Konfigurisanje ovla??enog vremenskog servera u sistemu Windows Server

Windows sadr?i W32Time, alatku usluge za vreme koju zahteva protokol za potvrdu identiteta Kerberos. Svrha usluge Windows Time jeste da osigura da svi ra?unari u organizaciji koji rade pod operativnom sistemom Microsoft Windows 2000 ili novijom verzijom koriste zajedni?ko vreme.

Da bi se osigurala odgovaraju?a upotreba zajedni?kog vremena, usluga Windows Time koristi hijerarhijski odnos koji kontroli?e nadle?nost i ne dozvoljava ponavljanja. Ra?unari zasnovani na operativnom sistemu Windows podrazumevano koriste slede?u hijerarhiju:

• Svi klijentski stoni ra?unari postavljaju kontroler za potvrdu identiteta domena za svog ulaznog vremenskog partnera.
• Svi serveri ?lanovi prate isti proces koji prate i klijentski stoni ra?unari.
• Svi kontroleri domena u domenu postavljaju master operacija primarnog kontrolera domena (PDC) kao svog ulaznog vremenskog partnera.
• Svi PDC masteri operacija prate hijerarhiju domena u izboru svog ulaznog vremenskog partnera.

U ovoj hijerarhiji PDC master operacija u korenu ?ume postaje ovla??en za organizaciju. Preporu?ujemo da konfiguri?ete ovla??eni vremenski server da biste dobili vreme iz hardverskog izvora. Kada konfiguri?ete ovla??eni vremenski server da bude sinhronizovan sa vremenskim izvorom na Internetu, nema potvrde identiteta. Tako?e preporu?ujemo da smanjite postavke za ispravku vremena za servere i samostalne klijente. Ove preporuke pru?aju va?em domenu ve?u ta?nost i bezbednost.

Konfigurisanje usluge Windows Time da koristi unutra?nji hardverski sat

Da bismo umesto vas konfigurisali uslugu Windows Time da koristi unutra?nji hardverski sat, pre?ite na odeljak ?Popravi umesto mene?. Ako ?elite sami da re?ite ovaj problem, pre?ite na odeljak ?Popravi?u sâm?.

Popravi umesto mene

Da biste automatski re?ili ovaj problem, kliknite na dugme ili vezu Fix it. U dijalogu Preuzimanje datoteke kliknite na dugme Pokreni i sledite korake u ?arobnjaku za popravku.



Napomene

• Ovaj ?arobnjak je mo?da dostupan samo u verzijama na engleskom jeziku. Me?utim, automatska popravka funkcioni?e za ostale jezi?ke verzije operativnog sistema Windows.
• Ako ne radite za ra?unarom na kojem je do?lo do problema, sa?uvajte re?enje za popravku na fle? disku ili CD-u, a zatim ga pokrenite na ra?unaru na kojem postoji problem.

Popravi?u sâm

Va?no Ovaj odeljak, metod ili zadatak sadr?e korake koji obja?njavaju kako se menja registrator. Me?utim, mo?e do?i do ozbiljnih problema ako neispravno izmenite registrator. Zbog toga obavezno pa?ljivo sledite ove korake. Radi dodatne za?tite, napravite rezervnu kopiju registratora pre nego ?to ga izmenite. U tom slu?aju mo?ete da vratite registrator u prethodno stanje ako do?e do problema. Da biste dobili vi?e informacija o pravljenju rezervne kopije i vra?anju registratora u prethodno stanje, kliknite na slede?i broj ?lanka da biste prikazali ?lanak u Microsoft bazi znanja:

Da biste konfigurisali PDC master bez kori??enja spoljnog vremenskog izvora, promenite zastavicu sa objavom na PDC masteru. PDC master je server koji ima ulogu PDC mastera korena ?ume za domen. Ova konfiguracija primorava PDC master da objavi samog sebe kao pouzdani vremenski izvor i koristi ugra?eni sat dopunskog metal-oksidnog poluprovodnika (CMOS). Da biste konfigurisali PDC master pomo?u unutra?njeg hardverskog sata, sledite ove korake:

1. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.
2. Prona?ite i zatim kliknite na slede?i potklju? registratora:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
3. U desnom oknu kliknite desnim tasterom mi?a na stavku AnnounceFlags, a zatim izaberite stavku Izmeni.
4. U okviru Ure?ivanje DWORD vrednosti otkucajte A u polju Podaci o vrednosti, a zatim kliknite na dugme U redu.
5. Zatvorite ure?iva? registratora.
6. Na komandnoj liniji otkucajte slede?u komandu da biste ponovo pokrenuli uslugu Windows Time i zatim pritisnite taster ENTER:
   net stop w32time && net start w32time

Napomena PDC master ne sme da se konfiguri?e tako da se sinhronizuje sa samim sobom. Da biste dobili vi?e informacija o tome za?to PDC master ne sme da se konfiguri?e tako da se sinhronizuje sa samim sobom, posetite slede?u Veb lokaciju da biste prikazali Zahtev za komentare (RFC) 1305:Ako se PDC master konfiguri?e tako da se sinhronizuje sa samim sobom, u sistemskoj evidenciji evidentiraju se slede?i doga?aji:

Tip doga?aja: Informacije
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 38
Ra?unar: ImeRa?unara
Opis: Dobavlja? vremena NtpClient ne mo?e da dobije ili trenutno dobija neva?e?e podatke sa adrese NTP_server_IP_Address. Vi?e informacija potra?ite u Centru za pomo? i podr?ku na Veb lokaciji http://support.microsoft.com.

Tip doga?aja: Upozorenje
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 47
Ra?unar: ImeRa?unara
Opis: Dobavlja? vremena NtpClient: Posle 8 poku?aja uspostavljanja kontakta nije dobijen va?e?i odgovor od ru?no konfigurisanog ravnopravnog ure?aja NTP_server_IP_Address. Ovaj ravnopravni ure?aj bi?e odba?en kao vremenski izvor i NtpClient ?e poku?ati da otkrije novi ravnopravni ure?aj sa ovim DNS imenom. Vi?e informacija potra?ite u Centru za pomo? i podr?ku na Veb lokaciji http://support.microsoft.com.

Tip doga?aja: gre?ka
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 29
Ra?unar: ImeRa?unara
Opis: Dobavlja? vremena NtpClient konfigurisan je da dobija vreme iz nekoliko vremenskih izvora, ali nijedan od izvora trenutno nije dostupan. Narednih 15 minuta ne?e biti poku?aja povezivanja sa izvorom. NtpClient nema izvor ta?nog vremena. Vi?e informacija potra?ite u Centru za pomo? i podr?ku na Veb lokaciji http://support.microsoft.com.

Kada se PDC master pokrene bez kori??enje spoljnog vremenskog izvora, u evidenciji aplikacije evidentira se slede?i doga?aj:

Tip doga?aja: gre?ka
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 12
Opis: Dobavlja? vremena NtpClient: Ovaj ra?unar je konfigurisan da koristi hijerarhiju domena za utvr?ivanje svog vremenskog izvora, ali u korenu ?ume nalazi se PDC emulator za domen, ?to zna?i da u hijerarhiji domena iznad njega ne postoji ra?unar koji se mo?e koristiti kao vremenski izvor. Preporu?uje se da konfiguri?ete pouzdanu uslugu vremena u osnovnom domenu ili da ru?no konfiguri?ete PDC da se sinhronizuje sa spoljnim vremenskim izvorom. U suprotnom, ovaj ra?unar ?e funkcionisati kao ovla??eni vremenski izvor u hijerarhiji domena. Ako spoljni vremenski izvor nije konfigurisan ili se ne koristi za ovaj ra?unar, mo?ete odabrati da onemogu?ite NtpClient.

Ovaj tekst je podsetnik za kori??enje spoljnog vremenskog izvora i ne mo?e se zanemariti.

Konfigurisanje usluge Windows Time da koristi spoljni vremenski izvor

Da bismo vam pomogli da konfiguri?ete unutra?nji vremenski server da se sinhronizuje sa spoljnim vremenskim izvorom, pre?ite na odeljak ?Popravi umesto mene?. Ako ?elite sami da re?ite ovaj problem, pre?ite na odeljak ?Popravi?u sâm?.

Popravi umesto mene

Da biste automatski re?ili ovaj problem, kliknite na dugme ili vezu Popravi. U dijalogu Preuzimanje datoteke kliknite na dugme Pokreni i sledite korake u ?arobnjaku za popravku.




