ID Artikel: 314054 - Kajian Terakhir: 27 September 2011 - Revisi: 3.0 Cara mengonfigurasi server waktu otoritatif di Windows XP
Untuk terus menerima pemutakhiran keamanan untuk Windows, pastikan Anda menjalankan Windows XP dengan Paket Layanan 3 (SP3). Untuk informasi selengkapnya, baca halaman web Microsoft berikut ini: Dukungan untuk beberapa versi Windows telah berakhir (http://windows.microsoft.com/en-us/windows/help/end-support?os=xp)Untuk versi Microsoft Windows 2000 dari artikel ini, lihat 216734
(http://support.microsoft.com/kb/216734/id-id/
)
. Pada Halaman iniRINGKASANArtikel langkah-demi-langkah ini menjelaskan cara mengonfigurasi layanan Waktu Windows di Windows XP agar menggunakan jam perangkat eksternal dan sumber waktu eksternal. Artikel ini juga mendiskusikan sumber waktu yang handal, sinkronisasi yang ditetapkan secara manual, semua sinkronisasi yang tersedia, dan beberapa entri registri utama layanan Waktu Windows, misalnya entri registri MaxNegPhaseCorrection dan MaxPosPhaseCorrection. PENDAHULUANArtikel langkah-demi-langkah ini menjelaskan cara mengonfigurasi layanan Waktu Windows di Windows XP agar menggunakan jam perangkat eksternal dan sumber waktu eksternal. Kami sangat menyarankan Anda mengonfigurasi Server Waktu otoritatif untuk mendapatkan waktu dari sumber perangkat keras. Bila Anda mengonfigurasi Server Waktu untuk disinkronkan dengan sumber waktu Internet, tidak diperlukan otentikasi. Kami juga menyarankan Anda menurunkan setelan koreksi waktu untuk server dan klien mandiri Anda. Saran ini akan memberikan akurasi dan keamanan yang lebih tinggi untuk domain Anda. Artikel ini berisi kiat pemecahan masalah untuk masalah yang paling umumn serta mendiskusikan konfigurasi sumber waktu yang handal, sinkronisasi yang ditetapkan secara manual, semua sinkronisasi yang tersedia, serta entri registri MaxNegPhaseCorrection dan MaxPosPhaseCorrection. Mengonfigurasi layanan Waktu Windows agar menggunakan jam perangkat keras internalUntuk meminta kami mengonfigurasi layanan Waktu Windows agar menggunakan jam perangkat keras internal, buka bagian "Perbaiki untuk saya". Jika Anda lebih suka memperbaiki sendiri masalah ini, buka bagian "Biarkan saya memperbaiki sendiri".Perbaiki untuk sayaUntuk memperbaiki masalah ini secara otomatis, klik tombol atau tautan Fix it. Klik Jalankan di kotak dialog Unduh Berkas, kemudian ikuti langkah-langkah di wisaya Fix it.Catatan
Biarkan saya memperbaiki sendiriUntuk mengonfigurasi sendiri layanan Waktu Windows agar menggunakan jam perangkat keras internal, Anda dapat mengubah panji pengumuman di server waktu otoritatif. Mengganti panji pengumuman akan memaksa komputer mengumumkan sendiri sebagai sumber waktu yang handal dan menggunakan jam complementary metal oxide semiconductor (CMOS) bawaan. Untuk mengonfigurasi layanan Waktu Windows agar menggunakan jam perangkat keras internal, ikuti langkah-langkah ini.Peringatan Masalah yang serius dapat terjadi jika Anda salah mengubah registri dengan menggunakan Penyunting Registri atau metode lainnya. Masalah ini mungkin mengharuskan Anda untuk memasang ulang sistem operasi. Microsoft tidak dapat menjamin bahwa masalah ini dapat diatasi. Ubah registri atas risiko Anda sendiri.
