Cara mengkonfigurasi server waktu otoritatif di Windows Server

Fix this problem
Microsoft Fix it 50394

Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberi tahu Anda tentang cara mengubah registri. Namun, masalah yang serius dapat terjadi apabila Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan hati-hati. Untuk perlindungan tambahan, buatlah cadangan registri sebelum Anda mengubahnya. Kemudian, Anda dapat memulihkan registri jika terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Untuk mengkonfigurasi master PDC tanpa menggunakan sumber waktu eksternal, ubah bendera pemberitahuan di master PDC. Master PDC adalah server yang menyimpan akar lokasi peran master PDC untuk domain. Konfigurasi ini memaksa master PDC untuk mengumumkan diri sendiri sebagai sumber waktu yang andal dan menggunakan jam semikonduktor oksida logam komplementer (CMOS) internal. Untuk mengkonfigurasi master PDC menggunakan jam piranti keras internal, ikuti langkah-langkah berikut:

1. Klik Mulai, klik Jalankan, ketik regedit, kemudian klik OK.
2. Temukan, kemudian klik subkunci registri berikut ini:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
3. Di panel sebelah kanan, klik kanan AnnounceFlags, kemudian klik Ubah.
4. Di jendela Edit Nilai DWORD, ketik A di kotak Data nilai, kemudian klik OK.
5. Tutup Penyunting Registri.
6. Pada prompt perintah, ketik perintah berikut ini untuk memulai ulang layanan Windows Time, kemudian tekan Enter:
   net stop w32time && net start w32time

Catatan Master PDC tidak boleh dikonfigurasi untuk menyinkronkan dengan diri sendiri. Untuk informasi lebih lanjut tentang mengapa PDC master harus tidak dikonfigurasi untuk menyinkronkan dengan dirinya sendiri, lihat Permintaan Untuk Komentar (RFC) 1305.Jika PDC master dikonfigurasikan untuk menyinkronkan dengan dirinya sendiri, kejadian berikut akan dicatat dalam log Sistem:

Jenis Peristiwa: Informasi
Sumber Peristiwa: W32Time
Kategori Peristiwa: Tidak ada
ID Peristiwa: 38
Komputer: ComputerName
Deskripsi: Penyedia waktu NtpClient tidak dapat mencapai atau saat ini menerima data waktu yang tidak valid dari NTP_server_IP_Address. Untuk informasi selengkapnya, lihat Bantuan dan Dukungan Pusat di http://support.microsoft.com.

Jenis Peristiwa: Peringatan
Sumber Peristiwa: W32Time
Kategori Peristiwa: Tidak ada
ID Peristiwa: 47
Komputer: ComputerName
Deskripsi: Penyedia Waktu NtpClient: Tidak ada respons yang valid yang diterima dari rekan yang dikonfigurasi secara manual NTP_server_IP_Address setelah 8 kali upaya kontak. Rekan ini akan dibuang sebagai sumber waktu dan NtpClient will akan berusaha menemukan rekan baru dengan nama DNS ini. Untuk informasi selengkapnya, lihat Bantuan dan Dukungan Pusat di http://support.microsoft.com.

Jenis Peristiwa: Galat
Sumber Peristiwa: W32Time
Kategori Peristiwa: Tidak ada
ID Peristiwa: 29
Komputer: ComputerName
Deskripsi: Penyedia waktu NtpClient dikonfigurasi untuk mendapatkan waktu dari satu atau lebih sumber waktu, namun, tidak satu pun dari sumber tersebut ini yang saat ini dapat diakses. Tidak ada upaya untuk menghubungi sumber yang akan dibuat dalam menit. NtpClient has tidak memiliki sumber waktu yang akurat. Untuk informasi selengkapnya, lihat Bantuan dan Dukungan Pusat di http://support.microsoft.com.

Jika master PDC berjalan tanpa menggunakan sumber waktu eksternal, peristiwa berikut ini dicatat di log Aplikasi:

Jenis Peristiwa: Galat
Sumber Peristiwa: W32Time
Kategori Peristiwa: Tidak Ada
ID Peristiwa: 12
Deskripsi: Penyedia Waktu NtpClient: Mesin ini dikonfigurasi untuk menggunakan hierarki domain untuk menentukan sumber waktunya, namun merupakan emulator PDC untuk domain di akar lokasi, jadi tidak ada mesin di atasnya di hierarki domain untuk digunakan sebagai sumber waktu. Disarankan Anda mengkonfigurasi layanan waktu yang andal di domain akar, atau mengkonfigurasi PDC untuk menyinkronkan secara manual dengan sumber waktu eksternal. Sebaliknya, mesin ini akan berfungsi sebagai sumber waktu otoritatif dalam hierarki domain. Jika sumber waktu eksternal tidak dikonfigurasi atau tidak digunakan untuk komputer ini, Anda dapat menonaktifkan NtpClient.

