Configurazione di un server di riferimento ora autorevole in Windows 2000

In questo articolo viene descritto come configurare il servizio Ora di Windows in Microsoft Windows Server 2000. È possibile configurare il servizio Ora di Windows in modo che venga utilizzato un orologio hardware interno oppure un'origine ora esterna. Si consiglia di utilizzare un orologio hardware interno.

In Windows è disponibile W32Time, lo strumento del servizio Ora richiesto dal protocollo di autenticazione Kerberos. Scopo del servizio Ora di Windows è garantire che tutti i computer in cui è installato Windows 2000 o versioni successive presenti in un'azienda utilizzino un'ora comune. Per garantire un utilizzo corretto dell'ora comune, il servizio Ora di Windows si basa su una relazione gerarchica che consente di controllare l'autorità e non consente cicli.

Per impostazione predefinita, per i computer basati su Windows viene utilizzata la gerarchia seguente:

• In tutti i computer desktop client viene nominato come partner orario interno il controller di dominio di autenticazione.
• Il processo dei computer desktop client viene applicato anche a tutti i server membri.
• I controller di dominio possono nominare il master operazioni del controller di dominio primario (PDC) come partner orario interno, ma possono utilizzare un controller di dominio padre in base alla numerazione dello strato.
• Tutti i master operazioni dei controller di dominio primari rispettano la gerarchia dei domini per la selezione del relativo partner orario interno.

In questa gerarchia il master operazioni dei controller di dominio primari situato nella radice della foresta diventa autorevole per l'organizzazione. Si consiglia di configurare il server di riferimento ora autorevole per ottenere l'ora da un'origine hardware. Quando si configura il server di riferimento ora autorevole per la sincronizzazione con un'origine ora su Internet, non viene eseguita l'autenticazione. Si consiglia inoltre di ridurre le impostazioni di correzione dell'ora per i server e per i client autonomi. Questi suggerimenti assicurano una maggiore accuratezza e protezione del dominio.

Configurazione del servizio Ora di Windows per l'utilizzo di un orologio hardware interno

Importante In questa sezione, metodo o attività viene illustrato come modificare il Registro di sistema. L'errata modifica del Registro di sistema può causare seri problemi. Attenersi quindi scrupolosamente alla procedura indicata. Per maggiore protezione, eseguire una copia di backup del Registro di sistema prima di modificarlo. In questo modo sarà possibile effettuarne il ripristino in caso di problemi. Per ulteriori informazioni su come eseguire il backup del Registro di sistema e su come ripristinarlo, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

Si consiglia di configurare il server di riferimento ora autorevole per ottenere l'ora da un'origine hardware. Quando si configura il server di riferimento ora autorevole per la sincronizzazione con un'origine ora su Internet, non viene eseguita l'autenticazione. Per configurare il servizio Ora di Windows in modo che venga utilizzato un orologio hardware interno, attenersi alla seguente procedura:

1. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit, quindi scegliere OK.
2. Individuare e selezionare la seguente sottochiave del Registro di sistema:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
3. Nel riquadro destro fare clic con il pulsante destro del mouse su ReliableTimeSource, quindi scegliere Modifica.
4. In Modifica valore DWORD digitare 1 nella casella Dati valore, quindi scegliere OK.
5. Individuare e selezionare la seguente sottochiave del Registro di sistema:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
6. Nel riquadro destro fare clic con il pulsante destro del mouse su LocalNTP, quindi scegliere Modifica.
7. In Modifica valore DWORD digitare 1 nella casella Dati valore, quindi scegliere OK.
8. Chiudere l'editor del Registro di sistema.
9. Al prompt dei comandi digitare il seguente comando per riavviare il servizio Ora di Windows, quindi premere INVIO:
   net stop w32time && net start w32time
10. Eseguire i seguenti comandi su tutti i computer, a eccezione del server di riferimento ora, per reimpostare l'ora del computer locale in base al server di riferimento ora:
    w32tm -s

Nota Evitare di configurare la sincronizzazione del server di riferimento ora con se stesso. Se il server di riferimento ora viene configurato per sincronizzarsi con se stesso, nel registro applicazioni vengono registrati i seguenti eventi:

Il provider servizi orari NtpClient non è raggiungibile o è in fase di ricezione di dati orari non validi da 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).

Nessuna risposta valida ricevuta dal peer configurato manualmente 192.168.1.1 dopo 8 tentativi di comunicazione. Il peer verrà eliminato come riferimento per l'ora ed NtpClient tenterà di individuare un nuovo peer con questo nome DNS.

Il provider servizi orari NtpClient è configurato per acquisire l'ora da una o più origini dell'ora, ma nessuna origine dell'ora è accessibile attualmente e non verrà eseguito alcun tentativo di contattare un'origine per 960 minuti. NtpClient non dispone di alcuna origine di ora esatta.

