Nastavitev avtoritativnega èasovnega strežnika v operacijskem sistemu Windows 2000

V tem èlanku je opisano, kako v operacijskem sistemu Microsoft Windows Server 2000 nastavite èasovno storitev sistema Windows. Èasovno storitev je mogoèe uporabiti kot sistemsko uro ali kot zunanji èasovni vir. Priporoèamo uporabo sistemske ure.

V operacijski sistem Windows je vkljuèena èasovna storitev W32Time, ki jo zahteva protokol za preverjanje pristnosti Kerberos. Èasovna storitev sistema Windows mora zagotoviti, da vsi raèunalnikih v podjetju, v katerih je namešèen operacijski sistem Windows 2000 ali novejše razlièice, uporabljajo isti èas. Da bi zagotovila ustrezno skupno uporabo èasa, èasovna storitev sistema Windows uporablja hierarhièno razmerje, ki nadzira overitelja in ne dovoli zank.

Raèunalniki, v katerih je namešèen operacijski sistem Windows, privzeto uporabljajo to hierarhijo:

• Vsi odjemalski namizni raèunalniki imenujejo krmilnik domene, ki preverja pristnost kot dohodnega èasovnega partnerja.
• Vsi èlanski strežniki uporabljajo isti postopek kot odjemalski namizni raèunalniki.
• Krmilniki domene lahko imenujejo glavne operacije primarnega krmilnika domene kot svojega dohodnega èasovnega partnerja, vendar pa lahko uporabljajo nadrejeni krmilnik domene na podlagi oštevilèevanja slojev.
• Vse glavne operacije primarnega krmilnika domene uporabljajo hierarhijo domen v izboru njihovega dohodnega èasovnega partnerja.

Po tej hierarhiji glavne operacije primarnega krmilnika domene na korenu gozda postanejo avtoritativne za podjetje. Moèno priporoèamo, da nastavite avtoritativni èasovni strežnik tako, da zbira èas iz vira strojne opreme. Kadar avtoritativni èasovni strežnik nastavite na sinhroniziranje z internetnim èasovnim virom, se ne izvaja nobeno preverjanje pristnosti. Poleg tega priporoèamo tudi, da zmanjšate nastavite popravljanja èasa za strežnike in samostojne odjemalce. Ta priporoèila zagotavljajo veèjo natanènost in varnost za domene.

Nastavitev èasovne storitve sistema Windows, da uporablja sistemsko uro

Opozorilo Èe z urejevalnikom registra ali na kateri drug naèin nepravilno spremenite register, se lahko zgodijo resne težave. Zaradi teh težav boste morda morali znova namestiti operacijski sistem. Microsoft ne more zagotoviti odprave teh težav. Register spreminjate na lastno odgovornost.

Moèno priporoèamo, da avtoritativni èasovni strežnik nastavite tako, da zbira èas iz vira strojne opreme. Kadar avtoritativni èasovni strežnik nastavite na sinhroniziranje z internetnim èasovnim virom, se ne izvaja nobeno preverjanje pristnosti. Èe želite èasovno storitev sistema Windows nastaviti tako, da uporablja sistemsko uro, sledite tem korakom:

1. Kliknite Start in Run (Zaženi), v polje vnesite regedit in kliknite OK (V redu).
2. Poišèite in kliknite ta registrski podkljuè:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
3. V desnem podoknu z desno tipko miške kliknite ReliableTimeSource in nato kliknite Modify (Spremeni).
4. V pogovornem oknu Edit DWORD Value (Urejanje vrednosti DWORD) v polje Value data (Podatki vrednosti) vnesite 1 in klikniteOK (V redu).
5. Poišèite in kliknite ta registrski podkljuè:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
6. V desnem podoknu z desno tipko miške kliknite LocalNTP in kliknite Modify (Spremeni).
7. V pogovornem oknu Edit DWORD Value (Urejanje vrednosti DWORD) v polje Value data (Podatki vrednosti) vnesite 1 in klikniteOK (V redu).
8. Zaprite urejevalnik registra.
9. V ukazni poziv vnesite naslednji ukaz, da znova zaženete èasovno storitev sistema Windows, in pritisnite tipko ENTER:
   net stop w32time && net start w32time
10. Zaženite naslednji ukaz v vseh raèunalnikih, razen v èasovnem strežniku, da èas v lokalnem raèunalniku uskladite s èasovnim strežnikom:
    w32tm -s