Teks ini adalah pengingat untuk menggunakan sumber waktu eksternal, dan dapat diabaikan.

Fix this problem
Microsoft Fix it 50395

Untuk mengkonfigurasi server waktu internal untuk menyinkronkan dengan sumber waktu eksternal, ikuti langkah berikut:

1. Ubah jenis server ke NTP. Untuk melakukannya, ikuti langkah-langkah berikut:
   1. Klik Mulai, klik Jalankan, ketik regedit, kemudian klik OK.
   2. Temukan, kemudian klik subkunci registri berikut ini:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   3. Pada panel sebelah kanan, klik kanan Jenis, kemudian klik Ubah.
   4. Di Edit Nilai, ketik NTP di kotak Data nilai, kemudian klik OK.
2. Tetapkan
   AnnounceFlags
   ke 5. Untuk melakukannya, ikuti langkah berikut:
   1. Temukan, kemudian klik subkunci registri berikut ini:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
   2. Pada panel sebelah kanan, klik kanan AnnounceFlags, kemudian klik Ubah.
   3. Di Edit Nilai DWORD, ketik 5 di kotak Data nilai, kemudian klik OK.
      
      
      Perkecil gambar iniPerbesar gambar ini

      
      Catatan
      • Apabila server waktu ototitatif yang dikonfigurasikan untuk menggunakan nilai AnnounceFlag dari 0x5 tidak menyinkronkan dengan server waktu upstream, server klien mungkin tidak menyinkronkan dengan benar dengan server waktu otoritatif dan ringkasan server waktu upstream. Oleh karena itu, apabila Anda memiliki koneksi jaringan yang buruk atau kekhawatiran lainnya yang dapat menyebabkan kegagalan sinkronisasi server otoritatif ke server upstream, tentukan nilai AnnounceFlag value menjadi 0xA dan bukan 0x5.
      • Apabila server waktu yang dikonfigurasi untuk menggunakan nilai AnnounceFlag dari 0x5 dan untuk menyinkronkan dengan server waktu upstream pada interval yang tetap yang ditentukan di SpecialPollInterval, server klien mungkin tidak menyinkronkan dengan benar dengan server waktu setelah waktu server otoritatif memulai ulang. Oleh karena itu, apabila Anda mengkonfigurasi server waktu otoritatif untuk menyinkronkan dengan server NTP pada interval tetap yang ditetapkan di SpecialPollInterval, tentukan nilai AnnounceFlag menjadi 0xA dan bukan 0x5.
3. Aktifkan NTPServer. Untuk melakukannya, ikuti langkah-langkah berikut:
   1. Temukan, kemudian klik subkunci registri berikut ini:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
   2. Pada panel sebelah kanan, klik kanan Diaktifkan, kemudian klik Ubah.
   3. Di Edit Nilai DWORD, ketik 1 di kotak Data nilai, kemudian klik OK.
4. Tetapkan sumber waktu. Untuk melakukannya, ikuti langkah-langkah berikut:
   1. Temukan, kemudian klik subkunci registri berikut ini:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. Pada panel sebelah kanan, klik kanan NtpServer, kemudian klik Ubah.
   3. Di Edit Nilai, ketik Searas di kotak Data nilai, kemudian klik OK.
      
      
      Perkecil gambar iniPerbesar gambar ini

      
      Catatan Searas adalah tempat penampung untuk daftar ruang rekan terbatas di mana komputer mendapatkan stempel waktu. Setiap nama DNS yang dicantumkan bersifat khusus. Anda harus menambahkan ,0x1 di akhir setiap nama DNS. Jika tidak menambahkan ,0x1 ke akhir setiap nama DNS, perubahan yang Anda buat di langkah 5 tidak akan berpengaruh.
5. Pilih interval pemungutan. Untuk melakukannya, ikuti langkah-langkah berikut:
   1. Temukan, kemudian klik subkunci registri berikut ini:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
   2. Pada panel sebelah kanan, klik kanan SpecialPollInterval, kemudian klik Ubah.
   3. Di Edit Nilai DWORD, ketik TimeInSeconds di kotak Data nilai, kemudian klik OK.
      