Per ulteriori informazioni sul comando w32tm, digitare quanto riportato di seguito al prompt dei comandi:

Configurazione del servizio Ora di Windows per utilizzare un'origine ora esterna

Gli amministratori possono configurare il servizio Ora di Windows nel master operazioni del controller di dominio primario situato nella directory principale dell'insieme di strutture in modo che riconosca come autorevole un server di riferimento ora SNTP (Simple Network Time Protocol) esterno. Ad esempio, è possibile utilizzare il server di riferimento ora Microsoft (time.windows.com) come server di riferimento ora SNTP esterno. Per configurare il servizio Ora di Windows in modo che venga utilizzato un server di riferimento ora SNTP esterno, attenersi alla seguente procedura:

1. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit, quindi scegliere OK.
2. Per modificare il tipo di server in NTP, attenersi alla seguente procedura:
   1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. Nel riquadro destro fare clic con il pulsante destro del mouse su TYPE, quindi scegliere Modifica.
   3. In Modifica valore, digitare NTP nella casella Dati valore, quindi scegliere OK.
3. Per configurare il server come origine ora affidabile, attenersi alla seguente procedura:
   1. Nel riquadro destro fare clic con il pulsante destro del mouse su ReliableTimeSource, quindi scegliere Modifica.
   2. In Modifica valore DWORD digitare 1 nella casella Dati valore, quindi scegliere OK.
4. Per configurare il server LocalNTP impostandolo su 0, attenersi alla seguente procedura:
   1. Nel riquadro destro fare clic con il pulsante destro del mouse su LocalNTP, quindi scegliere Modifica.
   2. In Modifica valore DWORD digitare 0 nella casella Dati valore, quindi scegliere OK.
5. Per specificare le origini ora, attenersi alla seguente procedura:
   1. Nel riquadro destro fare clic con il pulsante destro del mouse su NtpServer, quindi scegliere Modifica.
   2. In Modifica valore digitare Peer nella casella Dati valore, quindi scegliere OK.
      
      Nota Peer è un segnaposto per un elenco delimitato da spazi di peer da cui il computer ottiene i time stamp. Ogni nome DNS elencato deve essere univoco.
6. Solo per Windows 2000 Service Pack 4 è necessario configurare l'impostazione di correzione dell'ora. Per effettuare questa operazione, attenersi alla seguente procedura:
   1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. Nel riquadro destro fare clic con il pulsante destro del mouse su MaxAllowedClockErrInSecs, quindi scegliere Modifica.
   3. In Modifica valore DWORD digitare Tempoinsecondi nella casella Dati valore, quindi scegliere OK.
      
      Nota Tempoinsecondi è un segnaposto per il numero massimo in secondi della differenza consentita tra l'orologio locale e l'ora ricevuta dal server NTP affinché questa possa essere considerata la nuova ora valida.
7. Per impostare l'intervallo di polling, attenersi alla seguente procedura:
   1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. Nel riquadro destro fare clic con il pulsante destro del mouse su Period, quindi scegliere Modifica.
   3. In Modifica valore DWORD digitare 24 nella casella Dati valore, quindi scegliere OK.
8. Scegliere Esci dal menu File per chiudere l'editor del Registro di sistema.
9. Al prompt dei comandi digitare il seguente comando per riavviare il servizio Ora di Windows, quindi premere INVIO:
   net stop w32time && net start w32time
10. Eseguire i seguenti comandi su tutti i computer, a eccezione del server di riferimento ora, per reimpostare l'ora del computer locale in base al server di riferimento ora:
    w32tm -s

Per impostazione predefinita, nel protocollo SNTP viene utilizzata la porta UDP (User Datagram Protocol) 123. Se questa porta non è aperta per l'accesso a Internet, non sarà possibile sincronizzare il server con i server SNTP su Internet. Un computer configurato come origine ora affidabile viene identificato come radice del servizio Ora di Windows. La radice del servizio Ora di Windows è il server autorevole per il dominio e in genere è configurato per recuperare l'ora da un dispositivo hardware o da un server NTP esterno. Un server di riferimento ora può essere configurato come origine ora affidabile per ottimizzare il trasferimento dell'ora attraverso la gerarchia di domini. Se un controller di dominio è configurato come un'origine ora affidabile, il servizio Accesso rete annuncia il controller di dominio come origine ora affidabile quando accede alla rete. Quando altri controller di dominio cercano un'origine ora con cui effettuare la sincronizzazione, viene selezionata prima un'origine affidabile, se disponibile.

La chiave del Registro di sistema consente di controllare con quale frequenza viene effettuata la sincronizzazione dal servizio Ora di Windows. Se si specifica un valore, è necessario sceglierlo fra uno di quelli elencati di seguito.

• 65531, "DailySpecialSkew" - Consente di impostare la sincronizzazione una volta ogni 45 minuti fino a una sincronizzazione riuscita, quindi una volta al giorno.
• 65532, "SpecialSkew" - Consente di impostare la sincronizzazione una volta ogni 45 minuti fino a tre sincronizzazioni riuscite, quindi ogni otto ore. Si tratta dell'impostazione predefinita.
• 65533, "Weekly" - Consente di impostare la sincronizzazione una volta ogni sette giorni.
• 65534, "Tridaily" - Consente di impostare la sincronizzazione una volta ogni tre giorni.
• 65535, "BiDaily" - Consente di impostare la sincronizzazione una volta ogni due giorni.
• 0 - Per NT5DS la sincronizzazione è una volta ogni 45 minuti fino a tre sincronizzazioni riuscite, quindi ogni otto ore. Per NTP la sincronizzazione è una volta ogni otto ore.
• freq - freq rappresenta il numero di volte al giorno in cui si desidera che venga effettuata la sincronizzazione dal servizio Ora di Windows. Se si desidera utilizzare un qualsiasi valore diverso da quelli precedentemente elencati, è necessario utilizzare questa opzione.

Per ulteriori informazioni sul servizio Ora di Windows, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:

Per ulteriori informazioni sul servizio Ora di Windows in un insieme di strutture basato su Windows Server 2003, visitare il seguente sito Web (informazioni in lingua inglese):