Artikel-id: 314054 - Få vist de produkter, som denne artikel refererer til.
Du kan finde en Microsoft Windows 2000-version af denne artikel under 216734.
Udvid alle | Skjul alle

På denne side

Sammenfatning

I denne artikel beskrives trin for trin, hvordan tjenesten Windows-tid konfigureres i Windows XP, så der bruges et internt hardwareur og en ekstern tidskilde. I artiklen beskrives også en pålidelig tidskildekonfiguration, synkronisering, der er angivet manuelt, al tilgængelig synkronisering og nogle af de vigtigste poster i registreringsdatabasen for tjenesten Windows-tid, f.eks. posterne MaxNegPhaseCorrection og MaxPosPhaseCorrection.

INTRODUKTION

I denne artikel beskrives trin for trin, hvordan tjenesten Windows-tid konfigureres i Windows XP, så der bruges et internt hardwareur og en ekstern tidskilde.

Det anbefales, at du konfigurerer den autoritative tidsserver til at opsamle klokkeslættet fra en hardwarekilde. Når du konfigurerer den autoritative tidsserver til at blive synkroniseret med en tidskilde fra internettet, er der ingen godkendelse. Det anbefales desuden, at du vælger lavere indstillinger af tidskorrektion for servere og for de enkeltstående klienter. Hvis du følger disse anbefalinger, betyder det større præcision og sikkerhed i domænet.

I denne artikel findes fejlfindingstip til de mest almindelige problemer, og der beskrives en pålidelig tidskildekonfiguration, synkronisering, der er angivet manuelt, al tilgængelig synkronisering og registreringsdatabaseposterne MaxNegPhaseCorrection og MaxPosPhaseCorrection.

Sådan konfigureres tjenesten Windows-tid til anvendelse af et internt hardwareur

Hvis vi skal konfigurere tjenesten Windows-tid til at anvende et internt hardwareur for dig, skal du gå til afsnittet Løs det for mig. Hvis du selv vil løse problemet, skal du gå til afsnittet Jeg vil selv løse problemet.

Løs det for mig

Hvis du vil løse problemet automatisk, skal du klikke på knappen eller linket Løs det. Klik på Kør i dialogboksen Filoverførsel, og følg fremgangsmåden i guiden Løs det.

Løs problemet
Microsoft Fix it 50394


Bemærk!
  • Denne guide gælder muligvis kun engelske versioner. De automatiske rettelser fungerer dog også for andre sprogversioner af Windows.
  • Hvis du ikke arbejder på den computer, hvor problemet er opstået, kan du gemme Fix it-løsningen på et flashdrev eller på en cd og derefter køre den på den computer, der har problemet.

Jeg vil selv løse problemet

Hvis du selv vil konfigurere tjenesten Windows-tid, så der bruges et internt hardwareur, kan du ændre AnnounceFlag på den autoritative tidsserver. Ændring af AnnounceFlag tvinger computeren til at erklære sig som en pålidelig tidskilde og til at bruge det indbyggede CMOS-ur (Complementary Metal Oxide Semiconductor). Hvis du vil konfigurere tjenesten Windows-tid til at bruge et internt hardwareur, skal du følge disse trin:

Advarsel!Der kan opstå alvorlige problemer, hvis registreringsdatabasen ikke redigeres korrekt ved hjælp af Registreringseditor eller andre metoder. Disse problemer kan bevirke, at du skal geninstallere operativsystemet. Microsoft kan ikke garantere, at sådanne problemer kan løses. Ændring af registreringsdatabasen sker på egen risiko.
  1. Klik på Start, klik på Kør, skriv regedit, og klik derefter på OK.
  2. Find og klik på følgende post i registreringsdatabasen:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
  3. Højreklik på AnnounceFlags i højre rude, og klik derefter på Rediger.
  4. Skriv 5 i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.
  5. Aktiver NTPServer.
    1. Find følgende undernøgle i registreringsdatabasen, og klik på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
    2. Højreklik på Aktiveret i højre rude, og klik derefter på Rediger.
    3. Skriv 1 i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.
  6. Afslut Registreringseditor.
  7. Skriv følgende kommando ud for kommandoprompten for at genstarte tjenesten Windows-tid, og tryk derefter på ENTER.
    net stop w32time && net start w32time
  8. Hvis du vil nulstille de lokale computeres tid i forhold til tidsserveren, skal du køre følgende kommando på alle computere undtagen tidsserveren:
    w32tm /resync /rediscover
Bemærk! Du må ikke konfigurere tidsserveren til at synkronisere med sig selv. Hvis du konfigurerer tidsserveren til synkronisering med sig selv, registreres følgende hændelser i programloggen:

Tidsprovideren NtpClient kan ikke opnå forbindelse til eller modtager i øjeblikket ugyldige data fra 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).

