Konfiguriranje autoritativnog poslužitelja za vrijeme u sustavu Windows Server

Fix this problem
Microsoft Fix it 50394

Važno Ovaj odjeljak, postupak ili zadatak sadrži upute za izmjenu registra. No nepravilnim izmjenama registra možete prouzroèiti ozbiljne probleme. Zato pažljivo slijedite ove upute. Radi dodatne zaštite prije izmjene stvorite sigurnosnu kopiju registra. Na taj æete naèin moæi vratiti registar ako se pojave problemi. Dodatne informacije o sigurnosnom kopiranju i vraæanju registra potražite u èlanku iz Microsoftove baze znanja pod brojem

Da biste konfigurirali PDC glavno raèunalo bez korištenja vanjskog izvora vremena, promijenite zastavicu najave na PDC glavnom raèunalu. PDC glavno raèunalo je poslužitelj koji ima ulogu PDC glavnog raèunala u korijenu šume za tu domenu. Ta konfiguracija prisiljava PDC glavno raèunalo da se proglasi pouzdanim izvorom vremena te koristi ugraðeni komplementarni sat od metalnih oksida poluvodièa (CMOS). Da biste konfigurirali PDC glavno raèunalo pomoæu internog hardverskog sata, slijedite ove korake:

1. Kliknite Start, zatim Run (Pokreni) pa upišite regedit i kliknite OK (U redu).
2. Pronaðite i kliknite sljedeæi potkljuè registra:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
3. U desnom oknu desnom tipkom miša kliknite AnnounceFlags, a zatim kliknite Modify (Izmijeni).
4. U odjeljku Edit DWORD Value upišite A u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
5. Zatvorite ureðivaè registra.
6. Da biste ponovo pokrenuli servis Windows Time, u naredbeni redak upišite sljedeæu naredbu i pritisnite tipku Enter:
   net stop w32time && net start w32time

Napomena PDC glavno raèunalo ne smije biti konfigurirano tako da se sinkronizira sa samim sobom. Za dodatne informacije o tome zašto PDC glavno raèunalo ne smije biti konfigurirano tako da se sinkronizira sa samim sobom pogledajte Request For Comment (RFC) 1305.Ako je PDC glavno raèunalo konfigurirano tako da se sinkronizira sa samim sobom, u zapisnièku datoteku sustava zapisat æe se sljedeæi dogaðaji:

Event Type: Information (Vrsta: informacija)
Event Source: W32Time
Event Category: Ništa
Event ID: 38
Computer: ComputerName
Description: Davatelj vremena NtpClient ne može doseæi poslužitelj NTP_server_IP_Address ili trenutno prima nevaljane vremenske podatke s njega. Dodatne informacije potražite u Centru za pomoæ i podršku na adresi http://support.microsoft.com.

Event Type: Warning (Upozorenje)
Event Source: W32Time
Event Category: Ništa
Event ID: 47
Computer: ComputerName
Description: Time Provider NtpClient: Nije zaprimljen valjani odgovor s ruèno konfiguriranog ravnopravnog poslužitelja NTP_server_IP_Address nakon osam pokušaja uspostave veze. Taj æe ravnopravni poslužitelj biti odbaèen kao izvor toènog vremena, a NtpClient pokušat æe pronaæi novi ravnopravni poslužitelj s ovim DNS nazivom. Dodatne informacije potražite u Centru za pomoæ i podršku na adresi http://support.microsoft.com.

Event Type: Error
Event Source: W32Time
Event Category: Ništa
Event ID: 29
Computer: ComputerName
Description: Davatelj usluga toènog vremena NtpClient konfiguriran je tako da dohvaæa vrijeme iz jednog ili više izvora vremena, no nijedan izvor trenutno nije dostupan. U sljedeæih 15 minuta neæe biti pokušaja uspostave kontakta s izvorom. NtpClient nema izvor toènog vremena. Dodatne informacije potražite u Centru za pomoæ i podršku na adresi http://support.microsoft.com.

Kada se PDF glavno raèunalo pokreæe bez korištenja vanjskog izvora vremena, sljedeæi se dogaðaj bilježi u zapisniku aplikacije:

Event Type: Error
Event Source: W32Time
Event Category: Ništa
Event ID: 12
Description: Time Provider NtpClient: Ovaj je ureðaj konfiguriran za korištenje hijerarhije domene za odreðivanje izvora vremena. U korijenu šume nalazi se PDC emulator, stoga iznad njega u hijerarhiji domene nema ureðaja koji bi se mogao koristiti kao izvor vremena. Preporuèuje se da konfigurirate pouzdani vremenski servis u korijenskoj domeni ili ruèno konfigurirate PDC za sinkronizaciju s vanjskim izvorom vremena. U suprotnom æe ovaj ureðaj funkcionirati kao autoritativni izvor vremena u hijerarhiji domene. Ako se za ovo raèunalo ne koristi vanjski izvor vremena ili on nije konfiguriran, možete odabrati onemoguæivanje klijenta NtpClient.