      
      Perkecil gambar iniPerbesar gambar ini

      
      Catatan TimeInSeconds adalah tempat penampung untuk jumlah detik yang diinginkan antara setiap pemungutan. Nilai yang disarankan adalah desimal 900. Nilai ini mengkonfigurasi Server Waktu untuk memungut setiap 15 menit.
6. Konfigurasi tataan koreksi waktu. Untuk melakukannya, ikuti langkah-langkah berikut:
   1. Temukan, kemudian klik subkunci registri berikut ini:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
   2. Pada panel sebelah kanan, klik kanan MaxPosPhaseCorrection, kemudian klik Ubah.
   3. Di Edit Nilai DWORD, klik untuk mencentang Desimal di kotak Dasar.
   4. Di Edit Nilai DWORD, ketik TimeInSeconds di kotak Data nilai, kemudian klik OK.
      
      
      Perkecil gambar iniPerbesar gambar ini

      
      Catatan TimeInSeconds adalah tempat penampung untuk nilai yang sesuai, seperti 1 jam (3600) atau 30 menit (1800). Nilai yang Anda pilih tergantung pada interval pemungutan, kondisi jaringan, dan sumber waktu eksternal.
   5. Temukan kemudian klik subkunci registri Perbaiki ini untuk saya ini:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
   6. Pada panel sebelah kanan, klik kanan MaxNegPhaseCorrection, kemudian klik Ubah.
   7. Di Edit Nilai DWORD, klik untuk mencentang Desimal di kotak Dasar.
   8. Di Edit Nilai DWORD, ketik TimeInSeconds di kotak Data nilai, kemudian klik OK.
      
      
      Perkecil gambar iniPerbesar gambar ini

      
      Catatan TimeInSeconds adalah tempat penampung untuk nilai yang sesuai, seperti 1 jam (3600) atau 30 menit (1800). Nilai yang Anda pilih tergantung pada interval pemungutan, kondisi jaringan, dan sumber waktu eksternal.
7. Tutup Penyunting Registri.
8. Pada prompt perintah, ketik perintah berikut ini untuk memulai ulang layanan Windows Time, kemudian tekan Enter:
   net stop w32time && net start w32time

CATATAN: Untuk daftar server waktu yang tersedia, lihat artikel Pangkalan Pengetahuan Microsoft 262680: Daftar server waktu Simple Network Time Protocol (SNTP) yang tersedia di Internet

Agar layanan Windows Time dapat berfungsi dengan benar, infrastruktur jaringan harus berfungsi dengan benar. Masalah paling umum yang mempengaruhi layanan Windows Time meliputi berikut ini:

• Ada masalah dengan konektivitas TCP/IP, seperti gerbang mati.
• Layanan Resolusi Nama tidak berfungsi dengan baik.
• Jaringan mengalami penundaan bervolume tinggi, terutama saat terjadi sinkronisasi melalui tautan jaringan area luas (WAN) dengan latensi tinggi.
• Layanan Windows Time berusaha menyinkronkan dengan sumber waktu yang tidak akurat.

Kami sarankan Anda menggunakan utilitas Netdiag.exe untuk memecahkan masalah terkait jaringan. Netdiag.exe adalah bagian dari paket Alat Dukungan Windows Server 2003. Lihat Bantuan Alat untuk daftar lengkap tentang parameter baris perintah yang dapat digunakan dengan Netdiag.exe. Jika masalah masih belum diperbaiki, Anda dapat mengaktifkan log debug layanan Windows Time. Karena log debug mungkin berisi rincian informasi, kami sarankan Anda menghubungi Layanan Dukungan Pelanggan Microsoft jika mengaktifkan log debug layanan Windows Time.

Untuk daftar lengkap nomor telepon Layanan Dukungan Pelanggan Microsoft dan infomasi tentang biaya dukungan, kunjungi situs web Hubungi Microsoft.Catatan Pada kasus tertentu, biaya yang biasanya diadakan untuk panggilan dukungan akan dibatalkan apabila Teknisi Dukungan Microsoft menentukan bahwa pembaruan khusus akan memecahkan masalah Anda. Biaya dukungan biasa akan dikenakan untuk pertanyaan dan masalah dukungan tambahan yang tidak termasuk pada pemutakhiran tertentu yang dimaksud. WAZOO

NTP mendukung beberapa jenis paket yang berbeda. Biasanya, klien NTP dan klien Protokol Waktu Jaringan Sederhana (SNTP) mengirim paket permintaan moda klien ke server NTP. Server NTP merespons dengan paket moda server. Untuk mengonfigurasi layanan W32time agar mengirim paket mode layanan simetris alih-alih paket mode klien ke server NTP, buka prompt perintah, ketikkan perintah berikut, kemudian tekan Enter: Catatan Gunakan flag 0x8 untuk memaksa W32time agar mengirim permintaan klien normal alih-alih paket mode aktif simetris. Server NTP akan membalas permintaan klien normal ini seperti biasa.