Der er ikke modtaget svar fra den manuelle peer 192.168.1.1 efter otte forsøg på kontakt. Denne peer bliver slettet som tidskilde, og NtpClient vil forsøge at finde en ny peer at synkronisere fra.

Tidsprovideren NtpClient er konfigureret til at hente klokkeslæt fra en eller flere kilder. Men ingen af kilderne er tilgængelige i øjeblikket. Der forsøges ikke at oprette forbindelse til en kilde i 960 minutter. NtpClient har ingen kilde til det korrekte klokkeslæt.

Når tidsserveren kører ved at bruge en intern tidskilde, registreres følgende hændelse i programloggen:

Tidsprovider NtpClient: Computeren er konfigureret til at bruge domænehierarkiet til at bestemme tidskilden, men computeren er PDC-emulator for domænet i roden af området. Der er derfor ingen computer over den i domænehierarkiet, der kan bruges som tidskilde. Vi anbefaler, at du enten konfigurerer en pålidelig tidstjeneste i roden af domænet eller manuelt konfigurerer PDC'en til synkronisering med en anden ekstern tidskilde. Ellers vil denne computer fungere som den autoritative tidskilde i domænehierarkiet. Hvis en ekstern tidskilde ikke er konfigureret eller i brug på computeren, kan NtpClient deaktiveres.

Denne tekst giver dig besked om, at tidsserveren er konfigureret til ikke at bruge en ekstern tidskilde, og at tidsserveren kan ignoreres.

Flere oplysninger om w32tm-kommandoen finder du ved at skrive følgende kommando på kommandolinjen:
w32tm /?

Sådan konfigureres tjenesten Windows-tid til anvendelse af en ekstern tidskilde

Hvis du vil have os til at konfigurere en intern tidsserver til synkronisering med en ekstern tidskilde for dig, skal du gå til afsnittet Løs det for mig. Hvis du hellere vil løse problemet selv, skal du gå til afsnittet Lad mig selv løse det.

Løs det for mig



Du kan løse problemet automatisk ved at klikke på knappen eller linket Løs det. Klik på Kør i dialogboksen Filoverførsel, og følg fremgangsmåden i guiden Løs det.


Løs problemet
Microsoft Fix it 50395


Bemærk!
  • Denne guide gælder muligvis kun engelske versioner. De automatiske rettelser fungerer dog også for andre sprogversioner af Windows.
  • Hvis du ikke arbejder på den computer, hvor problemet er opstået, kan du gemme Fix it-løsningen på et flashdrev eller på en cd og derefter køre den på den computer, der har problemet.

Jeg vil selv løse problemet

Hvis du selv tjenesten Windows-tid til at blive synkroniseret med en ekstern tidskilde, skal du benytte følgende fremgangsmåde:
  1. Skift servertype til NTP. Det kan du gøre ved at følge disse trin:
    1. Klik på Start, klik på Kør, skriv regedit, og klik derefter på OK.
    2. Find følgende undernøgle i registreringsdatabasen, og klik på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\
    3. Højreklik på Type i højre rude, og klik derefter på Rediger.
    4. Skriv NTP i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.
  2. Sæt AnnounceFlags til 5. Benyt følgende fremgangsmåde til at gøre det:
    1. Find følgende undernøgle i registreringsdatabasen, og klik derefter på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    2. Højreklik på AnnounceFlags i højre rude, og klik derefter på Rediger.
    3. Skriv 5 i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.
  3. Vælg forespørgselsinterval. Det kan du gøre ved at følge disse trin:
    1. Find følgende undernøgle i registreringsdatabasen, og klik derefter på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\
    2. Højreklik på SpecialPollInterval i højre rude, og klik derefter på Rediger.
    3. Skriv TimeInSeconds i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.

      Bemærk! TimeInSeconds er pladsholder for det antal sekunder, du vil have mellem hver forespørgsel. 900 Decimal er en anbefalet værdi. Med denne værdi konfigureres tidsserveren til at forespørge hvert kvarter.
  4. Aktiver NTPServer. Det kan du gøre ved at følge disse trin:
    1. Find følgende undernøgle i registreringsdatabasen, og klik på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
    2. Højreklik på Aktiveret i højre rude, og klik derefter på Rediger.
    3. Skriv 1 i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.
  5. Angiv tidskilderne. Det kan du gøre ved at følge disse trin:
    1. Find følgende undernøgle i registreringsdatabasen, og klik på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Højreklik på NtpServer i højre rude, og klik derefter på Rediger.
    3. Skriv Peers i boksen Værdidata under Rediger DWORD-værdi , og klik derefter på OK.
  6. Konfigurer indstillingerne for tidskorrektion. Det kan du gøre ved at følge disse trin:
    1. Find følgende undernøgle i registreringsdatabasen, og klik på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    2. Højreklik på MaxPosPhaseCorrection i højre rude, og klik derefter på Rediger.
    3. Klik på Decimal under Værdidata i dialogboksen Rediger DWORD-værdi.
    4. Skriv TimeInSeconds i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.

