Konfigurovanie autoritat�vneho �asov�ho servera v syst�me Windows Server

Fix this problem
Microsoft Fix it 50394

D�le�it� upozornenie: T�to �as�, postup alebo �loha obsahuje kroky na vykonanie �prav v datab�ze Registry. Ak datab�zu Registry uprav�te nespr�vne, m��u nasta� v�ne probl�my. Postupujte preto presne pod�a t�chto krokov. Na dosiahnutie lep�ej ochrany je vhodn� pred �pravou datab�zu Registry z�lohova�. Umo�n� v�m to obnovi� datab�zu Registry, ak sa vyskytn� probl�my. �al�ie inform�cie o z�lohovan� a obnoven� datab�zy Registry z�skate po kliknut� na nasleduj�ce ��slo �l�nku publikovan�ho v datab�ze Microsoft Knowledge Base:

Ak chcete nakonfigurova� hlavn� server PDC bez pou�itia extern�ho zdroja �asu, zme�te pr�znak ozn�menia v hlavnom serveri PDC. Hlavn� server PDC je server, ktor� pln� rolu hlavn�ho servera PDC kore�ov�ho adres�ra lesa pre dom�nu. T�to konfigur�cia vynucuje, aby hlavn� server PDC s�m seba ozna�il ako spo�ahliv� zdroj �asu, a pou��va vstavan� hodiny CMOS (complementary metal oxide semiconductor). Ak chcete nakonfigurova� hlavn� server PDC pomocou intern�ch hardv�rov�ch hod�n, pou�ite nasledovn� postup:

1. Kliknite na tla�idlo Start, kliknite na pr�kaz Run, zadajte pr�kaz regedit a potom kliknite na tla�idlo OK.
2. Vyh�adajte a kliknite na nasleduj�ci podk��� datab�zy Registry:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
3. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku AnnounceFlags a potom kliknite na polo�ku Modify.
4. V okne Edit DWORD Value zadajte hodnotu A do po�a Value data a potom kliknite na tla�idlo OK.
5. Zatvorte program Registry Editor.
6. Do pr�kazov�ho riadka zadajte nasleduj�ci pr�kaz na re�tartovanie slu�by Windows Time a potom stla�te kl�ves Enter:
   net stop w32time && net start w32time

Pozn�mka: Hlavn� server PDC nem��e by� nakonfigurovan� tak, aby sa synchronizoval s�m so sebou. �al�ie inform�cie o tom, pre�o hlavn� server PDC nem��e by� nakonfigurovan� tak, aby sa synchronizoval s�m so sebou, z�skate v dokumente RFC (Request For Comment) 1305.Ak je hlavn� server PDC nakonfigurovan� tak, aby sa synchronizoval s�m so sebou, do syst�mov�ho denn�ka sa zaznamenaj� nasleduj�ce udalosti:

Event Type: Information
Event Source: W32Time
Event Category: None
Event ID: 38
Computer: n�zov_po��ta�a
Description: The time provider NtpClient cannot reach or is currently receiving invalid time data from adresa_IP_servera_NTP. For more information, see Help and Support Center at http://support.microsoft.com.

Event Type: Warning
Event Source: W32Time
Event Category: None
Event ID: 47
Computer: n�zov_po��ta�a
Description: Time Provider NtpClient: No valid response has been received from manually configured peer adresa_IP_servera_NTP after 8 attempts to contact it. This peer will be discarded as a time source and NtpClient will attempt to discover a new peer with this DNS name. For more information, see Help and Support Center at http://support.microsoft.com.

Event Type: Error
Event Source: W32Time
Event Category: None
Event ID: 29
Computer: n�zov_po��ta�a
Description: The time provider NtpClient is configured to acquire time from one or more time sources, however none of the sources are currently accessible. No attempt to contact a source will be made for 15 minutes. NtpClient has no source of accurate time. For more information, see Help and Support Center at http://support.microsoft.com.