Napomene

• Ovaj ?arobnjak je mo?da dostupan samo u verzijama na engleskom jeziku. Me?utim, automatska popravka funkcioni?e za ostale jezi?ke verzije operativnog sistema Windows.
• Ako ne radite za ra?unarom na kojem je do?lo do problema, sa?uvajte re?enje za popravku na fle? disku ili CD-u, a zatim ga pokrenite na ra?unaru na kojem postoji problem.

Popravi?u sâm

Da biste konfigurisali unutra?nji vremenski server da se sinhronizuje sa spoljnim vremenskim izvorom, sledite ove korake:

1. Promenite tip servera u NTP. Da biste to uradili, sledite ove korake:
   1. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.
   2. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   3. U desnom oknu kliknite desnim tasterom mi?a na stavku Type, a zatim izaberite stavku Izmeni.
   4. U polju Ure?ivanje vrednosti otkucajte NTP u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
2. Postavite
   AnnounceFlags
   to na vrednost 5. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku AnnounceFlags, a zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje DWORD vrednosti otkucajte 5 u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      Napomene
      • Ako se ovla??eni vremenski server koji je konfigurisan da koristi AnnounceFlag vrednost od 0x5 ne sinhronizuje sa odlaznim vremenskim serverom, klijentski server se mo?da ne?e ispravno sinhronizovati a ovla??enim vremenskim serverom kada se sinhronizacija vremena izme?u ovla??enog vremenskog servera i odlaznog vremenskog servera nastavi. Stoga, ako imate slabu mre?nu vezu ili druge probleme koji mogu da uzrokuju gre?ku sinhronizacije vremena ovla??enog servera sa odlaznim serverom, postavite AnnounceFlag vrednost na 0xA umesto na 0x5.
      • Ako ovla??eni vremenski server koji je konfigurisan da koristi AnnounceFlag vrednost od 0x5 i da se sinhronizuje sa odlaznim vremenskim serverom pri fiksnom intervalu koji su naveden u opciji SpecialPollInterval, klijentski server se mo?da ne?e ispravno sinhronizovati sa ovla??enim vremenskim serverom nakon ponovnog pokretanja ovla??enog vremenskog servera. Stoga, ako konfiguri?ete ovla??eni vremenski server da se sinhronizuje sa odlaznim NTP serverom pri fiksnom intervalu koji je naveden u opciji SpecialPollInterval, postavite AnnounceFlag vrednost na 0xA umesto na 0x5.
3. Omogu?ite NTPServer. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku Omogu?eno, a zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje DWORD vrednosti otkucajte 1 u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
4. Navedite vremenske izvore. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. U desnom oknu kliknite desnim tasterom mi?a na opciju NtpServer i zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje vrednosti otkucajte Ravnopravni ure?ajiu okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      Napomena Ravnopravni ure?aji je ?uvar mesta za prostorno razgrani?enu listu ravnopravnih ure?aja od kojih ra?unar dobija vremenske oznake. Svako DNS ime u listi mora biti jedinstveno. Morate dodati ,0x1 na kraj svakog DNS imena. Ako ne dodate ,0x1 na kraj svakog DNS imena, promene izvr?ene u 5. koraku ne?e stupiti na snagu.
5. Izaberite interval upita. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
   2. U desnom oknu kliknite desnim tasterom mi?a na opciju SpecialPollInterval, a zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje DWORD vrednosti otkucajte Vreme u sekundama u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      Napomena Vreme u sekundama je ?uvar mesta za broj sekundi koji ?elite da pro?e izme?u svakog upita. Preporu?ena decimalna vrednost je 900. Ova vrednost konfiguri?e vremenski server da izvr?ava upit svakih 15 minuta.
6. Konfiguri?ite postavke za ispravku vremena. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku MaxPosPhaseCorrection, a zatim izaberite stavku Izmeni.
   3. U okviru Ure?ivanje DWORD vrednosti, u polju Osnova kliknite da biste izabrali stavku Decimalno.
   4. U polju Ure?ivanje DWORD vrednosti otkucajte Vreme u sekundama u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      NapomenaTimeInSeconds je ?uvar mesta za razumnu vrednost, na primer 1 ?as (3600) ili 30 minuta (1800). Vrednost koju izaberete zavisi?e od intervala upita, uslova za mre?u i spoljnog vremenskog izvora.
   5. Prona?ite slede?i potklju? registratora i kliknite na njega:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
   6. U desnom oknu kliknite desnim tasterom mi?a na stavku MaxNegPhaseCorrection, a zatim izaberite stavku Izmeni.
   7. U okviru Ure?ivanje DWORD vrednosti, u polju Osnova kliknite da biste izabrali stavku Decimalno.
   8. U polju Ure?ivanje DWORD vrednosti otkucajte Vreme u sekundama u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      NapomenaTimeInSeconds je ?uvar mesta za razumnu vrednost, na primer 1 ?as (3600) ili 30 minuta (1800). Vrednost koju izaberete zavisi?e od intervala upita, uslova za mre?u i spoljnog vremenskog izvora.
7. Zatvorite ure?iva? registratora.
8. Na komandnoj liniji otkucajte slede?u komandu da biste ponovo pokrenuli uslugu Windows Time i zatim pritisnite taster ENTER:
   net stop w32time && net start w32time