Penyedia waktu NtpClient tidak dapat dijangkau atau sedang menerima data waktu yang tidak valid dari 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123). Tidak ada tanggapan yang diterima dari peer Manual 192.168.1.1 setelah 8 upaya untuk menghubunginya. Peer ini akan dihapus sebagai sumber waktu dan NtpClient akan berusaha menemukan peer baru yang akan disinkronkan. Penyedia waktu NtpClient dikonfigurasikan untuk mengambil waktu dari satu atau lebih sumber waktu. Namun, saat ini tidak ada sumber yang dapat diakses. Tidak ada upaya untuk menghubungi sumber yang akan dilakukan dalam 960 menit. NtpClient tidak memiliki sumber waktu yang akurat. Bila server waktu hanya dijalankan menggunakan sumber waktu unternal, kejadian berikut akan dicatat dalam log Aplikasi:NtpClient Penyedia Waktu: Mesin ini dikonfigurasikan menggunakan hirarki domain untuk menentukan sumber waktunya, tetapi ini adalah emulator PDC untuk domain di dasar hutan, sehingga tidak ada mesin di atasnya dalam hirarki domain untuk digunakan sebagai sumber waktu. Kami menyarankan Anda mengonfigurasikan layanan waktu yang handal di domain asal, atau mengonfigurasi PDC secara manual untuk disinkronkan dengan sumber waktu eksternal. Jika tidak, komputer ini akan berfungsi sebagai sumber waktu otoritatif dalam hirarki domain. Jika sumber waktu eksternal tidak dikonfigurasikan atau digunakan untuk komputer ini, Anda dapat memilih untuk menonaktifkan NtpClient. Teks ini memberi tahu Anda bahwa server waktu dikonfigurasikan untuk tidak menggunakan sumber waktu eksternal dan server waktu dapat diabaikan.Untuk informasi selengkapnya tentang perintah w32tm, ketik perintah berikut pada prompt perintah: w32tm /? Mengonfigurasi layanan Waktu Windows untuk menggunakan sumber waktu eksternalUntuk meminta kami membantu mengonfigurasi server waktu internal untuk disinkronkan dengan sumber waktu eksternal, buka bagian "Perbaiki untuk saya". Jika Anda lebih suka memperbaiki sendiri masalah ini, buka bagian "Biarkan saya memperbaiki sendiri".Perbaiki untuk sayaUntuk memperbaiki masalah ini secara otomatis, klik tombol atau tautan Fix it. Klik Jalankan di kotak dialog Unduh Berkas, kemudian ikuti langkah-langkah di wisaya Fix it. Catatan
Biarkan saya memperbaiki sendiriUntuk mengonfigurasi sendiri layanan Waktu Windows agar disinkronkan dengan sumber waktu eksternal, ikuti langkah-langkah ini:
w32tm /? Catatan SNTP menggunakan User Datagram Protocol (UDP) port 123. Jika port ini tidak terbuka ke Internet, Anda tidak dapat menyinkronkan server Anda ke server SNTP Internet. INFORMASI LEBIH LANJUTKonfigurasi sumber waktu yang handalKomputer yang dikonfigurasikan menjadi sumber waktu yang handal diidentifikasi sebagai akar layanan waktu. Akar layanan waktu adalah server otoritatif untuk domain tersebut. Umumnya, server otoritatif dikonfigurasikan untuk mengambil waktu dari server NTP eksternal atau dari perangkat keras. Server waktu dapat dikonfigurasikan sebagai sumber waktu yang handal untuk mengoptimalkan transfer waktu di seluruh hirarki domain. Jika pengontrol domain dikonfigurasikan menjadi sumber waktu yang handal, layanan Net Logon akan mengumukan pengontrol domain itu sebagai sumber waktu yang handal saat masuk ke jaringan. Bila pengontrol domain lainnya mencari sumber waktu untuk disinkronkan, mereka akan memilih sumber yang handal terlebih dahulu jika tersedia.Sinkronisasi yang ditetapkan secara manualDengan sinkronisasi yang ditetapkan secara manual, Anda dapat menentukan satu peer atau daftar peer yang dapat diambil waktunya oleh komputer. Jika komputer bukan anggota suatu domain, komputer itu harus dikonfigurasikan secara