Номер статті: 816042 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

На цій сторінці

ВСТУП

До складу Windows Server входить служба часу W32Time, необхідна для роботи протоколу автентифікації Kerberos. Служба часу Windows призначена для синхронізації часу на всіх комп’ютерах в організації, які працюють під керуванням Microsoft Windows 2000 Server або пізніших версій.

Для забезпечення належної синхронізації часу служба часу Windows використовує ієрархічну систему зв’язків, яка запобігає виникненню циклів у керуванні та забезпечує коректну синхронізацію часу. За замовчуванням комп’ютери під керуванням Windows дотримуються такої ієрархії:
  • Усі клієнтські настільні комп'ютери використовують перевірний контролер домену як партнера вхідного часу.
  • Усі рядові сервери наслідують процеси клієнтських настільних комп'ютерів.
  • Усі контролери домену використовують як джерело часу господаря операцій основного контролера домену (PDC).
  • Вибираючи партнера вхідного часу, всі господарі операцій PDC керуються ієрархією доменів.
Згідно з цією ієрархічною структурою господар операцій PDC у кореневому домені лісу стає основним сервером часу для організації. Корпорація Майкрософт настійно рекомендує налаштувати основний сервер часу на отримання даних часу від внутрішнього апаратного джерела. Якщо основний сервер часу отримує ці дані із джерела часу в Інтернеті, автентифікація не виконується. Також рекомендовано зменшити значення параметрів корекції часу для серверів і автономних клієнтів. Дотримання цих рекомендацій підвищує точність роботи та безпеку домену.

Настроювання служби часу Windows на використання внутрішнього апаратного годинника

Щоб автоматично настроїти службу часу Windows на використання внутрішнього апаратного годинника, перейдіть до розділу Автоматичне виправлення. Щоб вирішити цю проблему самостійно, перейдіть до розділу Самостійне виправлення.

Автоматичне виправлення

Щоб вирішити цю проблему автоматично, натисніть кнопку Fix it або виберіть посилання під нею. Виберіть команду Виконати в діалоговому вікні Завантаження файлу та дотримуйтесь інструкцій майстра Fix it.
Згорнути це зображенняРозгорнути це зображення
assets fixit1
Вирішити цю проблему
Microsoft Fix It 50394
Згорнути це зображенняРозгорнути це зображення
assets fixit2



Згорнути це зображенняРозгорнути це зображення
2683283
Примітки
  • Цей майстер може бути лише англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій ОС Windows.
  • Якщо ви працюєте не за тим комп’ютером, на якому виявлено неполадку, рішення Fix it можна зберегти на флеш-пам’ять або компакт-диск, а потім запустити на потрібному комп’ютері.

Виправити вручну

Згорнути це зображенняРозгорнути це зображення
assets folding start collapsed
Згорнути це зображенняРозгорнути це зображення
2684263
Увага! Цей розділ, спосіб або завдання містить кроки, які описують процес змінення реєстру. Неправильне внесення змін до реєстру може призвести до виникнення серйозних проблем. Виконувати описані тут кроки слід особливо обережно. Перед внесенням змін обов’язково створіть резервну копію реєстру. Якщо виникне проблема, реєстр можна відновити до попереднього стану. Для отримання додаткових відомостей про створення резервної копії та відновлення реєстру клацніть цей номер статті, щоб переглянути її в базі знань Майкрософт:
322756 Створення резервної копії та відновлення реєстру у Windows


Щоб служба часу на комп'ютері, яка є господарем операцій PDC, не використовувала зовнішнє джерело часу, необхідно змінити параметр реєстру AnnounceFlags. Господарем PDC зветься сервер, що виконує роль господаря операцій PDC кореневого домену лісу. Дана зміна конфігурації наказує господарю PDC повідомляти про себе як про надійне джерело часу та використовувати годинник, убудований в мікросхему CMOS. Щоб служба часу господаря PDC використовувала як джерело часу внутрішній годинник комп'ютера, виконайте такі дії:
  1. Натисніть кнопку Пуск, виберіть команду Виконати, введіть regedit та натисніть кнопку OK.
  2. Знайдіть і клацніть підрозділ реєстру:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. В області праворуч клацніть правою кнопкою миші параметр AnnounceFlags і виберіть команду Змінити.
  4. У вікні Зміна параметру DWORD введіть A у полі Значення та натисніть кнопку OK.
  5. Закрийте редактор реєстру.
  6. У командному рядку введіть нижченаведену команду, щоб перезапустити службу часу Windows, і натисніть клавішу Enter:
    net stop w32time && net start w32time
Згорнути це зображенняРозгорнути це зображення
2683283
Примітка. Служба часу господаря PDC не повинна бути налаштована на синхронізацію із самим господарем PDC. Щоб дізнатися про те, чому служба часу господаря PDC не має бути налаштована на синхронізацію із самим господарем PDC, див. наведену нижче статтю. Документ RFC 1305.Якщо служба часу господаря PDC налаштована на синхронізацію із самим господарем PDC, то в журналі подій системи будуть реєструватися наведені нижче події.

Тип події: відомості
Джерело події: W32Time
Категорія події: немає
Ідентифікатор події: 38
Комп’ютер: ім’я_комп’ютера
Опис: NTP-клієнт постачальника часу не може досягти IP-адреса_NTP-сервера або отримує неправильні дані часу. Щоб отримати додаткові відомості, відвідайте центр довідки й підтримки за адресою http://support.microsoft.com.

Тип події: попередження
Джерело події: W32Time
Категорія події: немає
Ідентифікатор події: 47
Комп’ютер: ім’я_комп’ютера
Опис: NTP-клієнт постачальника часу: після восьми спроб звертання від вузла IP-адреса_NTP-сервера не отримано правильну відповідь. Цей вузол не буде використовуватися як джерело часу, а NTP-клієнт спробує знайти новий вузол із таким DNS-ім’ям. Щоб отримати додаткові відомості, відвідайте центр довідки й підтримки за адресою http://support.microsoft.com.

Тип події: помилка
Джерело події: W32Time
Категорія події: немає
Ідентифікатор події: 29
Комп’ютер: ім’я_комп’ютера
Опис: NTP-клієнт постачальника часу налаштований на одержання часу з одного або кількох джерел, проте жодне з цих джерел не доступне. Спроби підключення до джерела не виконуватимуться протягом 15 хвилин. NTP-клієнт не має джерела правильного часу. Щоб отримати додаткові відомості, відвідайте центр довідки й підтримки за адресою http://support.microsoft.com.

Якщо служба часу господаря PDC не використовує зовнішнє джерело часу, то в журналі подій застосунків буде реєструватися наступна подія:

Тип події: помилка
Джерело події: W32Time
Категорія події: немає
Ідентифікатор події: 12
Опис: NTP-клієнт постачальника часу: цей комп’ютер використовує доменну ієрархію для визначення свого джерела часу, але для цього домену в корені лісу існує PDC-емулятор, тому вище в доменній ієрархії немає комп’ютера, який можна використовувати як джерело часу. Рекомендується налаштувати надійну службу часу в кореневому домені або вручну настроїти PDC для синхронізації із зовнішнім джерелом часу. Інакше цей комп'ютер буде працювати як основне джерело часу в ієрархії домену. Якщо зовнішнє джерело часу не налаштоване або не використовується для цього комп'ютера, NTP-клієнт можна відключити.

Цей текст – нагадування про використання зовнішнього джерела часу, тож ним можна нехтувати.
Згорнути це зображенняРозгорнути це зображення
assets folding end collapsed

Настроювання служби часу Windows на використання зовнішнього джерела часу

Щоб автоматично настроїти внутрішній сервер часу на синхронізацію із зовнішнім джерелом, перейдіть до розділу Автоматичне виправлення. Щоб вирішити цю проблему самостійно, перейдіть до розділу Самостійне виправлення.

Виправити автоматично



  Щоб вирішити цю проблему автоматично, натисніть кнопку Fix it або виберіть посилання під нею. Виберіть команду Виконати в діалоговому вікні Завантаження файлу та дотримуйтесь інструкцій майстра Fix it.
Згорнути це зображенняРозгорнути це зображення
assets fixit1
Вирішити цю проблему
Microsoft Fix It 50395
Згорнути це зображенняРозгорнути це зображення
assets fixit2


Згорнути це зображенняРозгорнути це зображення
2683283
Примітки.
  • Цей майстер може бути лише англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій ОС Windows.
  • Якщо ви працюєте не за тим комп’ютером, на якому виявлено неполадку, рішення Fix it можна зберегти на флеш-пам’ять або компакт-диск, а потім запустити на потрібному комп’ютері.
  • Під час запуску засобу Fix it для настроювання зовнішнього джерела часу необхідно вказати ім’я вашого NTP-сервера. Засіб Fix it запропонує заповнити покажчики місця заповнення з іменами Server1 і Server2. Впишіть ім’я вашого NTP-сервера та додайте до нього символи ",0x1". Наприклад: SRV1.Contoso.com,0x1. Другий сервер указувати не обов’язково, проте цю рекомендацію варто виконувати, аби забезпечити надлишковість. Якщо записів кілька, їх необхідно розділяти пробілом. 
  • Одиниці вимірювання часу для параметрів SpecialPollInterval,MaxPosPhaseCorrection і MaxNegPhaseCorrection – секунди.

Виправити вручну

Згорнути це зображенняРозгорнути це зображення
assets folding start collapsed
Щоб налаштувати внутрішній сервер служби часу на синхронізацію із зовнішнім джерелом часу, виконайте наступні дії:
  1. Змініть тип сервера на NTP. Для цього виконайте такі дії:
    1. Натисніть кнопку Пуск, виберіть команду Виконати, введіть regedit та натисніть кнопку OK.
    2. Знайдіть і клацніть підрозділ реєстру
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. В області вікна праворуч клацніть правою кнопкою миші параметр Type і виберіть команду Змінити.
    4. У вікні Зміна строкового параметра введіть NTP у полі Значення та натисніть кнопку OK.
  2. Для параметра AnnounceFlags вкажіть значення 5. Для цього виконайте наведені нижче дії.
    1. Знайдіть і клацніть підрозділ реєстру:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. В області вікна праворуч клацніть правою кнопкою миші параметр AnnounceFlags і виберіть команду Змінити.
    3. У вікні Зміна параметра DWORD введіть 5 у полі Значення та натисніть кнопку OK.

      Згорнути це зображенняРозгорнути це зображення
      2683283
      Примітки
      • Якщо основний сервер часу, настроєний на використання значення 0x5 для параметра AnnounceFlag, не синхронізується з висхідним сервером часу, після відновлення синхронізації часу між цими серверами клієнт-сервер може не синхронізуватися належним чином з основним сервером часу. Тому якщо мережне підключення погане, або виникають інші проблеми, які можуть перешкодити синхронізації основного сервера з висхідним, замість значення 0x5 установіть для параметра AnnounceFlag значення 0xA.
      • Якщо основний сервер настроєно на використання значення 0x5 для параметра AnnounceFlag, а також на синхронізацію з висхідним сервером часу через визначені інтервали, указані в параметрі SpecialPollInterval, після перезавантаження основного сервера часу клієнт-сервер може не синхронізуватися з ним належним чином. Тому якщо основний сервер настроєно на синхронізацію з висхідним NTP-сервером через визначені інтервали, указані в параметрі SpecialPollInterval, замість значення 0x5 установіть для параметра AnnounceFlag значення 0xA.
  3. Включіть сервер NTP. Для цього виконайте такі дії:
    1. Знайдіть і клацніть підрозділ реєстру
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. В області вікна праворуч клацніть правою кнопкою миші параметр Enabled і виберіть команду Змінити.
    3. У вікні Зміна параметра DWORD введіть 1 у полі Значення та натисніть кнопку OK.
  4. Зазначте джерела часу. Для цього виконайте такі дії:
    1. Знайдіть і клацніть такий підрозділ реєстру:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. В області вікна праворуч клацніть правою кнопкою миші параметр NtpServer і виберіть команду Змінити.
    3. У вікні Зміна строкового параметра введіть вузли у полі Значення та натисніть кнопку OK.

      Згорнути це зображенняРозгорнути це зображення
      2683283
      Примітка. Замість вузли слід ввести розділений пробілами перелік вузлів, з яких комп’ютер отримує мітки часу. Усі DNS-імена в цьому переліку мають бути унікальними. Наприкінці кожного імені DNS необхідно додавати символи ,0x1. Якщо символи ,0x1 не додано, то зміни, внесені на кроці 5, не наберуть чинності.
  5. Задайте інтервал опитування. Для цього виконайте такі дії:
    1. Знайдіть і клацніть підрозділ реєстру
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. В області вікна праворуч клацніть правою кнопкою миші параметр SpecialPollInterval і виберіть команду Змінити.
    3. У вікні Зміна параметра DWORD введіть час_у_секундах у полі Значення та натисніть кнопку OK.

      Згорнути це зображенняРозгорнути це зображення
      2683283
      Примітка. Замість час_у_секундах слід ввести інтервал часу в секундах між двома опитуваннями. Рекомендоване значення – 900 (десяткове). У цьому разі опитування виконуватиметься кожні 15 хвилин.
  6. Задайте параметри, що визначають величину корекції часу. Для цього виконайте такі дії:
    1. Знайдіть і клацніть підрозділ реєстру
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. В області вікна праворуч клацніть правою кнопкою миші параметр MaxPosPhaseCorrection і виберіть команду Змінити.
    3. У діалоговому вікні Зміна параметра DWORD виберіть перемикач Десяткова у полі Система числення.
    4. У вікні Зміна параметра DWORD введіть час_у_секундах у полі Значення та натисніть кнопку OK.

      Згорнути це зображенняРозгорнути це зображення
      2683283
      Примітка.
      • Замість час_у_секундах слід ввести будь-яке значення в розумних межах, наприклад, 3600 (1 год.) або 1800 (30 хв.). Дане значення вибирається виходячи з величини інтервалу опитування, стану мережі та типу зовнішнього джерела часу. 
      • За замовчуванням в ОС Windows Server 2008 R2 або пізніших версіях для параметра MaxPosPhaseCorrection встановлюється значення 48 год.
    5. Знайдіть і клацніть такий підрозділ реєстру:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. В області вікна праворуч клацніть правою кнопкою миші параметр MaxNegPhaseCorrection і виберіть команду Змінити.
    7. У діалоговому вікні Зміна параметра DWORD виберіть перемикач Десяткова у полі Система числення.
    8. У вікні Зміна параметра DWORD введіть час_у_секундах у полі Значення та натисніть кнопку OK.

      Згорнути це зображенняРозгорнути це зображення
      2683283
      Примітка.
      • Замість час_у_секундах слід ввести будь-яке значення в розумних межах, наприклад, 3600 (1 год.) або 1800 (30 хв.). Дане значення вибирається виходячи з величини інтервалу опитування, стану мережі та типу зовнішнього джерела часу. 
      • За замовчуванням в ОС Windows Server 2008 R2 або пізніших версіях для параметра MaxNegPhaseCorrection встановлюється значення 48 год.
  7. Закрийте редактор реєстру.
  8. У командному рядку введіть нижченаведену команду, щоб перезапустити службу часу Windows, і натисніть клавішу Enter:
    net stop w32time && net start w32time

Згорнути це зображенняРозгорнути це зображення
2683283
Примітка. Щоб переглянути список доступних серверів часу, перейдіть до статті бази знань Microsoft 262680: Список SNTP-серверів часу, доступних в Інтернеті
Згорнути це зображенняРозгорнути це зображення
assets folding end collapsed

Виправлення неполадок

Згорнути це зображенняРозгорнути це зображення
assets folding start collapsed
Для нормального функціонування служби часу Windows мережева інфраструктура має працювати належним чином. У більшості випадків помилки в роботі служби часу Windows викликані наступними причинами:
  • При обміні даними за протоколом TCP/IP виникають збої (наприклад, через непрацюючий шлюз).
  • Неправильно працює служба розпізнавання імен.
  • Під час проходження пакетів мережею виникають значні затримки (особливо якщо для синхронізації використовуються повільні канали глобальної мережі).
  • Служба часу Windows намагається виконати синхронізацію з джерелами, що надають неточні дані.
Для усунення неполадок, викликаних збоями в роботі мережі, корпорація Майкрософт рекомендує використовувати засіб Netdiag.exe, що входить до набору Windows Server 2003 Support Tools. За відомостями щодо параметрів командного рядка, підтримуваних застосунком Netdiag.exe, звертайтеся до довідки з набору засобів підтримки. Якщо вирішити проблему не вдається, увімкніть журнал налагодження служби часу Windows. Оскільки журнал налагодження може містити великий обсяг службової інформації, щодо використання журналу налагодження рекомендується звертатися до служби підтримки клієнтів Майкрософт.

Повний список телефонів служби технічної підтримки користувачів корпорації Майкрософт, а також відомості про вартість обслуговування, можна знайти на веб-сайті Зверніться до Майкрософт .

Згорнути це зображенняРозгорнути це зображення
2683283
Примітка. В окремих випадках, якщо фахівець служби підтримки Microsoft визначить, що для виправлення ускладнення потрібне спеціальне оновлення, оплату за звернення до служби технічної підтримки може бути скасовано. За додаткові послуги технічної підтримки, не пов'язані з цим оновленням, плата стягується на загальних засадах. WAZOO.
Згорнути це зображенняРозгорнути це зображення
assets folding end collapsed


Посилання

Властивості

Номер статті: 816042 - Востаннє переглянуто: 27 червня 2014 р. - Редакція: 6.0
Застосовується до:
  • Windows Server 2012 Standard
  • Windows Server 2012 Essentials
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Windows Server 2008 R2 Service Pack 1
Ключові слова: 
kbfixme kbmsifixme kbsecurity kbhowto KB816042

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com