Ovaj vas tekst podsjeæa na korištenje vanjskog izvora vremena, no moguæe ga je zanemariti.

Fix this problem
Microsoft Fix it 50395

Da biste konfigurirali interni poslužitelj za vrijeme tako da se sinkronizira s vanjskim izvorom za vrijeme, slijedite ove korake:

1. Promijenite vrstu poslužitelja u NTP. Da biste to uèinili, slijedite ove korake:
   1. Kliknite Start, zatim Run (Pokreni) pa upišite regedit i kliknite OK (U redu).
   2. Pronaðite i kliknite sljedeæi potkljuè registra:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   3. U oknu s desne strane desnom tipkom miša kliknite Type (Vrsta), a zatim kliknite Modify (Izmijeni).
   4. U odjeljku Edit Value (Uredite vrijednost) upišite NTP u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
2. Postavite
   AnnounceFlags
   na 5. Da biste to uèinili, slijedite ove korake:
   1. Pronaðite i kliknite sljedeæi potkljuè registra:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
   2. U oknu s desne strane desnom tipkom miša kliknite AnnounceFlags, a zatim kliknite Modify (Izmijeni).
   3. U odjeljku Edit DWORD Value upišite 5 u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
      
      
      Sažmi ovu slikuProširi ovu sliku

      
      Napomene
      • Ako se autoritativni poslužitelj za vrijeme, koji je sinkroniziran tako da koristi vrijednost 0x5 za AnnounceFlag, ne sinkronizira s nadreðenim poslužiteljem za vrijeme, klijentski poslužitelj možda se neæe ispravno sinkronizirati s autoritativnim poslužiteljem za vrijeme kada se sinkronizacija vremena izmeðu autoritativnog poslužitelja za vrijeme i nadreðenog poslužitelja za vrijeme nastavi. Prema tome, ako imate slabu mrežnu vezu ili druge probleme koji mogu uzrokovati pogrešku pri sinkronizaciji vremena autoritativnog poslužitelja s nadreðenim poslužiteljem, postavite vrijednost za stavku AnnounceFlag na 0xA umjesto 0x5.
      • Ako je autoritativni poslužitelj za vrijeme sinkroniziran tako da koristi vrijednost 0x5 za stavku AnnounceFlag i da se sinkronizira s nadreðenim poslužiteljem za vrijeme u fiksnom intervalu koji je odreðen u stavci SpecialPollInterval, klijentski poslužitelj možda se neæe ispravno sinkronizirati s autoritativnim poslužiteljem za vrijeme nakon ponovnog pokretanja autoritativnog poslužitelja za vrijeme. Prema tome, ako konfigurirate autoritativni poslužitelj za vrijeme tako da se sinkronizira s nadreðenim NTP poslužiteljem u fiksnom intervalu koji je odreðen u stavci SpecialPollInterval, postavite vrijednost za stavku AnnounceFlag na 0xA umjesto 0x5.
3. Omoguæite NTPServer. Da biste to uèinili, slijedite ove korake:
   1. Pronaðite i kliknite sljedeæi potkljuè registra:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
   2. U oknu s desne strane desnom tipkom miša kliknite Enabled (Omoguæeno), a zatim kliknite Modify (Izmijeni).
   3. U odjeljku Edit DWORD Value upišite 1 u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
4. Navedite izvore vremena. Da biste to uèinili, slijedite ove korake:
   1. Pronaðite i kliknite sljedeæi potkljuè registra:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. U oknu s desne strane desnom tipkom miša kliknite NtpServer, a zatim kliknite Modify (Izmijeni).
   3. U odjeljku Edit Value (Uredite vrijednost) upišite Peers (Ravnopravna raèunala) u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
      
      
      Sažmi ovu slikuProširi ovu sliku

      
      Napomena Pojam Ravnopravna raèunala predstavlja varijablu za razmacima razgranièeni popis ravnopravnih raèunala s kojih vaše raèunalo dohvaæa vremenske oznake. Svi DNS nazivi na popisu moraju biti jedinstveni. Morate dodati ,0x1 na kraj svakog DNS naziva. Ako ne dodate ,0x1 na kraj svakog DNS naziva, promjene koje naèinite u petom koraku neæe imati uèinka.
5. Odaberite interval upita. Da biste to uèinili, slijedite ove korake:
   1. Pronaðite i kliknite sljedeæi potkljuè registra:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
   2. U oknu s desne strane desnom tipkom miša kliknite SpecialPollInterval, a zatim kliknite Modify (Izmijeni).
   3. U odjeljku Edit DWORD Value (Uredi DWORD vrijednost) upišite Vrijeme u sekundama u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
      