Ak je hlavn� server PDC spusten� bez pou��vania extern�ho zdroja �asu, do denn�ka aplik�cie sa zaznamen� nasledovn� udalos�:

Event Type: Error
Event Source: W32Time
Event Category: None
Event ID: 12
Description: Time Provider NtpClient: This machine is configured to use the domain hierarchy to determine its time source, but it is the PDC emulator for the domain at the root of the forest, so there is no machine above it in the domain hierarchy to use as a time source. It is recommended that you either configure a reliable time service in the root domain, or manually configure the PDC to synchronize with an external time source. Otherwise, this machine will function as the authoritative time source in the domain hierarchy. If an external time source is not configured or used for this computer, you may choose to disable the NtpClient.

Tento text iba pripom�na, aby sa pou��val extern� zdroj �asu, a m��e sa ignorova�.

Fix this problem
Microsoft Fix it 50395

Ak chcete nakonfigurova� intern� �asov� server na synchroniz�ciu s extern�m zdrojom �asu, postupujte pod�a nasleduj�cich krokov:

1. Zme�te typ servera na NTP. Postupujte pod�a nasleduj�cich krokov:
   1. Kliknite na tla�idlo Start, kliknite na pr�kaz Run, zadajte pr�kaz regedit a potom kliknite na tla�idlo OK.
   2. Vyh�adajte a kliknite na nasleduj�ci podk��� datab�zy Registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   3. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku Type a potom kliknite na polo�ku Modify.
   4. V okne Edit Value zadajte hodnotu NTP do po�a Value data a potom kliknite na tla�idlo OK.
2. Pre parameter
   AnnounceFlags
   nastavte hodnotu 5. Pou�ite na to nasledovn� postup:
   1. Vyh�adajte a kliknite na nasleduj�ci podk��� datab�zy Registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
   2. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku AnnounceFlags a potom kliknite na polo�ku Modify.
   3. V okne Edit DWORD Value zadajte hodnotu 5 do po�a Value data a potom kliknite na tla�idlo OK.
      
      
      Zbali� tento obr�zokRozbali� tento obr�zok

      
      Pozn�mky
      • Ak sa autoritat�vny �asov� server, ktor� je nakonfigurovan� na pou��vanie polo�ky AnnounceFlag s hodnotou 0x5, nesynchronizuje s nadraden�m �asov�m serverom, server klienta sa nemus� spr�vne synchronizova� s autoritat�vnym �asov�m serverom, ke� sa obnov� synchroniz�cia �asu medzi autoritat�vnym �asov�m serverom a nadraden�m �asov�m serverom. Ak m�te pomal� internetov� pripojenie alebo in� probl�my, ktor� m��u sp�sobova� zlyhanie synchroniz�cie �asu medzi autoritat�vnym serverom a nadraden�m serverom, nenastavujte polo�ku AnnounceFlag na hodnotu 0x5, ale na hodnotu 0xA.
      • Ak sa autoritat�vny �asov� server, ktor� je nakonfigurovan� na pou��vanie polo�ky AnnounceFlag s hodnotou 0x5, nesynchronizuje s nadraden�m �asov�m serverom v pevne stanovom intervale, ktor� je definovan� v polo�ke SpecialPollInterval, server klienta sa nemus� spr�vne synchronizova� s autoritat�vnym �asov�m serverom po re�tartovan� autoritat�vneho �asov�ho servera. Ak autoritat�vny �asov� server nakonfigurujete na synchroniz�ciu s nadraden�m serverom NTP v pevne stanovenom intervale, ktor� je definovan� v polo�ke SpecialPollInterval, polo�ku AnnounceFlag nenastavujte na hodnotu 0x5, ale na hodnotu 0xA.
3. Zapnite n�stroj NTPServer. Postupujte pod�a nasleduj�cich krokov:
   1. Vyh�adajte a kliknite na nasleduj�ci podk��� datab�zy Registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
   2. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku Enabled a potom kliknite na polo�ku Modify.
   3. V okne Edit DWORD Value zadajte hodnotu 1 do po�a Value data a potom kliknite na tla�idlo OK.
4. Zadajte zdroje �asu. Postupujte pod�a nasleduj�cich krokov:
   1. Vyh�adajte nasleduj�ci podk��� datab�zy Registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
      a kliknite na�.
   2. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku NtpServer a potom kliknite na polo�ku Modify.
   3. V okne Edit Value zadajte hodnotu Peers do po�a Value data a potom kliknite na tla�idlo OK.
      
