosPhaseCorrection este de 48 de ore în Windows Server 2008 R2 sau o versiune ulterioară.
5. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
6. În panoul din dreapta, faceți clic dreapta pe MaxNegPhaseCorrection și apoi selectați Modificare.
7. În Edit DWORD Value (Editare valoare DWORD), faceți clic pentru a selecta Decimal în caseta Base
8. În Editare valoare DWORD, tastați TimeInSeconds în caseta Date valoare și apoi selectați OK.
  
  Notă! TimeInSeconds este un substituent pentru o valoare rezonabilă, cum ar fi o oră (3600) sau 30 de minute (1800). Valoarea pe care o selectaţi va depinde de intervalul dintre sondaje, de condiţia reţelei şi de sursa externă de timp.
  
  Valoarea implicită a MaxNegPhaseCorrection este de 48 de ore în Windows Server 2008 R2 sau o versiune ulterioară.
Închideţi editorul de registry.
La promptul de comandă, tastați comanda următoare pentru a reporni serviciul Windows Time, apoi apăsați Enter:
net stop w32time && net start w32time

Servere de timp disponibile pe internet

Pentru lista serverelor de timp disponibile, consultați articolul din Baza de cunoștințe Microsoft 262680: O listă cu serverele de timp Simple Network Time Protocol (SNTP) care sunt disponibile pe Internet

Depanarea problemelor

Pentru ca serviciul Windows Time să funcționeze corect, infrastructura de rețea trebuie să funcționeze corect. Printre problemele cele mai obișnuite care afectează serviciul Windows Time se numără:

Există o problemă la conexiunea TCP/IP, cum ar fi un gateway inactiv.
Serviciul Name Resolution nu funcționează corect.
Rețeaua se confruntă cu întârzieri mari, mai ales când sincronizarea are loc în linkuri de rețea de arie largă (WAN) de mare latență.
Serviciul Windows Time încearcă să se sincronizeze cu surse de timp incorecte.

Recomandăm să utilizați utilitarul Netdiag.exe pentru depanarea problemelor legate de rețea. Netdiag.exe face parte din pachetul Windows Server 2003 Support Tools. Consultați resursele de ajutor pentru instrumente pentru a vedea o listă completă de parametrii de linie de comandă pe care îi puteți folosi cu Netdiag.exe. Dacă tot nu puteți rezolva problema, puteți să activați jurnalul de depanare pentru serviciul Windows Time. Datorită faptului că jurnalul de depanare poate conține informații foarte detaliate, recomandăm să contactați Serviciile de asistență pentru clienți Microsoft când activați jurnalul de depanare al serviciului Windows Time.

Pentru lista completă cu numerele de telefon ale serviciilor de asistență pentru clienți Microsoft și pentru informațiile despre costurile asistenței, mergeți la site-ul Web Contactați Microsoft.

Notă În cazuri speciale, costurile implicate de obicei pentru apelurile de asistență pot fi revocate dacă un specialist de la Asistență Microsoft stabilește că o anumită actualizare va rezolva problema. Costurile uzuale de suport se vor aplica pentru întrebări suplimentare de suport și pentru probleme ce nu fac obiectul actualizării în chestiune. WAZOO.

Windows Server include W32Time, un instrument al serviciului Time necesar pentru protocolul de autentificare Kerberos. Serviciul Windows Time asigură utilizarea aceloraşi setări de timp pe toate computerele pe care se execută sistemul de operare Microsoft Windows 2000 Server sau versiunile ulterioare în cadrul unei organizaţii.

Pentru a garanta utilizarea setărilor de timp comune corecte, serviciul Windows Time utilizează o relaţie ierarhică ce controlează autoritatea, iar serviciul Windows Time nu permite bucle. În mod implicit, computerele bazate pe Windows utilizează următoarea ierarhie:

Toate computerele desktop client nominalizează controlerul de autentificare al domeniului ca partener de timp de intrare.
Toate serverele membre urmează același proces ca cel al computerelor desktop client.
Toate controlerele de domeniu dintr-un domeniu nominalizează controlerul de domeniu principal coordonator de operațiuni (PDC) ca partener de timp de intrare.
În procesul de selecție al partenerilor de timp, toți coordonatorii de operațiuni PDC urmează ierarhia de domeniu.

Solutie

Tip solutie

Permanent

Follow Us