Opomba Èasovnega strežnika ne smete nastaviti tako, da se bo sinhroniziral sam s sabo. Èe èasovni strežnik nastavite tako, da se sinhronizira sam s sabo, raèunalnik v dnevnik programa zbaleži naslednje dogodke:

The time provider NtpClient cannot reach or is currently receiving invalid time data from 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123). (Ponudnik èasa NtpClient ne more doseèi ali pa treuntno prejema neveljavne èasovne podatke iz 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123))

No response has been received from Manual peer 192.168.1.1 after 8 attempts to contact it. This peer will be discarded as a time source and NtpClient will attempt to discover a new peer from which to synchronize. (Enakovredna naprava 192.168.1.1 ni vrnila nobenega odgovora po 8 poskusih klicanja. Ta naprava bo odstranjena kot èasovni vir, NtpClient pa bo poskušal najti novo napravo, s katero se bo sinhroniziral.)

The time provider NtpClient is configured to acquire time from one or more time sources, however none of the sources are currently accessible. No attempt to contact a source will be made for 960 minutes. NtpClient has no source of accurate time. (Ponudnik èasa NtpClient je nastavljen tako, da pridobiva èas iz enega ali veè èasovnih virov, vendar trenutno nobeden ni dostopen. Nov poskus klicanja vira se bo zgodil èez 960 minut. NtpClient nima vira toènega èasa.)

Èe želite veè informacij o ukazu w32tm, v ukazni poziv vnesite naslednji ukaz:

Nastavitev èasovne storitve sistema Windows tako, da uporablja zunanji èasovni vir

Skrbniki lahko nastavijo èasovno storitev programa Windows v glavnih operacijah primarnega krmilnika domene na korenu gozda, tako da zunanji èasovni strežnik SNTP (Simple Network Time Protocol) prepoznajo kot avtoritativni. Kot zunanji èasovni strežnik SNTP lahko na primer uporabite Microsoftov èasovni strežnik (time.windows.com). Èe želite èasovno storitev programa Windows nastaviti tako, da uporablja zunanji èasovni strežnik SNTP, sledite tem korakom:

1. Kliknite Start in Run (Zaženi), v polje vnesite regedit in kliknite OK (V redu).
2. Sledite tem korakom, da spremenite vrsto strežnika na NTP:
   1. Poišèite in kliknite ta registrski podkljuè:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. V desnem podoknu z desno tipko miške kliknite TYPE in nato kliknite Modify (Spremeni).
   3. V pogovornem oknu Edit Value (Urejanje vrednosti), vnesite NTP v polje Value data (Podatki vrednosti) in kliknite OK (V redu).
3. Sledite tem korakom, da nastavite strežnik kot zanesljiv èasovni vir:
   1. V desnem podoknu z desno tipko miške kliknite ReliableTimeSource in nato kliknite Modify (Spremeni).
   2. V pogovornem oknu Edit DWORD Value (Urejanje vrednosti DWORD) v polje Value data (Podatki vrednosti) vnesite 1 in klikniteOK (V redu).
4. Sledite tem korakom, da nastavite strežnikov LocalNTP na 1:
   1. V desnem podoknu z desno tipko miške kliknite LocalNTP in kliknite Modify (Spremeni).
   2. V pogovornem oknu Edit DWORD Value (Urejanje vrednosti DWORD) v polje Value data (Podatki vrednosti) vnesite 1 in klikniteOK (V redu).
5. Sledite tem korakom, da doloèite èasovne vire:
   1. V desnem podoknu z desno tipko miške kliknite NtpServer in nato kliknite Modify (Spremeni).
   2. V pogovornem oknu Edit Value (Urejanje vrednosti) v polje Value data (Podatki vrednosti) vnesite Peers in kliknite OK (V redu).
      