      
      Zbali� tento obr�zokRozbali� tento obr�zok

      
      Pozn�mka: Peers je z�stupn� symbol pre zoznam partnersk�ch po��ta�ov s polo�kami oddelen�mi medzerou, z ktor�ch po��ta� z�skava �asov� pe�iatky. Ka�d� n�zov DNS v zozname mus� by� jedine�n�. Na koniec ka�d�ho n�zvu DNS je potrebn� pripoji� hodnotu ,0x1. Ak na koniec ka�d�ho n�zvu DNS nepripoj�te re�azec ,0x1, zmeny vykonan� v piatom kroku sa neprejavia.
5. Vyberte interval vzorkovania. Postupujte pod�a nasleduj�cich krokov:
   1. Vyh�adajte a kliknite na nasleduj�ci podk��� datab�zy Registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
   2. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku SpecialPollInterval a potom kliknite na polo�ku Modify.
   3. V okne Edit DWORD Value zadajte hodnotu TimeInSeconds do po�a Value data a potom kliknite na tla�idlo OK.
      
      
      Zbali� tento obr�zokRozbali� tento obr�zok

      
      Pozn�mka: TimeInSeconds je z�stupn� symbol pre po�et sek�nd, ktor� maj� uplyn�� medzi vzorkovan�m. Odpor��an� hodnota je 900 Decimal. T�to hodnota nakonfiguruje �asov� server na vzorkovanie ka�d�ch 15 min�t.
6. Konfigurujte nastavenia korekcie �asu. Postupujte pod�a nasleduj�cich krokov:
   1. Vyh�adajte a kliknite na nasleduj�ci podk��� datab�zy Registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
   2. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku MaxPosPhaseCorrection a potom kliknite na polo�ku Modify.
   3. V okne Edit DWORD Value kliknut�m vyberte hodnotu Decimal v poli Base.
   4. V okne Edit DWORD Value zadajte hodnotu TimeInSeconds do po�a Value data a potom kliknite na tla�idlo OK.
      
      
      Zbali� tento obr�zokRozbali� tento obr�zok

      
      Pozn�mka: TimeInSeconds je z�stupn� symbol pre zmyslupln� hodnotu, ako je napr�klad jedna hodina (3600) alebo 30 min�t (1800). Vybrat� hodnota bude z�visie� od intervalu vzorkovania, stavu siete a extern�ho zdroja �asu.
   5. Vyh�adajte nasledovn� podk��� datab�zy Registry a kliknite na�:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
   6. Na pravej table kliknite prav�m tla�idlom my�i na polo�ku MaxNegPhaseCorrection a potom kliknite na polo�ku Modify.
   7. V okne Edit DWORD Value kliknut�m vyberte hodnotu Decimal v poli Base.
   8. V okne Edit DWORD Value zadajte hodnotu TimeInSeconds do po�a Value data a potom kliknite na tla�idlo OK.
      
      
      Zbali� tento obr�zokRozbali� tento obr�zok

      
      Pozn�mka: TimeInSeconds je z�stupn� symbol pre zmyslupln� hodnotu, ako je napr�klad jedna hodina (3600) alebo 30 min�t (1800). Vybrat� hodnota bude z�visie� od intervalu vzorkovania, stavu siete a extern�ho zdroja �asu.�
7. Zatvorte program Registry Editor.
8. Do pr�kazov�ho riadka zadajte nasleduj�ci pr�kaz na re�tartovanie slu�by Windows Time a potom stla�te kl�ves Enter:
   net stop w32time && net start w32time

POZN�MKA: Zoznam dostupn�ch �asov�ch serverov n�jdete v �l�nku datab�zy Microsoft Knowledge Base 262680: Zoznam �asov�ch serverov protokolu SNTP (Simple Network Time Protocol), ktor� s� dostupn� na Internete.

Slu�ba Windows Time m��e spr�vne pracova� iba za predpokladu, �e bude spr�vne pracova� sie�ov� infra�trukt�ra. Medzi najbe�nej�ie probl�my, ktor� ovplyv�uj� slu�bu Windows Time, patria nasledovn� probl�my:

• Je probl�m s pripojen�m TCP/IP, ako je napr�klad nefunk�n� br�na.
• Slu�ba rozli�ovania n�zvov nepracuje spr�vne.
• V sieti doch�dza k oneskoreniam pri vysok�ch objemoch, najm� pri synchroniz�cii prostredn�ctvom prepojen� siete WAN s vysokou latenciou.
• Slu�ba Windows Time sa pok��a o synchroniz�ciu s nepresn�mi zdrojmi �asu.

Odpor��ame, aby ste pou�ili pom�cku Netdiag.exe na rie�enie probl�mov s�visiacich so sie�ou. N�stroj Netdiag.exe je s��as�ou bal�ka Windows Server 2003 Support Tools. �pln� zoznam parametrov pr�kazov�ho riadka, ktor� je mo�n� pou�i� s n�strojom Netdiag.exe, n�jdete v Pomocn�kovi tohto bal�ka. Ak sa probl�m ani tak neodstr�ni, m��ete zapn�� denn�k ladenia slu�by Windows Time. Ke�e denn�k ladenia m��e obsahova� ve�mi podrobn� inform�cie, odpor��ame v�m, aby ste sa pri zapnut� denn�ka ladenia slu�by Windows Time obr�tili na slu�by technickej podpory spolo�nosti Microsoft.

�pln� zoznam telef�nnych ��sel slu�ieb technickej podpory spolo�nosti Microsoft a inform�cie o poplatkoch za poskytnutie technickej podpory n�jdete na webovej lokalite Kontaktujte spolo�nos� Microsoft. Pozn�mka: V niektor�ch zvl�tnych pr�padoch sa m��u zru�i� poplatky za telefonick� podporu, ak pracovn�k slu�ieb technickej podpory spolo�nosti Microsoft us�di, �e dan� probl�m sa vyrie�i nain�talovan�m ur�itej aktualiz�cie. �al�ie ot�zky a �iadosti o technick� podporu, ktor� sa net�kaj� tejto �pecifickej aktualiz�cie, podliehaj� be�n�m sadzb�m za poskytovanie technickej podpory. WAZOO

NTP podporuje nieko�ko rozli�n�ch typov paketov. Klienti protokolu NTP a SNTP (Simple Network Time Protocol) zvy�ajne odosielaj� pakety po�iadaviek re�imu klienta na server NTP. Server NTP reaguje paketom re�imu servera. Ak chcete slu�bu W32time nakonfigurova� tak, aby na server NTP odosielala pakety symetrick�ho akt�vneho re�imu namiesto paketov re�imu klienta, otvorte pr�kazov� riadok, zadajte nasleduj�ci pr�kaz a potom stla�te kl�ves Enter: Pozn�mka:�Pomocou pr�znaku 0x8 vyn�tite, aby slu�ba W32time odosielala norm�lne po�iadavky klienta namiesto paketov symetrick�ho akt�vneho re�imu. Server NTP odpoved� na tieto norm�lne po�iadavky klienta zvy�ajn�m sp�sobom.

Konfigurovanie spo�ahliv�ho zdroja �asu

Po��ta�, ktor� je nakonfigurovan� ako spo�ahliv� zdroj �asu, je identifikovan� ako kore� slu�by Windows Time. Kore� slu�by Windows Time je autoritat�vny server pre dom�nu. Zvy�ajne je nakonfigurovan� na na��tavanie �asu z extern�ho servera NTP alebo hardv�rov�ho zariadenia. �asov� server m��e by� nakonfigurovan� ako spo�ahliv� zdroj �asu na optimaliz�ciu sp�sobu prenosu �asu cez hierarchiu dom�ny. Ak je radi� dom�ny nakonfigurovan� tak, aby bol spo�ahliv�m zdrojom �asu, slu�ba Net Logon ozn�mi, �e radi� dom�ny je spo�ahliv�m zdrojom �asu, ke� sa prihl�si na sie�. Ak ostatn� radi�e dom�ny h�adaj� zdroj �asu, s ktor�m by sa mohli synchronizova�, vyberaj� najprv spo�ahliv� zdroj, ak je nejak� k dispoz�cii.