      
      Sažmi ovu slikuProširi ovu sliku

      
      Napomena Pojam Vrijeme u sekundama predstavlja rezervirano mjesto za željeni broj sekundi izmeðu svakog upita. Preporuèena vrijednosti iznosi 900 decimalno. Ta vrijednost konfigurira poslužitelj za vrijeme tako da postavlja upite svakih 15 minuta.
6. Konfigurirajte postavke ispravljanja vremena. Da biste to uèinili, slijedite ove korake:
   1. Pronaðite i kliknite sljedeæi potkljuè registra:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
   2. U oknu s desne strane desnom tipkom miša kliknite MaxPosPhaseCorrection, a zatim kliknite Modify (Izmijeni).
   3. U odjeljku Edit DWORD Value (Uredite DWORD vrijednost) klikom odaberite Decimal (Decimalno) u okviru Base (Baza).
   4. U odjeljku Edit DWORD Value (Uredi DWORD vrijednost) upišite Vrijeme u sekundama u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
      
      
      Sažmi ovu slikuProširi ovu sliku

      
      Napomena Vrijeme u sekundama predstavlja rezervirano mjesto za razumnu vrijednost, kao što je 1 sat (3600) ili 30 minuta (1800). Vrijednost koju odaberete ovisit æe o intervalu upita, stanju mreže i vanjskom izvoru vremena.
   5. Pronaðite i kliknite sljedeæi potkljuè registra:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
   6. U oknu s desne strane desnom tipkom miša kliknite MaxNegPhaseCorrection, a zatim kliknite Modify (Izmijeni).
   7. U odjeljku Edit DWORD Value (Uredite DWORD vrijednost) klikom odaberite Decimal (Decimalno) u okviru Base (Baza).
   8. U odjeljku Edit DWORD Value (Uredi DWORD vrijednost) upišite Vrijeme u sekundama u okvir Value data (Podaci vrijednosti), a potom kliknite OK (U redu).
      
      
      Sažmi ovu slikuProširi ovu sliku

      
      Napomena Vrijeme u sekundama predstavlja rezervirano mjesto za razumnu vrijednost, kao što je 1 sat (3600) ili 30 minuta (1800). Vrijednost koju odaberete ovisit æe o intervalu upita, stanju mreže i vanjskom izvoru vremena.
7. Zatvorite ureðivaè registra.
8. Da biste ponovo pokrenuli servis Windows Time, u naredbeni redak upišite sljedeæu naredbu i pritisnite tipku Enter:
   net stop w32time && net start w32time

NAPOMENA: Popis dostupnih poslužitelja za vrijeme potražite u èlanku iz Microsoftove baze znanja pod brojem 262680: Popis poslužitelja za vrijeme Simple Network Time Protocol (SNTP) koji su dostupni na internetu

Da bi servis Windows Time ispravno funkcionirao, mrežna infrastruktura mora ispravno funkcionirati. Najèešæi problemi koji utjeèu na servis Windows Time obuhvaæaju sljedeæe:

• Postoji problem vezan uz TCP/IP povezivanje, primjerice neaktivan pristupnik.
• Servis razrješavanja naziva ne radi ispravno.
• Na mreži dolazi do mnogo odgoda, osobito kada se sinkronizacija izvršava putem veza WAN mreže visoke latencije.
• Servis Windows TIme pokušava se sinkronizirati s netoènim izvorima vremena.

Preporuèujemo da koristite uslužni program Netdiag.exe da biste otklonili poteškoæe vezane uz probleme s mrežom. Netdiag.exe dio je paketa alata za podršku Windows Server 2003 Support Tools. U pomoæi za alate dostupan je potpuni popis parametara naredbenog retka koje možete koristiti s programom Netdiag.exe. Ako vaš problem time i dalje nije riješen, možete ukljuèiti zapisnik otklanjanja pogrešaka servisa Windows Time. Buduæi da zapisnik otklanjanja pogrešaka može sadržavati vrlo detaljne informacije, preporuèujemo da se obratite Microsoftovoj službi korisnièke podrške kada ukljuèite zapisnik otklanjanja pogrešaka servisa Windows Time.

Za potpun popis telefonskih brojeva Microsoftove službe korisnièke podrške i informacije o troškovima podrške posjetite web-mjesto Obratite se Microsoftu .Napomena U posebnim sluèajevima, ako struènjak službe podrške za Microsoftove proizvode utvrdi da odreðeno ažuriranje može riješiti problem, poziv službi podrške može biti besplatan. Uobièajene cijene poziva službi podrške primjenjuju se na dodatna pitanja i probleme koje nemaju veze s pripadnom nadopunom. WAZOO

NTP podržava nekoliko razlièitih vrsta paketa. Klijenti koji koriste NTP i SNTP (Simple Network Time Protocol) šalju paket zahtjeva klijentskog naèina rada NTP poslužitelju. NTP poslužitelj odgovara s paketom poslužiteljskog naèina rada. Da biste konfigurirali servis W32time za slanje simetriènih paketa aktivnog naèina rada umjesto paketa klijentskog naèina rada NTP poslužitelju, upišite sljedeæu naredbu u naredbeni redak, a zatim pritisnite Enter: Napomena Koristite oznaku 0x8 da biste servis W32time prisilili na slanje normalnih klijentskih zahtjeva umjesto simetriènih paketa aktivnog naèina rada. NTP poslužitelj na te normalne klijentske zahtjeve odgovara na uobièajen naèin.