NAPOMENA: listu dostupnih vremenskih servera potra?ite u ?lanku Microsoft baze znanja262680 (http://support.microsoft.com/default.aspx?scid=kb;sr-latn-cs;262680) ? ?Lista Simple Network Time Protocol (SNTP) vremenskih servera dostupnih na Internetu?

Re?avanje problema

Da bi usluga Windows Time ispravno funkcionisala, infrastruktura umre?avanje tako?e mora funkcionisati ispravno. Naj?e??i problemi koji uti?u na uslugu Windows Time uklju?uju slede?e:

• Postoji problem sa TCP/IP povezivanjem, na primer neaktivan mre?ni prolaz.
• Usluga razre?avanja imena ne funkcioni?e ispravno.
• Mre?a nailazi na obimne zastoje, naro?ito kada do sinhronizacije do?e preko veza za regionalnu mre?u (WAN) sa velikim ka?njenjem.
• Usluga Windows Time poku?ava da se sinhronizuje sa neta?nim vremenskim izvorima.

Preporu?ujemo vam da koristite uslu?ni program Netdiag.exe za re?avanje problema vezanih za mre?u. Netdiag.exe je deo paketa pomo?nih alatki operativnog sistema Windows Server 2003. Pogledajte pomo? za alatke da biste dobili kompletnu listu parametara komandne linije koje mo?ete koristiti uz Netdiag.exe. Ako se problem i dalje ne re?i, mo?ete uklju?iti evidenciju otklanjanja gre?aka usluge Windows Time. Budu?i da evidencija otklanjanja gre?aka mo?e da sadr?i vrlo detaljne informacije, preporu?ujemo da se obratite slu?bama koje pru?aju usluge podr?ke za Microsoft proizvode kada uklju?ite evidenciju otklanjanja gre?aka usluge Windows Time.

Da biste dobili kompletnu listu brojeva telefona slu?bi koje pru?aju usluge podr?ke za Microsoft proizvode i informacije o tro?kovima podr?ke, posetite slede?u Microsoft Veb lokaciju:Napomena U posebnim slu?ajevima tro?kovi koji se napla?uju za telefonsku podr?ku mogu biti ukinuti ako stru?no lice Microsoft podr?ke utvrdi da ?e odre?ena ispravka re?iti problem. Uobi?ajeni tro?kovi podr?ke va?i?e za dodatna pitanja u vezi sa podr?kom i probleme koji nisu direktno povezani sa datom ispravkom.

NTP podr?ava nekoliko razli?itih tipova paketa. NTP klijenti i Simple Network Time Protocol (SNTP) klijenti obi?no ?alju NTP serveru pakete zahteva za re?im klijent. NTP server odgovara paketom za re?im servera. Da biste konfigurisali uslugu W32time da ?alje NTP serveru simetri?ne pakete aktivnog re?ima umesto paketa re?ima klijenta, na komandnoj liniji otkucajte slede?u komandu:Napomena Koristite zastavicu 0x8 da biste primorali W32time da ?alje normalne klijentske zahteve umesto simetri?nih paketa aktivnog re?ima. NTP server odgovara na ove normalne klijentske zahteve na uobi?ajeni na?in.

Pouzdana konfiguracija vremenskog izvora

Ra?unar koji je konfigurisan da bude pouzdani vremenski izvor identifikuje se kao koren usluge Windows Time. Koren usluge Windows Time jeste ovla??eni server za domen i obi?no je pode?en da dobija vreme od spoljnog NTP servera ili hardverskog ure?aja. Vremenski server mo?e da se podesi kao pouzdani vremenski izvor da bi se optimizovao na?in prenosa vremena kroz hijerarhiju domena. Ako je kontroler domena pode?en da bude pouzdani vremenski izvor, usluga ?Prijavljivanje na mre?u? objavi?e da je kontroler domena pouzdani vremenski izvor kada se prijavi na mre?u. Kada drugi kontroleri domena tra?e vremenski izvor s kojim ?e se sinhronizovati, oni ?e kao pouzdani izvor izabrati prvi koji je dostupan.

Ru?no navedena sinhronizacija

Pomo?u ru?no navedene sinhronizacije mo?ete nazna?iti jedan ravnopravni ure?aj ili listu ravnopravnih ure?aja sa kojih ra?unar dobavlja vreme. Ako ra?unar nije ?lan domena, mora se ru?no konfigurisati da bi se sinhronizovao sa navedenim vremenskim izvorom. Ra?unar koji je ?lan domena podrazumevano se konfiguri?e tako da se sinhronizuje sa hijerarhije domena. Ru?no navedena sinhronizacija je najkorisnija za koren ?ume domena ili za ra?unare koji nisu pridru?eni domenu. Kada ru?no navedete spoljni NTP server tako da se sinhronizuje sa ovla??enim ra?unarom za domen, obezbe?ujete pouzdano vreme. Me?utim, da biste domenu obezbedili veliku preciznost i bezbednost, preporu?ujemo da konfiguri?ete ovla??eni ra?unar za domen tako da se sinhronizuje sa hardverskim satom.

Bez hardverskog vremenskog izvora W32time se konfiguri?e kao NTP tip. Stavke registratora MaxPosPhaseCorrection i MaxNegPhaseCorrection morate ponovo konfigurisati. Preporu?ena vrednost bi trebalo da bude 15 minuta ili ?ak i manje, u zavisnosti od vremenskog izvora, uslova za mre?u i bezbednosnog zahteva. Ovaj zahtev se odnosi i na svaki pouzdani vremenski izvor koji se konfiguri?e kao vremenski izvor korena ?ume u podmre?i za sinhronizaciju vremena. Vi?e informacija o ovim stavkama registratora potra?ite u odeljku ?Stavke registratora usluge Windows Time? ovog ?lanka.

Napomena Ru?no navedeni vremenski izvori nisu ovla??eni, osim ako je za njih upisan odre?eni dobavlja? vremena, i zato su ti vremenski izvori ranjivi na napade. Tako?e, ako se ra?unar sinhronizuje pomo?u ru?no navedenog izvora umesto da potvrdi identitet kontrolera domena, ta dva ra?unara mogu se na?i van sinhronizacije. Ovaj scenario dovodi do neuspeha Kerberos potvrde identiteta, a mo?e i da izazove neuspeh drugih radnji zahtevaju potvrdu identiteta mre?e, na primer ?tampanja ili deljenja datoteka. Ako je samo koren ?ume konfigurisan tako da se sinhronizuje sa spoljnim izvorom, svi ostali ra?unari u okviru ?ume ostaju me?usobno sinhronizovani. Ovakva konfiguracija ote?ava ponovne napade.

Svi dostupni mehanizmi sinhronizacije

Opcija ?Svi dostupni mehanizmi sinhronizacije? predstavlja najvredniji metod sinhronizacije za korisnike na mre?i. Ovaj metod omogu?ava sinhronizaciju sa hijerarhijom domena, a mo?e i da obezbedi alternativni vremenski izvor ako hijerarhija domena postane nedostupna, u zavisnosti od konfiguracije. Ako klijent ne mo?e da sinhronizuje vreme sa hijerarhijom domena, vremenski izvor se automatski vra?a na vremenski izvor koji navodi postavka NtpServer. Ovaj metod sinhronizacije najverovatnije ?e obezbediti klijentima ta?no vreme.

Stavke registratora usluge Windows Time

Slede?e stavke registratora nalaze se u okviru :

Da biste dobili vi?e informacija o usluzi Windows Time, kliknite na slede?e brojeve ?lanaka da biste prikazali ?lanke u Microsoft bazi znanja: Vi?e informacija o usluzi Windows Time u ?umi zasnovanoj na operativnom sistemu Windows Server 2003 potra?ite na slede?oj Microsoft Veb lokaciji: