文章編號: 816042 - 上次校閱: 2011年9月11日 - 版次: 3.0 如何在 Windows Server 中設定授權時間伺服器
在此頁中簡介Windows 包含了 W32Time，這是 Kerberos 驗證通訊協定所需要的「時間服務」(Time Service) 工具。Windows Time 服務主要是用來確保組織中執行 Microsoft Windows 2000 或更新版本的所有電腦，均使用共同的時間。 為了確保具有適當的共同時間用法，Windows Time 服務會採用可以控制授權單位的階層關係。此外，Windows Time 服務並不允許迴圈。依預設，Windows 電腦使用下列階層：
設定 Windows Time 服務使用內部硬體時鐘如果要我們為您將 Windows Time 服務設定為使用內部硬體時鐘，請前往＜為我修正此問題＞一節。 如果您要自行修正這個問題，請前往＜讓我自行修正此問題＞一節。為我修正此問題如果要自動修正此問題，請按一下 [修正此問題] 按鈕或連結。按一下 [檔案下載] 對話方塊中的 [執行]，並依照 Fix it 精靈中的步驟執行。 注意事項
讓我自行修正此問題重要 這個章節、方法或工作包含的步驟會告訴您要如何修改登錄。然而，如果登錄修改錯誤，可能會發生嚴重的問題。因此，請確定小心執行下列步驟。為加強保護，修改登錄之前，請務必將它備份起來。如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：322756?
(http://support.microsoft.com/kb/322756/
)
如何在 Windows 中備份及還原登錄 如果要在不使用外部時間來源的情況下設定 PDC 主機，請變更 PDC 主機上的宣告旗標。PDC 主機是指具有網域中樹系根目錄 PDC 主機角色的伺服器。此設定會強制 PDC 主機宣告本身為可靠的時間來源，並使用內建的 CMOS 時間。如果要使用內部硬體時鐘來設定 PDC 主機，請執行下列步驟：
http://www.rfc-editor.org/
(http://www.rfc-editor.org/)
如果 PDC 主機已設定為與它本身同步化，則下列事件會記錄在系統記錄檔中：事件類型資訊 事件類型：警告
事件類型：錯誤
事件類型：錯誤
設定 Windows Time 服務使用外部時間來源如果要我們幫助您設定內部時間伺服器與外部時間來源同步處理，請前往＜為我修正此問題＞一節。 如果您要自行修正這個問題，請前往＜讓我自行修正此問題＞一節。為我修正此問題如果要自動修正此問題，請按一下 [修正此問題] 按鈕或連結。按一下 [檔案下載] 對話方塊中的 [執行]，並依照 Fix it 精靈中的步驟執行。 注意事項
讓我自行修正此問題如果要設定內部時間伺服器與外部時間來源同步處理，請依照下列步驟執行：
疑難排解為了使 Windows Time 服務正常執行，網路基礎結構必須正確地運作。下列列出影響 Windows Time 服務的最常見問題：
如需「Microsoft 技術支援處」完整的電話號碼清單，以及支援費用的相關資訊，請造訪下列 Microsoft 網站： http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
(http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS)
注意 在某些特殊情況下，如果 Microsoft 技術支援工程師認為某特定更新程式可以解決您的問題時，可能就不會收取一般因支援電話所產生的費用。一般來說，如果有其他支援問題是所描述的特定更新程式無法解決的，才會收取支援費用。其他相關資訊NTP 支援數種不同封包類型。一般來說，NTP 用戶端和 Simple Network Time Protocol (SNTP) 用戶端會傳送用戶端模式要求封包給 NTP 伺服器。NTP 伺服器則回應伺服器模式封包。如果要設定 W32time 服務不傳送用戶端模式封包，改為傳送對稱主動模式封包給 NTP 伺服器，請在命令提示字元中輸入下列命令： w32tm /config /manualpeerlist:<server>,0x4 /syncfromflags:MANUAL 注意 使用 0x8 旗標可強制 W32time 傳送一般的用戶端要求，而不傳送對稱主動模式封包。NTP 伺服器則依正常方式回應這些一般的用戶端要求。可靠的時間來源設定設定為可靠時間來源的電腦，會被視為 Windows Time 服務的根目錄。Windows Time 服務的根目錄即為網域的授權伺服器，並且通常會設定為從外部 NTP 伺服器或硬體裝置擷取時間。您可以將時間伺服器設定做為可靠的時間來源，以便最佳化在整個網域階層中傳送時間的方式。如果網域控制站是設定做為可靠的時間來源，那麼 Net Logon 服務就會在網域控制站登入網路時，宣告網域控制站做為可靠的時間來源。當其他網域控制站尋找時間來源，以進行同步處理時，就會先選取可靠的來源 (如果可用的話)。手動指定的同步處理有了手動指定的同步處理，您可以指定電腦從中取得時間的單一對等裝置或對等裝置清單。如果電腦不是網域的成員，就必須以手動方式進行設定，才能與指定的時間來源同步化。依預設，網域成員的電腦是設定為從網域層進行同步處理。對於網域的樹系根目錄或不屬於網域的電腦而言，手動指定的同步處理是最好用的。當您手動指定外部 NTP 伺服器與網域中的授權電腦同步處理時，您能夠提供可靠的時間。但是，如果要使網域具有最精準的時間，並維持安全的狀態，我們建議您將網域的授權電腦設定為與硬體時鐘同步處理。如果沒有硬體時間來源，W32time 就會被設定為 NTP 類型。您必須重新設定 MaxPosPhaseCorrection 及 MaxNegPhaseCorrection 登錄項目。建議值為 15 分鐘以下，視時間來源、網路情況及安全性需求而定。這項需求也適用於，任何被設定做為時間同步化子網路中樹系根目錄時間來源的可靠時間來源。如需有關這些登錄項目的詳細資訊，請參閱本文的＜Windows Time 服務登錄項目＞一節。 注意 手動指定的時間來源不會經過驗證，除非特定時間提供者是為了這些時間來源而撰寫，並因此造成攻擊者攻擊的弱點。此外，如果電腦與手動指定的來源同步處理，而不是與電腦的驗證網域控制站同步處理，那麼兩部電腦可能都會失去同步處理。這種情形會造成 Kerberos 驗證失敗，並且可能也會使其他需要經過網路驗證的動作失敗，例如，列印或檔案共用。如果只有樹系根目錄是設定為與外部來源同步處理，則樹系內的所有其他電腦仍會維持與彼此同步處理。這項設定可以使攻擊者很難發動重送攻擊。 所有可用的同步處理機制對網路上的使用者而言，「所有可用的同步處理機制」選項是最有價值的同步處理方法。這個方法能夠啟用與網域層一同進行的同步處理，並且也可以在網域層無法使用時，提供替代的時間來源 (視設定而定)。如果用戶端無法與網域層同步化，時間來源就會自動回到 NtpServer 設定所指定的時間來源。這個同步處理的方法應該是最能夠提供準確時間給用戶端的方法。Windows Time 服務登錄項目下列登錄項目位於HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\ 之下：
摺疊此表格
摺疊此表格
摺疊此表格
摺疊此表格
摺疊此表格
?考
如需有關 Windows Time 服務的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
816043?
(http://support.microsoft.com/kb/816043/
)
如何在 Windows Time 服務中開啟偵錯記錄功能
884776?
(http://support.microsoft.com/kb/884776/
)
設定 Windows Time 服務，以防止大規模的時間位移
321708?
(http://support.microsoft.com/kb/321708/
)
如何在 Windows 2000 中使用「網路診斷工具」(Netdiag.exe)
314054?
(http://support.microsoft.com/kb/314054/
)
如何在 Windows XP 中設定授權時間伺服器
216734?
(http://support.microsoft.com/kb/216734/
)
如何在 Windows 2000 中設定授權時間伺服器
如需有關 Windows Server 2003 樹系之 Windows Time 服務的詳細資訊，請造訪下列 Microsoft 網站：http://technet.microsoft.com/zh-tw/library/cc773061(WS.10).aspx
(http://technet.microsoft.com/zh-tw/library/cc773061(WS.10).aspx)
這篇文章中的資訊適用於:
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。 | 其他資源 其他支援網站社群立即取得協助文章翻譯
|
回此頁最上方