Pouzdana konfiguracija izvora vremena

Raèunalo koje je konfigurirano kao pouzdani izvor vremena identificira se kao korijen servisa Windows Time. Korijen servisa Windows Time autoritativni je poslužitelj za domenu. Obièno je konfiguriran za dohvaæanje vremena s vanjskog NTP poslužitelja ili hardverskog ureðaja. Poslužitelj za vrijeme moguæe je konfigurirati kao pouzdani izvor vremena da bi se optimizirao naèin prijenosa vremena kroz hijerarhiju domene. Ako je kontroler domene konfiguriran kao pouzdan izvor vremena, servis Net Logon proglašava taj kontroler pouzdanim izvorom vremena kada se prijavljuje u mrežu. Kada ostali kontroleri domena traže izvor vremena za sinkronizaciju, prvo odabiru pouzdan izvor ako je dostupan.

Ruèno definirana sinkronizacija

Ako ruèno definirate sinkronizaciju, možete odrediti jedno ravnopravno raèunalo ili popis ravnopravnih raèunala koje raèunalu služe kao izvor vremena. Ako raèunalo nije èlan domene, potrebno ga je ruèno konfigurirati radi sinkronizacije s navedenim izvorom vremena. Prema zadanim se postavkama raèunalo koje je èlan domene konfigurira za sinkronizaciju iz hijerarhije domene. Ruèno definirana sinkronizacija najkorisnija je za korijen šume domene ili raèunala koja nisu povezana s domenom. Kada ruèno definirate vanjski NTP poslužitelj za sinkronizaciju s autoritativnim raèunalom za svoju domenu, osiguravate pouzdano vrijeme. No da biste za svoju domenu osigurali visoku toènost i sigurnost, preporuèujemo da konfigurirate autoritativno raèunalo za domenu tako da se sinkronizira s hardverskim satom.

Bez hardverskog izvora vremena servis W32time konfigurira se kao NTP. Morate ponovno konfigurirati unose u registar MaxPosPhaseCorrection i MaxNegPhaseCorrection. Preporuèena vrijednost trebala bi biti 15 minuta ili manje, ovisno o izvoru vremena, stanju mreže i sigurnosnom zahtjevu. Ovaj se uvjet takoðer primjenjuje na svaki pouzdani izvor vremena koji se konfigurira kao izvor vremena korijena šume u podmreži za sinkronizaciju vremena. Dodatne informacije o tim unosima u registar potražite u odjeljku "Unosi u registar servisa Windows Time" u ovom èlanku.

Napomena Ne provjerava se autentiènost ruèno definiranih izvora vremena osim ako je za njih napisan poseban davatelj vremena. Stoga su ti izvori vremena podložni napadima. Ako se raèunalo sinkronizira s ruèno definiranim izvorom vremena umjesto sa svojim kontrolorom domene koji potvrðuje autentiènost, dva raèunala možda neæe biti sinkronizirana. Taj scenarij uzrokuje neuspjeh provjere autentiènosti protokola Kerberos te takoðer može uzrokovati neuspjeh drugih akcija koje zahtijevaju mrežnu provjeru autentiènosti, primjerice ispis ili zajednièko korištenje datoteka. Ako se samo korijen šume konfigurira za sinkronizaciju s vanjskim izvorom, sva su ostala raèunala unutar šume meðusobno sinkronizirana. Takva konfiguracija otežava ponovljene napade. 

Svi dostupni mehanizmi sinkronizacije

Moguænost "svi dostupni mehanizmi sinkronizacije" najkorisnija je metoda sinkronizacije za sve korisnike na mreži. Ta metoda omoguæuje sinkronizaciju s hijerarhijom domene te takoðer može osigurati alternativni izvor vremena ako hijerarhija domene postane nedostupna, ovisno o konfiguraciji. Ako klijent ne može sinkronizirati vrijeme s hijerarhijom domene, izvor vremena automatski ponovno postaje onaj izvor naveden u postavci NtpServer. Ta metoda sinkronizacije najvjerojatnije æe klijentima pružiti toèno vrijeme.

Registarske stavke servisa Windows Time

Sljedeæe registarske stavke nalaze se u odjeljku :