      Bemærk! TimeInSeconds er pladsholder for en rimelig værdi, f.eks. en time (3600) eller en halv time (1800). Den værdi, du vælger, afhænger af forespørgselsintervallet, netværksbetingelserne og den eksterne tidskilde.
    5. Find følgende undernøgle i registreringsdatabasen, og klik på den:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    6. Højreklik på MaxNegPhaseCorrection i højre rude, og klik derefter på Rediger.
    7. Klik på Decimal under Værdidata i dialogboksen Rediger DWORD-værdi.
    8. Skriv TimeInSeconds i dialogboksen Rediger DWORD-værdi under Værdidata, og klik derefter på OK.

      Bemærk! TimeInSeconds er pladsholder for en rimelig værdi, f.eks. en time (3600) eller en halv time (1800). Den værdi, du vælger, afhænger af forespørgselsintervallet, netværksbetingelserne og den eksterne tidskilde.
  7. Afslut Registreringseditor.
  8. Skriv følgende kommando ud for kommandoprompten for at genstarte tjenesten Windows-tid, og tryk derefter på ENTER.
    net stop w32time && net start w32time
  9. Kør følgende kommando på andre computere end domænecontrolleren for at nulstille hver computers tid i forhold til tidsserveren:
    w32tm /resync /rediscover
Yderligere oplysninger om w32tm-kommandoen finder du ved at skrive følgende kommando på kommandolinjen:
w32tm /?


Bemærk! SNTP bruger UDP-port 123 (User Datagram Protocol). Hvis denne port ikke er åben til internettet, kan du ikke synkronisere serveren med SNTP-internetservere.

Yderligere Information

Pålidelig konfiguration af tidskilde

En computer, der er konfigureret til at være en pålidelig tidskilde, identificeres som roden af tidskilden. Tidskildens rod er den autoritative server for domænet. Normalt er den autoritative server konfigureret til at hente tiden fra en ekstern NTP-server eller fra en hardwareenhed. En tidsserver kan konfigureres som en pålidelig tidskilde for at optimere den måde, tiden overføres på gennem domænehierarkiet. Hvis en domænecontroller konfigureres som pålidelig tidskilde, erklærer tjenesten Net Logon den pågældende domænecontroller som en pålidelig tidskilde, når den logger på netværket. Når andre domænecontrollere leder efter en tidskilde at blive synkroniseret med, vælger de først en pålidelig tidskilde, hvis en sådan findes.

Manuelt angivet synkronisering

Med manuelt angivet synkronisering kan du udpege en enkelt peer eller en række af peers, som en computer henter klokkeslæt fra. Hvis computeren ikke er medlem af et domæne, skal denne computer konfigureres manuelt til synkronisering med en bestemt tidskilde. En computer, der er medlem af et domæne, konfigureres som standard til synkronisering fra domænehierarkiet. Manuelt angivet synkronisering er mest nyttig i forbindelse med roden af området for domænet eller i forbindelse med computere, der ikke er tilsluttet et domæne. Hvis du manuelt angiver, at en ekstern NTP-server skal synkroniseres med den autoritative computer i domænet, får du pålidelig tid. Men konfiguration af den autoritative computer for domænet, så den synkroniseres med et hardwareur, er faktisk en bedre løsning til at sikre stor nøjagtighed og sikkerhed for domænet.

Uden en hardwaretidskilde konfigureres W32time som en NTP-type. Du skal omkonfigurere registreringsdatabaseposterne MaxPosPhaseCorrection og MaxNegPhaseCorrection. Den anbefalede værdi bør være 15 minutter eller lavere, afhængigt af tidskilden, netværkstilstanden og sikkerhedskravet. Dette gælder også enhver pålidelig tidskilde, der er konfigureret som roden for tidskildens område i undernettet for synkronisering af tid. Yderligere oplysninger om disse registreringsdatabaseposter finder du i afsnittet "Poster i registreringsdatabasen for tjenesten Windows-tid" senere i denne artikel.

Bemærk! Manuelt angivne tidskilder godkendes ikke, medmindre der skrives en bestemt tidsprovider til dem, og derfor er de sårbare over for angreb. Hvis en computer ydermere synkroniseres med en manuelt angivet kilde i stedet for sin godkendende domænecontroller, er de to computere muligvis ikke synkroniserede, og Kerberos-godkendelse vil ikke lykkes. Andre handlinger, der kræver netværksgodkendelse, f.eks. udskrivning eller fildeling, kan også mislykkes. Hvis blot roden i området er konfigureret til synkronisering med en ekstern kilde, vedbliver alle andre computere i dette område at være synkroniseret med hinanden, og det er vanskeligt at udføre afspilningsangreb.

Alle tilgængelige synkroniseringsmekanismer

Muligheden for at bruge alle tilgængelige synkroniseringsmekanismer er den mest værdifulde metode for brugerne på et netværk. Brug af denne metode aktiverer synkronisering med domænehierarkiet. Hvis domænehierarkiet ikke er tilgængeligt, kan metoden også stille en alternativ tidskilde til rådighed, afhængigt af konfigurationen. Hvis klienten ikke kan synkronisere tiden med domænehierarkiet, falder tidskilden automatisk tilbage på den tidskilde, der er angivet vha. indstillingen NtpServer. Det er mest sandsynligt, at denne synkroniseringsmetode leverer den nøjagtige tid til klienterne.

Poster i registreringsdatabasen for tjenesten Windows-tid

Følgende poster i registreringsdatabasen er placeret under
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\
.

Skjul tabellenUdvid tabellen
Registreringsdatabasepost
MaxPosPhaseCorrection
Sti
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Bemærk!Denne post angiver den maksimale positive tidskorrektion i sekunder, som tjenesten foretager. Hvis det afgøres af tjenesten, at der kræves en større ændring, registrerer tjenesten en hændelse. Særligt tilfælde: 0xFFFFFFFF betyder, at der altid foretages tidskorrektion. Standardværdien for domænemedlemmer er 0xFFFFFFFF. Standardværdien for enkeltstående klientmaskiner og servere er 54.000 eller 15 timer.
Skjul tabellenUdvid tabellen
Registreringsdatabasepost
MaxNegPhaseCorrection
Sti
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Bemærk!Denne post angiver den maksimale negative tidskorrektion i sekunder, som tjenesten foretager. Hvis det afgøres af tjenesten, at der kræves en større ændring, registrerer tjenesten en hændelse i stedet for. Særligt tilfælde: -1 betyder, at der altid foretages tidskorrektion. Standardværdien for domænemedlemmer er 0xFFFFFFFF. Standardværdien for enkeltstående klientmaskiner og servere er 54.000 eller 15 timer.
Skjul tabellenUdvid tabellen
Registreringsdatabasepost
MaxPollInterval
Sti
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Bemærk!Denne post angiver det maksimale interval (i logførte sekunder), der er tilladt som systemets forespørgselsinterval. Bemærk, at mens et system skal udføre forespørgsler i overensstemmelse med det planlagte interval, kan en provider afslå at komme med eksempler, når der bliver anmodet om det. Standardværdien for domænemedlemmer er 10. Standardværdien for enkeltstående klientmaskiner og servere er 15.
Skjul tabellenUdvid tabellen
Registreringsdatabasepost
SpecialPollInterval
Sti
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Bemærk!Denne post angiver det særlige forespørgselsinterval i sekunder for manuelle peers. Når 0x1-flaget for SpecialInterval er aktiveret, bruger W32Time dette forespørgselsinterval i stedet for et forespørgselsinterval, der bestemmes af operativsystemet. Standardværdien for domænemedlemmer er 3.600. Standardværdien for enkeltstående klientmaskiner og servere er 604.800.
Skjul tabellenUdvid tabellen
Registreringsdatabasepost
MaxAllowedPhaseOffset
Sti
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Bemærk!Denne post angiver den maksimale forskydning (i sekunder), som W32Time forsøger at tilpasse computerens ur til ved hjælp af klokfrekvensen. Når forskydningen er større end denne frekvens, stiller W32Time computerens ur direkte. Standardværdien for domænemedlemmer er 300. Standardværdien for enkeltstående klientmaskiner og servere er 1.

Referencer

Yderligere oplysninger om tjenesten Windows-tid finder du ved at klikke på nedenstående artikelnumre for at få vist artiklerne i Microsoft Knowledge Base:
884776 Sådan konfigureres tjenesten Windows-tid mod en stor tidsforskydning
816042 Sådan konfigureres en autoritativ tidsserver i Windows Server 2003
216734 Sådan konfigureres en autoritativ tidsserver i Windows 2000

Flere oplysninger om tjenesten Windows-tid på et Windows 2003-baseret område finder du på følgende Microsoft-websted:
http://technet.microsoft.com/da-dk/library/cc773013(WS.10).aspx

Egenskaber

Artikel-id: 314054 - Seneste redigering: 7. juni 2013 - Redigering: 2.1
Oplysningerne i denne artikel gælder:
  • Microsoft Windows XP Professional
Nøgleord: 
kbsecurity kbhowto kbenv kbfsmo kbinfo kbmsifixme kbfixme KB314054

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com