Select the product you need help with
Windows-aikapalvelun määrittäminen estämään suuret aikasiirtymätArtikkelin tunnus: 884776 - Näytä tuotteet, joita tämä artikkeli koskee. IlmoitusLisätietoja yleisistä Windows 2000:een liittyvistä ongelmista löydät seuraavalta sivulta.Windows 2000:n tuen päättymisen ratkaisukeskus
(http://support.microsoft.com/ph/1131/fi)
.Tällä sivullaESITTELYWindows sisältää Kerberos-todennusprotokollan vaatiman W32Time-aikapalvelutyökalun. Aikapalvelutyökalun tehtävä on varmistaa, että kaikki organisaation tietokoneet, joissa on Microsoft Windows 2000 tai uudempi käyttöjärjestelmäversio, käyttävät samaa aikaa.
Aikapalvelu käyttää hierarkkista hallintasuhdetta varmistaakseen, että käytössä on sama yhteinen aika. Aikapalvelu ei salli silmukoita. Oletusarvon mukaan Windows-tietokoneet noudattavat seuraavaa hierarkiaa:
Enemmän tietoaMicrosoft Windows XP Professional ja Microsoft Windows Server 2003, kaikki versiotToimialuepalvelimetToimialuepuuryhmän päätasolla oleva toimialueen pääohjauskone (hallitseva aikapalvelin)Microsoft suosittelee, että määrität hallitsevan aikapalvelimen hakemaan ajan laitteistolähteestä. Kun määrität hallitsevan aikapalvelimen synkronoimaan Internet-aikalähteen kanssa, todennusta ei suoriteta. Sinun on määritettävä rekisterimerkinnätMaxPosPhaseCorrection ja MaxNegPhaseCorrection uudelleen. Niiden oletusarvo on 0xFFFFFFFF (hyväksy mikä tahansa aikamuutos). Suositeltu arvo on enintään 900 (15 minuuttia) aikalähteen, verkon tilan ja tietoturvavaatimuksen mukaan. Tämä riippuu myös kyselyaikavälistä. Microsoft suosittelee, että määrität rekisterimerkinnän MaxPollInterval arvoksi enintään 10 tai rekisterimerkinnänSpecialPollInterval arvoksi enintään 3 600 (1 tunti). Lisätietoja näistä rekisterimerkinnöistä on Windows Server 2003:n ja Windows XP:n aikapalvelun rekisteriavaimet -osassa.Toimialueen ohjauskoneet ja jäsenpalvelimetRekisterimerkintöjenMaxPosPhaseCorrection ja MaxNegPhaseCorrection oletusarvo on 0xFFFFFFFF (hyväksy mikä tahansa aikamuutos). Oletusarvoa voidaan käyttää. Toimialueen tietoturvaa kannattaa kuitenkin parantaa, jotta vältytään inhimillisiltä virheiltä. Voit joko muokata oletusarvoja tai jättää ne entiselleen tilanteestasi riippuen.Erilliset asiakaskoneetRekisterimerkintöjenMaxPosPhaseCorrection ja MaxNegPhaseCorrection oletusarvo on 54 000 (15 tuntia). Tietoturvan kannalta paras käytäntö on pienentää tätä oletusarvoa. Microsoft suosittelee, että määrität arvoksi enintään 3 600 (1 tunti) aikalähteen, verkon tilan, kyselyaikavälin ja tietoturvavaatimuksen mukaan.Windows Server 2003:n ja Windows XP:n aikapalvelun rekisteriavaimetKutista tämä taulukko
Kutista tämä taulukko
Kutista tämä taulukko
Kutista tämä taulukko
http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx)
Windows 2000 Service Pack 4 (SP4), kaikki versiotToimialuepalvelimetToimialuepuuryhmän päätasolla oleva toimialueen pääohjauskone (hallitseva aikapalvelin)Microsoft suosittelee, että määrität hallitsevan aikapalvelimen hakemaan ajan laitteistolähteestä. Kun määrität hallitsevan aikapalvelimen synkronoimaan Internet-aikalähteen kanssa, todennusta ei suoriteta manuaalisessa tilassa. Sinun on määritettävä rekisterimerkintäMaxAllowedClockErrInSecs uudelleen. Oletusarvo on 43 200. Suositeltu arvo on enintään 900 (15 minuuttia) aikalähteen, verkon tilan ja tietoturvavaatimuksen mukaan. Tämä riippuu myös kyselyaikavälistä. Microsoft suosittelee, että kyselyaikaväliksi määritetään yksi tunti (Period = 24). Lisätietoja tästä rekisterimerkinnästä on tämän artikkelin Windows Server 2000 SP4:n rekisteriavain -osassa.Toimialueen ohjauskoneet ja jäsenpalvelimetSynkronointityyppi on NT5DS. Aikapalvelu synkronoi toimialuehierarkian kanssa ja hyväksyy kaikki aikamuutokset. Koska NT5DS hyväksyy minkä tahansa aikamuutoksen ottamatta aikasiirtymää huomioon, on erittäin tärkeää määrittää luotettava toimialuepuuryhmän päätason aikalähde aikasynkronointialiverkossa.Erilliset asiakaskoneetRekisterimerkinnänMaxAllowedClockErrInSecs oletusarvo on 43 200 (12 tuntia). Tietoturvan kannalta paras käytäntö on pienentää tätä oletusarvoa. Microsoft suosittelee, että määrität arvoksi enintään 3 600 (1 tunti) aikalähteen, verkon tilan, kyselyaikavälin ja tietoturvavaatimuksen mukaan.Windows Server 2000 SP4:n rekisteriavainKutista tämä taulukko
OminaisuudetArtikkelin tunnus: 884776 - Viimeisin tarkistus: 11. syyskuuta 2011 - Versio: 10.0 Artikkelin tiedot koskevat seuraavia tuotteita:
| Artikkeleiden käännökset
 |
Palaa alkuun