Konfigurasi sumber waktu yang andal

Komputer yang dikonfigurasi untuk menjadi sumber waktu yang andal diidentifikasi sebagai akar layanan Windows Time. Akar layanan Windows Time adalah server otoritatif untuk domain. Umumnya dikonfigurasi untuk mengambil kembali waktu dari server NTP eksternal atau peranti keras. Server waktu dapat dikonfigurasi sebagai sumber waktu yang andal untuk mengoptimalkan bagaimana waktu ditransfer melalui hierarki domain. Jika pengontrol domain dikonfigurasi untuk menjadi sumber waktu yang andal, layanan Net Logon mengumumkan bahwa pengontrol domain sebagai sumber waktu yang andal saat log masuk ke jaringan. Jika pengontrol domain lain mencari sumber waktu untuk disinkronkan, mereka memilih sumber yang andal terlebih dulu, jika tersedia.

Sinkronisasi yang ditentukan secara manual

Dengan sinkronisasi yang ditentukan secara manual, Anda dapat menentukan rekan tunggal atau daftar rekan asal komputer memperoleh waktu. Jika komputer bukan anggota domain, berarti harus dikonfigurasi secara manual untuk menyinkronkan dengan sumber waktu yang ditetapkan. Secara asali, komputer yang menjadi anggota domain dikonfigurasi untuk menyinkronkan dari hierarki domain. Sinkronisasi yang ditetapkan secara manual bermanfaat untuk akar lokasi dari domain atau untuk komputer yang tidak bergabung ke domain. Jika secara manual menetapkan server NTP eksternal untuk menyinkronkan dengan komputer otoritatif untuk domain, Anda memberikan waktu yang andal. Namun, untuk memberikan akurasi dan keamanan tingkat tinggi ke domain, kami sarankan Anda mengkonfigurasi komputer otoritatif domain untuk menyinkronkan dengan jam piranti keras.

Tanpa sumber waktu perangkat keras, W32time dikonfigurasikan sebagai jenis NTP. Anda harus mengkonfigurasi ulang entri registri MaxPosPhaseCorrection dan MaxNegPhaseCorrection. Nilai yang disarankan harus 15 menit atau bahkan kurang, tergantung pada sumber waktu, kondisi jaringan, dan persyaratan keamanan. Persyaratan ini juga berlaku untuk sumber waktu andal lainnya yang dikonfigurasi sebagai sumber waktu akar lokasi di subnet sinkron waktu. Untuk informasi selengkapnya tentang entri registri, baca bagian "Entri registri layanan Windows Time" di artikel ini.

Catatan Sumber waktu yang ditetapkan secara manual tidak akan diotentikasi kecuali penyedia waktu tertentu ditulis untuk mereka. Karena itu, sumber waktu ini rentan terhadap serangan. Selain itu, jika komputer menyinkronkan dengan sumber yang ditetapkan secara manual bukannya pengontrol domain otentikasi, kedua komputer mungkin tidak disinkronkan. Skenario ini menyebabkan otentikasi Kerberos gagal dan juga dapat menyebabkan tindakan lainnya yang membuat otentikasi jaringan gagal, seperti pencetakan atau berbagi berkas. Jika hanya akar lokasi yang dikonfigurasi untuk menyinkronkan dengan sumber eksternal, semua komputer lain di lokasi tetap saling disinkronkan satu sama lain. Konfigurasi ini akan menyulitkan serangan pemutaran ulang.

Semua mekasnisme sinkronisasi yang tersedia

Opsi "Semua mekasnisme sinkronisasi yang tersedia" adalah metode sinkronisasi paling bermanfaat bagi pengguna di jaringan. Metode ini memungkinkan sinkronisasi dengan hierarki domain dan juga dapat menyediakan sumber waktu alternatif jika hierarki domain tidak tersedia, tergantung pada konfigurasi. Jika klien tidak dapat menyinkronkan dengan hierarki domain, sumber waktu secara otomatis kembali ke sumber waktu yang ditetapkan oleh tataan NtpServer. Metode sinkronisasi ini terutama untuk menyediakan waktu yang akurat kepada klien.

Entri registri layanan Windows Time

Entri registri berikut ini terdapat di :