      Opomba Peers je mestodržec za seznam naprav, loèenih s presledkom, na katerem raèunalnik pridobi èasovne žige. Vsako ime DNS, ki je navedeno na seznamu, mora biti enolièno.
6. Nastavitev popravljanja – èas nastavite samo za operacijski sistem Windows 2000 s servisnim paketom SP4. Èe želite to narediti, sledite tem korakom:
   1. Poišèite in kliknite ta registrski podkljuè:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. V desnem podoknu z desno tipko miške kliknite MaxAllowedClockErrInSecs in nato kliknite Modify (Spremeni).
   3. V pogovornem oknu Edit DWORD Value (Urejanje vrednosti DWORD) v polje Value data (Podatki vrednosti) vnesite TimeInSeconds iin kliknite OK (V redu).
      
      Opomba TimeInSeconds je mestodržec za najveèjo dovoljeno razliko v številu sekund med lokalno uro in èasom, prejetim od strežnika NTP, da bi bil lahko obravnavan kot nove veljaven èas.
7. Sledite tem korakom, da nastavite interval klicanja:
   1. Poišèite in kliknite ta registrski podkljuè:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. V desnem podoknu z desno tipko miške kliknite Period in nato kliknite Modify (Spremeni).
   3. V pogovornem oknu Edit DWORD Value (Urejanje vrednosti DWORD) v polje Value data (Podatki vrednosti) vnesite 24 in klikniteOK (V redu).
8. V meniju File (Datoteka) kliknite Exit (Izhod), da zaprete urejevalnik registra.
9. V ukazni poziv vnesite naslednji ukaz, da znova zaženete èasovno storitev programa Windows, nato pa pritisnite tipko ENTER:
   net stop w32time && net start w32time
10. Zaženite naslednji ukaz v vseh raèunalnikih, razen v èasovnem strežniku, da èas v lokalnem raèunalniku uskladite s èasovnim strežnikom:
    w32tm -s

Strežnik SNTP kot privzeto uporablja vrata 123 protokola UDP (User Datagram Protocol). Èe ta vrata niso odprta za internet, strežnika ne morete sinhronizirati z internetnimi strežniki SNTP. Raèunalnik, ki je nastavljen tako, da je zanesljivi èasovni vir, je prepoznan koz koren èasovne storitve sistema Windows. Koren èasovne storitve je avtoritativni strežnik za domeno in je po navadi nastavljen tako, da pridobiva èas iz zunanjega strežnika NTP ali naprave. Èasovni strežnik lahko nastavite kot zanesljivi èasovni vir, da optimirate naèin prenosa èasa prek hierarhije domene. Èe je krmilnik domene nastavljen na zanesljivi èasovni vir, storitev Net Logon ob prijavi v omrežje objavi ta krmilnik domene kot zanesljiv èasovni vir. Ko drugi krmilniki domen išèejo èasovni vir, s katerim bi se lahko sinhronizirali, najprej izberejo zanesljivi vir, èe je ta na voljo.

Registrski kljuè nadzira, kako pogosto èasovna storitev sistema Windows izvede sinhronizacijo. Èe želite doloèiti vrednost, morate izbrati eno od posebnih vrednosti na spodnjem seznamu:

• 65531, "DailySpecialSkew" – nastavi sinhronizacijo na vsakih 45 minut, dokler sinhronizacija ne uspe enkrat, nato pa izvede sinhronizacijo enkrat dnevno.
• 65532, "SpecialSkew" – nastavi sinhronizacijo na vsakih 45 minut, dokler ni uspešna trikrat, nato pa izvede sinhronizacijo vsakih 8 ur. To je privzeta nastavitev.
• 65533, "Weekly" – nastavi sinhronizacijo na enkrat tedensko.
• 65534, "Tridaily" – nastavi sinhronizacijo na vsake tri dni.
• 65535, "BiDaily" – nastavi sinhronizacijo na vsak drugi dan.
• 0 – za NT5DS se sinhronizacija izvede vsakih 45 minut, dokler ni uspešna trikrat, nato pa s izvede vsakih 8 ur. Za NTP se sinhronizacija izvede vsakih 8 ur.
• freq – freq v tem primeru predstavlja število, kolikokrat naj se èasovna storitev programa Windows sinhronizira. Èe želite uporabiti vrednost, ki ni navedena zgoraj, morate uporabiti to možnost.

Èe želite veè informacij o èasovni storitvi sistema Windows, kliknite te številke èlankov iz Microsoftove zbirke znanja:

Èe želite veè informacij o èasovni storitvi sistema Windows v gozdu operacijskega sistema Windows Server 2003, obišèite to spletno mesto: