Konfigurisanje ovla??enog vremenskog servera u sistemu Windows Server

Fix this problem
Microsoft Fix it 50394

Va?no Ovaj odeljak, metod ili zadatak sadr?e korake koji obja?njavaju kako se menja registrator. Me?utim, mo?e do?i do ozbiljnih problema ako neispravno izmenite registrator. Zbog toga obavezno pa?ljivo sledite ove korake. Radi dodatne za?tite, napravite rezervnu kopiju registratora pre nego ?to ga izmenite. U tom slu?aju mo?ete da vratite registrator u prethodno stanje ako do?e do problema. Da biste dobili vi?e informacija o pravljenju rezervne kopije i vra?anju registratora u prethodno stanje, kliknite na slede?i broj ?lanka da biste prikazali ?lanak u Microsoft bazi znanja:

Da biste konfigurisali PDC master bez kori??enja spoljnog vremenskog izvora, promenite zastavicu sa objavom na PDC masteru. PDC master je server koji ima ulogu PDC mastera korena ?ume za domen. Ova konfiguracija primorava PDC master da objavi samog sebe kao pouzdani vremenski izvor i koristi ugra?eni sat dopunskog metal-oksidnog poluprovodnika (CMOS). Da biste konfigurisali PDC master pomo?u unutra?njeg hardverskog sata, sledite ove korake:

1. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.
2. Prona?ite i zatim kliknite na slede?i potklju? registratora:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
3. U desnom oknu kliknite desnim tasterom mi?a na stavku AnnounceFlags, a zatim izaberite stavku Izmeni.
4. U okviru Ure?ivanje DWORD vrednosti otkucajte A u polju Podaci o vrednosti, a zatim kliknite na dugme U redu.
5. Zatvorite ure?iva? registratora.
6. Na komandnoj liniji otkucajte slede?u komandu da biste ponovo pokrenuli uslugu Windows Time i zatim pritisnite taster ENTER:
   net stop w32time && net start w32time

Napomena PDC master ne sme da se konfiguri?e tako da se sinhronizuje sa samim sobom. Vi?e informacija o tome za?to PDC master ne sme da bude konfigurisan tako da se sinhronizuje sam sa sobom, potra?ite u:Zahtev za komentar (RFC) 1305.Ako je PDC master konfigurisan tako da bude sinhronizovan sa samim sobom, slede?i doga?aji bi?e zavedeni u evidenciji sistema:

Tip doga?aja: Informacije
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 38
Ra?unar: ImeRa?unara
Opis: Dobavlja? vremena NtpClient ne mo?e da dobije ili trenutno dobija neva?e?e podatke sa adrese NTP_server_IP_Address. Vi?e informacija potra?ite u Centru za pomo? i podr?ku na Veb lokaciji http://support.microsoft.com.

Tip doga?aja: Upozorenje
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 47
Ra?unar: ImeRa?unara
Opis: Dobavlja? vremena NtpClient: Posle 8 poku?aja uspostavljanja kontakta nije dobijen va?e?i odgovor od ru?no konfigurisanog ravnopravnog ure?aja NTP_server_IP_Address. Ovaj ravnopravni ure?aj bi?e odba?en kao vremenski izvor i NtpClient ?e poku?ati da otkrije novi ravnopravni ure?aj sa ovim DNS imenom. Vi?e informacija potra?ite u Centru za pomo? i podr?ku na Veb lokaciji http://support.microsoft.com.

Tip doga?aja: gre?ka
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 29
Ra?unar: ImeRa?unara
Opis: Dobavlja? vremena NtpClient konfigurisan je da dobija vreme iz nekoliko vremenskih izvora, ali nijedan od izvora trenutno nije dostupan. Narednih 15 minuta ne?e biti poku?aja povezivanja sa izvorom. NtpClient nema izvor ta?nog vremena. Vi?e informacija potra?ite u Centru za pomo? i podr?ku na Veb lokaciji http://support.microsoft.com.

Kada se PDC master pokrene bez kori??enje spoljnog vremenskog izvora, u evidenciji aplikacije evidentira se slede?i doga?aj:

Tip doga?aja: gre?ka
Izvor doga?aja: W32Time
Kategorija doga?aja: nijedna
ID doga?aja: 12
Opis: Dobavlja? vremena NtpClient: Ovaj ra?unar je konfigurisan da koristi hijerarhiju domena za utvr?ivanje svog vremenskog izvora, ali u korenu ?ume nalazi se PDC emulator za domen, ?to zna?i da u hijerarhiji domena iznad njega ne postoji ra?unar koji se mo?e koristiti kao vremenski izvor. Preporu?uje se da konfiguri?ete pouzdanu uslugu vremena u osnovnom domenu ili da ru?no konfiguri?ete PDC da se sinhronizuje sa spoljnim vremenskim izvorom. U suprotnom, ovaj ra?unar ?e funkcionisati kao ovla??eni vremenski izvor u hijerarhiji domena. Ako spoljni vremenski izvor nije konfigurisan ili se ne koristi za ovaj ra?unar, mo?ete odabrati da onemogu?ite NtpClient.

Ovaj tekst je podsetnik za kori??enje spoljnog vremenskog izvora i ne mo?e se zanemariti.

Fix this problem
Microsoft Fix it 50395

Da biste konfigurisali unutra?nji vremenski server tako da se sinhronizuje sa spolja?njim izvorom vremena, sledite ove korake:

1. Promenite tip servera u NTP. Da biste to uradili, sledite ove korake:
   1. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.
   2. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   3. U desnom oknu kliknite desnim tasterom mi?a na stavku Tip, a zatim izaberite stavku Izmeni.
   4. U polju Ure?ivanje vrednosti otkucajte NTP u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
2. Postavite
   AnnounceFlags
   to na vrednost 5. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku AnnounceFlags, a zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje DWORD vrednosti otkucajte 5 u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      
      Skupi ovu slikuPro?iri ovu sliku

      
      Napomene
      • Ako se ovla??eni vremenski server koji je konfigurisan da koristi AnnounceFlag vrednost od 0x5 ne sinhronizuje sa odlaznim vremenskim serverom, klijentski server se mo?da ne?e ispravno sinhronizovati a ovla??enim vremenskim serverom kada se sinhronizacija vremena izme?u ovla??enog vremenskog servera i odlaznog vremenskog servera nastavi. Stoga, ako imate slabu mre?nu vezu ili druge probleme koji mogu da uzrokuju gre?ku sinhronizacije vremena ovla??enog servera sa odlaznim serverom, postavite AnnounceFlag vrednost na 0xA umesto na 0x5.
      • Ako ovla??eni vremenski server koji je konfigurisan da koristi AnnounceFlag vrednost od 0x5 i da se sinhronizuje sa odlaznim vremenskim serverom pri fiksnom intervalu koji su naveden u opciji SpecialPollInterval, klijentski server se mo?da ne?e ispravno sinhronizovati sa ovla??enim vremenskim serverom nakon ponovnog pokretanja ovla??enog vremenskog servera. Stoga, ako konfiguri?ete ovla??eni vremenski server da se sinhronizuje sa odlaznim NTP serverom pri fiksnom intervalu koji je naveden u opciji SpecialPollInterval, postavite AnnounceFlag vrednost na 0xA umesto na 0x5.
3. Omogu?ite NTPServer. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku Omogu?eno, a zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje DWORD vrednosti otkucajte 1 u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
4. Navedite vremenske izvore. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku NtpServer, a zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje vrednosti otkucajte Ravnopravni ure?ajiu okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      
      Skupi ovu slikuPro?iri ovu sliku

      
      Napomena Ravnopravni ure?aji je ?uvar mesta za prostorno razgrani?enu listu ravnopravnih ure?aja od kojih ra?unar dobija vremenske oznake. Svako DNS ime u listi mora biti jedinstveno. Morate dodati ,0x1 na kraj svakog DNS imena. Ako ne dodate ,0x1 na kraj svakog DNS imena, promene izvr?ene u 5. koraku ne?e stupiti na snagu.
5. Izaberite interval upita. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku SpecialPollInterval, a zatim izaberite stavku Izmeni.
   3. U polju Ure?ivanje DWORD vrednosti otkucajte Vreme u sekundama u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      
      Skupi ovu slikuPro?iri ovu sliku

      
      Napomena Vreme u sekundama je ?uvar mesta za broj sekundi koji ?elite da pro?e izme?u svakog upita. Preporu?ena decimalna vrednost je 900. Ova vrednost konfiguri?e vremenski server da izvr?ava upit svakih 15 minuta.
6. Konfiguri?ite postavke za ispravku vremena. Da biste to uradili, sledite ove korake:
   1. Prona?ite i zatim kliknite na slede?i potklju? registratora:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
   2. U desnom oknu kliknite desnim tasterom mi?a na stavku MaxPosPhaseCorrection, a zatim izaberite stavku Izmeni.
   3. U okviru Ure?ivanje DWORD vrednosti, u polju Osnova kliknite da biste izabrali stavku Decimalno.
   4. U polju Ure?ivanje DWORD vrednosti otkucajte Vreme u sekundama u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      
      Skupi ovu slikuPro?iri ovu sliku

      
      NapomenaTimeInSeconds je ?uvar mesta za razumnu vrednost, na primer 1 ?as (3600) ili 30 minuta (1800). Vrednost koju izaberete zavisi?e od intervala upita, uslova za mre?u i spoljnog vremenskog izvora.
   5. Prona?ite slede?i potklju? registratora i kliknite na njega:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
   6. U desnom oknu kliknite desnim tasterom mi?a na stavku MaxNegPhaseCorrection, a zatim izaberite stavku Izmeni.
   7. U okviru Ure?ivanje DWORD vrednosti, u polju Osnova kliknite da biste izabrali stavku Decimalno.
   8. U polju Ure?ivanje DWORD vrednosti otkucajte Vreme u sekundama u okviru Podaci o vrednosti, a zatim kliknite na dugme U redu.
      
      
      Skupi ovu slikuPro?iri ovu sliku

      
      NapomenaTimeInSeconds je ?uvar mesta za razumnu vrednost, na primer 1 ?as (3600) ili 30 minuta (1800). Vrednost koju izaberete zavisi?e od intervala upita, uslova za mre?u i spoljnog vremenskog izvora.
7. Zatvorite ure?iva? registratora.
8. Na komandnoj liniji otkucajte slede?u komandu da biste ponovo pokrenuli uslugu Windows Time i zatim pritisnite taster ENTER:
   net stop w32time && net start w32time

NAPOMENA: Da biste dobili listu dostupnih vremenskih servera, pogledajte ?lanak u Microsoft bazi znanja:262680: Lista vremenskih servera Simple Network Time Protocol (SNTP) dostupnih na Internetu

Da bi usluga Windows Time ispravno funkcionisala, infrastruktura umre?avanje tako?e mora funkcionisati ispravno. Naj?e??i problemi koji uti?u na uslugu Windows Time uklju?uju slede?e:

• Postoji problem sa TCP/IP povezivanjem, na primer neaktivan mre?ni prolaz.
• Usluga razre?avanja imena ne funkcioni?e ispravno.
• Mre?a nailazi na obimne zastoje, naro?ito kada do sinhronizacije do?e preko veza za regionalnu mre?u (WAN) sa velikim ka?njenjem.
• Usluga Windows Time poku?ava da se sinhronizuje sa neta?nim vremenskim izvorima.

Preporu?ujemo vam da koristite uslu?ni program Netdiag.exe za re?avanje problema vezanih za mre?u. Netdiag.exe je deo paketa pomo?nih alatki operativnog sistema Windows Server 2003. Pogledajte pomo? za alatke da biste dobili kompletnu listu parametara komandne linije koje mo?ete koristiti uz Netdiag.exe. Ako se problem i dalje ne re?i, mo?ete uklju?iti evidenciju otklanjanja gre?aka usluge Windows Time. Budu?i da evidencija otklanjanja gre?aka mo?e da sadr?i vrlo detaljne informacije, preporu?ujemo da se obratite slu?bama koje pru?aju usluge podr?ke Microsoft klijentima kada uklju?ite evidenciju otklanjanja gre?aka usluge Windows Time.

Da biste dobili celu listu brojeva telefona za Microsoft usluge korisni?ke podr?ke i informacije o cenama podr?ke, posetite Veb lokacijuObratite se korporaciji Microsoft Napomena U posebnim slu?ajevima cene koje se obi?no napla?uju za pozive podr?ke mogu biti ukinute ako stru?njak Microsoft podr?ke utvrdi da ?e odre?ena ispravka re?iti problem. Uobi?ajeni tro?kovi podr?ke va?i?e za dodatna pitanja u vezi sa podr?kom i probleme koji nisu direktno povezani sa datom ispravkom. WAZOO

NTP podr?ava nekoliko razli?itih tipova paketa. NTP klijenti i Simple Network Time Protocol (SNTP) klijenti obi?no ?alju NTP serveru pakete zahteva za re?im klijent. NTP server odgovara paketom za re?im servera. Da biste konfigurisali W32time uslugu tako da po?alje simetri?ne pakete aktivnog re?ima umesto paketa klijentskog re?ima na NTP server, otvorite komandnu liniju, unesite slede?u komandu, a zatim pritisnite taster Enter: Napomena Koristite oznaku 0x8 za primenu W32time da biste poslali normalne klijentske zahteve umesto simetri?nih paketa aktivnog re?ima. NTP server odgovara na ove normalne klijentske zahteve na uobi?ajeni na?in.

Pouzdana konfiguracija vremenskog izvora

Ra?unar koji je konfigurisan da bude pouzdani vremenski izvor identifikuje se kao koren usluge Windows Time. Koren usluge Windows Time jeste ovla??eni server za domen i obi?no je pode?en da dobija vreme od spoljnog NTP servera ili hardverskog ure?aja. Vremenski server mo?e da se podesi kao pouzdani vremenski izvor da bi se optimizovao na?in prenosa vremena kroz hijerarhiju domena. Ako je kontroler domena pode?en da bude pouzdani vremenski izvor, usluga ?Prijavljivanje na mre?u? objavi?e da je kontroler domena pouzdani vremenski izvor kada se prijavi na mre?u. Kada drugi kontroleri domena tra?e vremenski izvor s kojim ?e se sinhronizovati, oni ?e kao pouzdani izvor izabrati prvi koji je dostupan.

Ru?no navedena sinhronizacija

Pomo?u ru?no navedene sinhronizacije mo?ete nazna?iti jedan ravnopravni ure?aj ili listu ravnopravnih ure?aja sa kojih ra?unar dobavlja vreme. Ako ra?unar nije ?lan domena, mora se ru?no konfigurisati da bi se sinhronizovao sa navedenim vremenskim izvorom. Ra?unar koji je ?lan domena podrazumevano se konfiguri?e tako da se sinhronizuje sa hijerarhije domena. Ru?no navedena sinhronizacija je najkorisnija za koren ?ume domena ili za ra?unare koji nisu pridru?eni domenu. Kada ru?no navedete spoljni NTP server tako da se sinhronizuje sa ovla??enim ra?unarom za domen, obezbe?ujete pouzdano vreme. Me?utim, da biste domenu obezbedili veliku preciznost i bezbednost, preporu?ujemo da konfiguri?ete ovla??eni ra?unar za domen tako da se sinhronizuje sa hardverskim satom.

Bez hardverskog vremenskog izvora W32time se konfiguri?e kao NTP tip. Stavke registratora MaxPosPhaseCorrection i MaxNegPhaseCorrection morate ponovo konfigurisati. Preporu?ena vrednost bi trebalo da bude 15 minuta ili ?ak i manje, u zavisnosti od vremenskog izvora, uslova za mre?u i bezbednosnog zahteva. Ovaj zahtev se odnosi i na svaki pouzdani vremenski izvor koji se konfiguri?e kao vremenski izvor korena ?ume u podmre?i za sinhronizaciju vremena. Vi?e informacija o ovim stavkama registratora potra?ite u odeljku ?Stavke registratora usluge Windows Time? ovog ?lanka.

Napomena Ru?no navedeni vremenski izvori nisu provereni, osim da je za njih napisan odre?eni dobavlja? vremena. Zbog toga su ovi vremenski izvori ranjivi u slu?aju napada. Tako?e, ako se ra?unar sinhronizuje pomo?u ru?no navedenog izvora umesto da potvrdi identitet kontrolera domena, ta dva ra?unara mogu se na?i van sinhronizacije. Ovaj scenario dovodi do neuspeha Kerberos potvrde identiteta, a mo?e i da izazove neuspeh drugih radnji zahtevaju potvrdu identiteta mre?e, na primer ?tampanja ili deljenja datoteka. Ako je samo koren ?ume konfigurisan tako da se sinhronizuje sa spoljnim izvorom, svi ostali ra?unari u okviru ?ume ostaju me?usobno sinhronizovani. Ova konfiguracija ote?ava napade na reprodukovanje. 

Svi dostupni mehanizmi sinhronizacije

Opcija ?Svi dostupni mehanizmi sinhronizacije? predstavlja najvredniji metod sinhronizacije za korisnike na mre?i. Ovaj metod omogu?ava sinhronizaciju sa hijerarhijom domena, a mo?e i da obezbedi alternativni vremenski izvor ako hijerarhija domena postane nedostupna, u zavisnosti od konfiguracije. Ako klijent ne mo?e da sinhronizuje vreme sa hijerarhijom domena, vremenski izvor se automatski vra?a na vremenski izvor koji navodi postavka NtpServer. Ovaj metod sinhronizacije najverovatnije ?e obezbediti klijentima ta?no vreme.

Stavke registratora usluge Windows Time

Slede?e stavke registratora nalaze se u okviru :