manual untuk disinkronkan dengan sumber waktu yang ditetapkan. Secara bawaan, komputer yang bukan anggota domain dikonfigurasikan untuk disinkronkan dari hirarki domain. Sinkronisasi yang ditetapkan secara manual terutama berguna untuk dasar hutan domain atau untuk komputer yang tidak tergabung ke suatu domain. Menetapkan server NTP eksternal untuk disinkronkan dengan komputer otoritatif untuk domain Anda memberikan waktu yang handal. Namun, mengonfigurasi komputer otoritatif untuk domain Anda agar disinkronkan dengan jam perangkat lunak merupakan solusi yang lebih baik untuk menyediakan akurasi dan keamanan domain yang tinggi.Tanpa sumber waktu perangkat keras, W32time dikonfigurasikan sebagai jenis NTP. Anda harus mengonfigurasi ulang entri registri MaxPosPhaseCorrection dan MaxNegPhaseCorrection. Nilai yang disarankan adalah 15 menit atau kurang, tergantung pada sumber waktu, kondisi jaringan, dan persyaratan keamanan. Hal ini juga berlaku untuk sumber waktu yang handal manapun yang dikonfigurasikan sebagai sumber waktu dasar hutan untuk subnet sinkronisasi waktu. Informasi selengkapnya tentang entri registri ini dapat dilihat di bagian "Entri registri layanan Waktu Windows" berikutnya dalam artikel ini. Catatan Sumber waktu yang ditetapkan secara manual tidak diotentikasi kecuali penyedia waktu tertentu ditulis untuknya, dan oleh karena itu rentan terhadap serangan. Demikian pula, jika komputer disinkronkan dengan sumber yang ditetapkan secara manual alih-alih dengan pengontrol domain otentikasinya, kedua komputer itu mungkin tidak sinkron, dan oleh karena itu otentikasi Kerberos akan gagal. Tindakan lain yang memerlukan otentikasi jaringan, seperti mencetak atau berbagi berkas, juga mungkin gagal. Jika hanya dasar hutan yang dikonfigurasikan untuk disinkronkan dengan sumber eksternal, semua komputer lain dalam hutan itu akan tetap saling disinkronkan, yang menyulitkan serangan putar ulang. Semua mekanisme sinkronisasi yang tersediaOpsi "semua mekanisme sinkronisasi yang tersedia" adalah metode sinkronisasi yang paling berharga bagi pengguna di jaringan. Metode ini memungkinkan sinkronisasi dengan hirarki domain serta menyediakan sumber waktu alternatif jika hirarki domain tidak tersedia, tergantung pada konfigurasinya. Jika klien tidak dapat menyinkronkan waku dengan hirarki domain, sumber waktu akan dikembalikan secara otomatis ke sumber waktu yang ditetapkan oleh setelan NtpServer. Metode sinkronisasi ini yang paling mungkin menyediakan waktu secara akurat ke klien.Entri registri layanan Waktu WindowsEntri registri berikut ini terdapat diHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ Perkecil tabel ini
Perkecil tabel ini
Perkecil tabel ini
Perkecil tabel ini
Perkecil tabel ini
REFERENSI
Untuk informasi selengkapnya tentang layanan Waktu Windows, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
884776
(http://support.microsoft.com/kb/884776/id-id/
)
Mengonfigurasi layanan Waktu Windows terhadap offset waktu yang besar
816042
(http://support.microsoft.com/kb/816042/id-id/
)
Cara mengonfigurasi server waktu otoritatif di Windows Server 2003
216734
(http://support.microsoft.com/kb/216734/id-id/
)
Cara mengonfigurasi server waktu otoritatif di Windows 2000
Untuk informasi tambahan tentang layanan Waktu Windows di hutan berbasis Windows Server 2003, kunjungi situs web Microsoft berikut ini: http://technet.microsoft.com/id-id/library/cc773013(en-us,WS.10).aspx
(http://technet.microsoft.com/id-id/library/cc773013(en-us,WS.10).aspx)
| Sumber Lain Situs Pendukung Lain
KomunitasTerjemahan Artikel
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email
Kembali ke atas