Manu�lne zadan� synchroniz�cia

Pomocou manu�lne zadanej synchroniz�cie je mo�n� ur�i� jeden partnersk� po��ta� alebo zoznam partnersk�ch po��ta�ov, z ktor�ch bude po��ta� z�skava� �daje o �ase. Ak po��ta� nie je �lenom dom�ny, mus� by� manu�lne nakonfigurovan� na synchroniz�ciu so zadan�m zdrojom �asu. Po��ta�, ktor� je �lenom dom�ny, je na z�klade predvolen�ho nastavenia nakonfigurovan� na synchroniz�ciu z hierarchie dom�ny. Manu�lne zadan� synchroniz�cia je naju�ito�nej�ia v pr�pade kore�ov�ho adres�ra lesa dom�ny alebo v pr�pade po��ta�ov, ktor� nie s� spojen� do dom�ny. Ak manu�lne zad�te extern� server NTP na synchroniz�ciu s autoritat�vnym po��ta�om pre va�u dom�nu, poskytnete spo�ahliv� �as. Ak v�ak chcete pre dom�nu poskytn�� vysok� presnos� a zabezpe�enie, odpor��ame v�m nakonfigurova� autoritat�vny po��ta� pre dom�nu na synchroniz�ciu s hardv�rov�mi hodinami.

Bez hardv�rov�ho �asov�ho zdroja sa slu�ba W32time nakonfiguruje ako typ NTP. Je nutn� prekonfigurova� polo�ky MaxPosPhaseCorrection a MaxNegPhaseCorrection datab�zy Registry. Odpor��an� hodnota by mala by� 15 min�t alebo aj menej. Z�vis� to od zdroja �asu, stavu siete a po�iadaviek na zabezpe�enie. T�to po�iadavka sa vz�ahuje aj na ka�d� spo�ahliv� zdroj �asu, ktor� je nakonfigurovan� ako zdroj �asu kore�ov�ho adres�ra lesa v podsieti synchroniz�cie �asu. �al�ie inform�cie o t�chto polo�k�ch datab�zy Registry n�jdete v tomto �l�nku v sekcii o polo�k�ch datab�zy Registry pre slu�bu Windows Time.

Pozn�mka: Manu�lne zadan� �asov� zdroje sa neoveria, k�m nemaj� prip�san�ho poskytovate�a �asu. Tieto zdroje �asu s� preto nedostato�ne zabezpe�en� proti �tokom. Ak sa po��ta� synchronizuje s manu�lne zadan�m zdrojom a nie s overovac�m radi�om dom�ny, je mo�n�, �e tieto dva po��ta�e sa nebud� synchronizova�. Tento scen�r sp�sob� zlyhanie overenia protokolu Kerberos a m��e sp�sobi� aj zlyhanie in�ch akci�, ktor� vy�aduj� sie�ov� overenie, ako je napr�klad tla� alebo zdie�anie s�boru. Ak je na synchroniz�ciu s extern�m zdrojom nakonfigurovan� len kore�ov� adres�r lesa, v�etky ostatn� po��ta�e v r�mci lesa zost�vaj� synchronizovan� navz�jom. T�to konfigur�cia s�a�uje �toky prostredn�ctvom odpoved�.�

V�etky dostupn� mechanizmy synchroniz�cie

Mo�nos� v�etk�ch dostupn�ch mechanizmov synchroniz�cie je najlep�ou met�dou synchroniz�cie pre pou��vate�ov v sieti. T�to met�da povo�uje synchroniz�ciu s hierarchiou dom�ny a v z�vislosti od konfigur�cie m��e tie� poskytn�� alternat�vny zdroj �asu, ak sa hierarchia dom�ny stane nedostupnou. Ak klient nem��e synchronizova� �as s hierarchiou dom�ny, zdroj �asu sa automaticky vr�ti sp� k zdroju �asu, ktor� je zadan� nastaven�m NtpServer. T�to met�da synchroniz�cie poskytuje klientom spr�vny �as s najv��ou pravdepodobnos�ou.

Polo�ky datab�zy Registry slu�by Windows Time

V k���i sa nach�dzaj� nasleduj�ce polo�ky datab�zy Registry: