P�ihl�sit

Select the product you need help with

Konfigurace slu�by Syst�mov� �as syst�mu Windows proti velk�mu �asov�mu posunu

ID �l�nku: 884776 - Produkty, kter� se vztahuj� k tomuto �l�nku.

Rozbalit v�echny z�lo�ky | Minimalizovat v�echny z�lo�ky

Syst�m Windows obsahuje slu�bu W32Time, neboli Syst�mov� �as, kter� je vyu��v�na ov��ovac�m protokolem Kerberos. Protokol Kerberos nevy�aduje, aby slu�ba Syst�mov� �as byla spu�t�n�. M��ete slu�bu Syst�mov� �as vypnout a protokol Kerberos bude i nad�le fungovat, pokud rozd�l �asu mezi relevantn�mi po��ta�i bude v r�mci povolen�ho limitu. Tak� m��ete vypnout slu�bu Syst�mov� �as a nainstalovat �asovou slu�bu od jin�ho v�robce.

��elem slu�by Syst�mov� �as je zajistit, aby v�echny po��ta�e v organizaci se syst�mem Microsoft Windows 2000 nebo nov�j��m pou��valy spole�n� �as. Slu�ba Syst�mov� �as zaji��uje spr�vn� pou��v�n� spole�n�ho �asu pomoc� hierarchick�ho vztahu, kter� ��d� opr�vn�n�. Slu�ba Syst�mov� �as tak� nedovoluje smy�ky. Ve v�choz�m nastaven� pou��vaj� po��ta�e se syst�mem Windows n�sleduj�c� hierarchii:

V�echny klientsk� po��ta�e nominuj� ov��ovac� �adi� dom�ny jako sv�ho partnera pro p��choz� �as.
V�echny �lensk� servery postupuj� podle stejn�ho procesu, podle kter�ho postupuj� klientsk� po��ta�e.
V�echny �adi�e dom�ny v dom�n� nominuj� hlavn� opera�n� server prim�rn�ho �adi�e dom�ny jako sv�ho partnera pro p��choz� �as.
V�echny hlavn� opera�n� servery prim�rn�ch �adi�� dom�ny postupuj� p�i v�b�ru sv�ho partnera pro p��choz� �as podle hierarchie dom�n, ale mohou pou��t nad�azen� �adi� dom�ny podle ��slov�n� vrstev.

V t�to hierarchii se hlavn� opera�n� server prim�rn�ho �adi�e dom�ny v ko�enu dom�nov� struktury st�v� autoritativn�m �asov�m serverem organizace. Velmi doporu�ujeme nakonfigurovat tento autoritativn� �asov� server tak, aby z�sk�val �as z hardwarov�ho zdroje. Pokud nakonfigurujete autoritativn� �asov� server na synchronizaci s internetov�m zdrojem �asu, nebude k dispozici ov��en�. Tak� doporu�ujeme, abyste sn�ili nastaven� oprav �asu pro servery a samostatn� klienty. Tato doporu�en� poskytnou dom�n� v�t�� p�esnost.

Zp�t nahoru | Dejte n�m zp�tnou vazbu

Dal�� informace

Syst�m Microsoft Windows XP Professional a Microsoft Windows Server 2003, v�echny verze

Dom�nov� servery

Prim�rn� �adi� dom�ny ko�enu dom�nov� struktury (autoritativn� �asov� server)

Velmi doporu�ujeme nakonfigurovat tento autoritativn� �asov� server tak, aby z�sk�val �as z hardwarov�ho zdroje. Pokud nakonfigurujete autoritativn� �asov� server na synchronizaci s internetov�m zdrojem �asu, nebude k dispozici ov��en�. Je t�eba p�ekonfigurovat polo�ky registru

MaxPosPhaseCorrection

MaxNegPhaseCorrection

. Jejich v�choz� hodnota je 0xFFFFFFFF (p�ijmout ka�dou zm�nu �asu). Doporu�en� hodnota je 900 (15 minut) nebo ni��, podle zdroje �asu, stavu s�t� a po�adavku na zabezpe�en�. Z�vis� tak� na intervalu dotazov�n�. Doporu�ujeme nastavit hodnotu polo�ky registru

MaxPollInterval

na 10 nebo m�n� nebo nastavit hodnotu polo�ky registru

SpecialPollInterval

na 3�600 (1 hodinu) nebo m�n�. Informace o t�chto polo�k�ch registru najdete v ��sti Kl��e registru slu�by Syst�mov� �as v syst�mu Windows Server 2003 a syst�mu Windows XP.

�adi�e dom�ny a �lensk� servery uvnit� dom�ny

Polo�ky registru

MaxPosPhaseCorrection

MaxNegPhaseCorrection

maj� v�choz� hodnotu 0xFFFFFFFF (p�ijmout ka�dou zm�nu �asu). Tato v�choz� hodnota je v po��dku. V dom�n� v�ak po�adujete dal�� zabezpe�en� proti lidsk�m chyb�m. Podle toho, �eho chcete dos�hnout, m��ete v�choz� hodnoty ponechat nebo zm�nit.

Samostatn� klienti

Polo�ky registru

MaxPosPhaseCorrection

MaxNegPhaseCorrection

maj� v�choz� hodnotu 54 000 (15 hodin). Za ��elem lep��ho zabezpe�en� tuto v�choz� hodnotu sni�te. Doporu�en� hodnota je 3 600 (1 hodina) nebo ni��, podle zdroje �asu, stavu s�t�, intervalu dotazov�n� a po�adavku na zabezpe�en�.

Kl��e registru slu�by Syst�mov� �as v syst�mu Windows Server 2003 a syst�mu Windows XP

Zmen�it tuto tabulkuRoz��it tuto tabulku

Polo�ka registru	MaxPosPhaseCorrection
Cesta	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Pozn�mky	Tato polo�ka ur�uje nejvy�� kladnou opravu �asu v sekund�ch, kterou slu�ba prov�d�. Pokud slu�ba ur��, �e je pot�ebn� v�t�� zm�na, zaznamen� do protokolu ud�lost. Zvl�tn� p��pad: 0xFFFFFFFF znamen� v�dy prov�st opravu �asu. V�choz� hodnota pro �leny dom�ny je 0xFFFFFFFF. V�choz� hodnota pro samostatn� klienty a servery je 54 000 (15 hodin).

Zmen�it tuto tabulkuRoz��it tuto tabulku

Polo�ka registru	MaxNegPhaseCorrection
Cesta	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Pozn�mky	Tato polo�ka ur�uje nejvy�� z�pornou opravu �asu v sekund�ch, kterou slu�ba prov�d�. Pokud slu�ba ur��, �e je pot�ebn� v�t�� zm�na, zaznamen� m�sto toho do protokolu ud�lost. Zvl�tn� p��pad: -1 znamen� v�dy prov�st opravu �asu. V�choz� hodnota pro �leny dom�ny je 0xFFFFFFFF. V�choz� hodnota pro samostatn� klienty a servery je 54 000 (15 hodin).

Zmen�it tuto tabulkuRoz��it tuto tabulku

Polo�ka registru	MaxPollInterval
Cesta	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Pozn�mky	Tato polo�ka ur�uje nejv�t�� interval, v sekund�ch protokolu, povolen� pro interval dotazov�n� syst�mu. V�imn�te si, �e zat�mco syst�m mus� prov�d�t dotazov�n� podle pl�novan�ho intervalu, poskytovatel m��e odm�tnout vytvo�en� uk�zek na po��d�n�. V�choz� hodnota pro �leny dom�ny je 10. V�choz� hodnota pro samostatn� klienty a servery je 15.

Zmen�it tuto tabulkuRoz��it tuto tabulku

Polo�ka registru	SpecialPollInterval
Cesta	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Pozn�mky	Tato polo�ka ur�uje speci�ln� interval dotazov�n� v sekund�ch pro ru�n� nastaven� druh� strany. Je-li povolen p��znak SpecialInterval 0x1, pou�ije slu�ba W32Time tento interval dotazov�n� m�sto intervalu dotazov�n� ur�en�ho opera�n�m syst�mem. V�choz� hodnota pro �leny dom�ny je 3�600. V�choz� hodnota pro samostatn� klienty a servery je 604�800.

Dal�� informace o slu�b� Syst�mov� �as v dom�nov� struktu�e syst�mu Windows Server 2003 naleznete na n�sleduj�c�m webu:

http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx

(http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx)

Windows 2000 Service Pack 4 (SP4), v�echny edice

Dom�nov� servery

Prim�rn� �adi� dom�ny ko�enu dom�nov� struktury (autoritativn� �asov� server)

MaxAllowedClockErrInSecs

. V�choz� hodnota je 43 200. Doporu�en� hodnota je 900 (15 minut) nebo i ni��, podle zdroje �asu, stavu s�t� a po�adavku na zabezpe�en�. Z�vis� tak� na intervalu dotazov�n�. Doporu�ujeme nastavit interval dotazov�n� na jednu hodinu (Obdob� = 24). Dal�� informace o t�to polo�ce registru najdete v ��sti Kl�� registru serveru Windows Server 2000 s aktualizac� SP 4 d�le v tomto �l�nku.

�adi�e dom�ny a �lensk� servery uvnit� dom�ny

Typ synchronizace je NT5DS. �asov� slu�ba prov�d� synchronizaci z dom�nov� hierarchie a p�ijme v�echny zm�ny �asu. Synchronizace NT5DS p�ijme v�echny zm�ny �asu, ani� by brala v �vahu �asov� posun, proto je velmi d�le�it� nastavit spolehliv� zdroj �asu ko�enu dom�nov� struktury v pods�ti synchronizace �asu.

Samostatn� klienti

Polo�ka registru

MaxAllowedClockErrInSecs

m� v�choz� hodnotu 43 200 (12 hodin). Za ��elem lep��ho zabezpe�en� tuto v�choz� hodnotu sni�te. Doporu�en� hodnota je 3 600 (1 hodina) nebo ni��, podle �asov�ho zdroje, stavu s�t�, intervalu dotazov�n� a po�adavku na zabezpe�en�.

Kl�� registru pro Windows Server 2000 SP4

Zmen�it tuto tabulkuRoz��it tuto tabulku

Polo�ka registru	MaxAllowedClockErrInSecs
Cesta	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
Pozn�mky	Ur�uje maxim�ln� povolenou zm�nu hodin v sekund�ch. Pokud k tomu dojde, bude do protokolu zaznamen�na ud�lost a nedojde k �prav� �asu, co� p�isp�je k ochran� p�ed podez�el�mi �asov�mi raz�tky. V�choz� hodnota pro �leny dom�ny je 43�200.

Zp�t nahoru | Dejte n�m zp�tnou vazbu