Kaip sukonfig?ruoti Windows laiko tarnyb? prie? daug laiko poslinkis

Straipsni? vertimai Straipsni? vertimai
Straipsnio ID: 884776 - Per?i?r?ti ?iame straipsnyje minimus produktus.
I?pl?sti visus | Sutraukti visus

?iame puslapyje

?VADAS

Windows operacin?s sistemos apima laiko tarnybos ?rankis ("W32Time" tarnyb?), naudojama Kerberos autentifikavimo protokolui. Kerberos autentifikavimo veiks, jei laiko tarpas tarp atitinkam? kompiuteriai yra did?iausias leido laik? nerija. Pagal nutyl?jim? yra 5 minu?i?. J?s taip pat gali i?jungti laiko tarnybos ?rankis. Tada, j?s galite ?diegti tre?iosios ?alies laiko tarnyb?.

Laiko tarnybos ?rankis tikslas yra ?sitikinti, kad visi organizacijos kompiuteri?, kuriuose veikia Microsoft Windows 2000 ar v?lesn?s versijos Windows operacini? sistem? naudoti bendro laiko. ?sitikinkite, kad n?ra tinkam? bendro laiko naudojim?, laiko tarnyboje naudojamas hierarchinis ry?ys, valdantis ?galiojim?. Pagal numatytuosius nustatymus kompiuteriuose su Windows naudoja ?i? hierarchij?:
  • Visi kliento Staliniai kompiuteriai paskirti nustato autentifikavimo domeno valdikl? kaip j? patikimas laiko ?altinis.
  • Domene, visuose serveriuose atlikite t? pat? proces?, kad kliento Staliniai kompiuteriai.
  • Visi domeno valdikliai paskiria pagrindin? domeno valdikl? (PDC) operacij? ruo?in? kaip savo laiko ?altiniu.
  • Visi PDC operacij? sekti domen? pasirenkant j? laiko ?altinio hierarchija. Ta?iau, PDC operacij? gali naudoti pagrindinio domeno valdikl? pagal sluoksnio numeravim?.

    Pastaba Kai sluoksnio apibr??ia, kaip arti laiko server? yra pagrindinis informacijos ?altinis. Kuo ?is skai?ius ma?esnis, kuo ar?iau serveris yra pagrindinis laiko ?altiniu.
Pagal ?i? hierarchij? PDC operacij? mi?ko ?aknis tampa pagrindin? laiko server? organizacijos. Mes labai rekomenduojame, kad j?s konfig?ruoti tinkamesn? laiko server? rinkti laiko nuo aparat?ros ?altinis. Kai bandote sukonfig?ruoti patikim? laiko server?, skirt? sinchronizuoti su interneto laiko ?altiniu, yra autenti?kumo nustatyti nereikia. Taip pat rekomenduojame, kad j?s suma?inti savo laiko koregavimo parametrai serveriai ir atskiras klient?. Kai po ?i? rekomendacij?, domeno skiriama daugiau tikslios laiko.

Daugiau informacijos

Laiko rollbacks ap?valga parod?, kad kompiuteriai gali priimti laiko, kad gali b?ti dien?, m?nesi?, met? ar net de?im?i? met? ateityje ar praeityje. D?l ?i? problem? gali atsirasti, kai kompiuteriai ried?ti ? priek? arba ratuk? atgal laiku:
  • Slapta?od?iai kompiuterio abonementai, vartotoj? abonementai ir pasitik?jimo santykius galima per anksti atnaujinti.
  • Karantinas galima nustatyti NTDS dubliavimas ?vykio 2042 dubliuojant Active Directory katalogo paslaugos.
  • Slapta?od?iai nesutampa autoriteting? atkuriama kompiuterio s?skait?, vartotoj? abonementai, arba pasitik?jimo santykius. I?ie?kant i? toki? neatitikim? gali prireikti rankinis slapta?od? i? naujo nustato visus s?skait? ir tikisi, kad turi ?takos.

Kaip apsisaugoti nuo laiko, kad ritininis ? priek? ir laiko rollbacks

Kai kompiuteri? ir galios ciklai yra i? naujo, BIOS palaiko laikas vietos EPROM, esant? prie kompiuterio pagrindin?s plok?t?s. Kai paleid?iama sistema Windows, branduolio i?sitraukia dabartin? laik? i? BIOS. ?iuo metu yra naudojamas kaip pradin? laiko kol "W32Time" tarnyb? galima sinchronizuoti su kitos laiko ?altiniu.

Windows 32 metu paslauga palaiko du registro ?ra?us, kad MaxPosPhaseCorrection ir MaxNegPhaseCorrection. ?ie ?ra?ai apriboti m?ginius, kad laiko tarnyba priima vietiniame kompiuteryje kai tie pavyzd?iai siun?iami i? nuotolinio kompiuterio.

Kai kompiuteryje, kuriame veikia nuostoviosios b?senos gauna aib?s laikas nuo laiko ?altin?, m?ginio tikrinamas fazi? pataisos ribos, kurios registro ?ra?us MaxPosPhaseCorrection ir MaxNegPhaseCorrection nustatyti. Jei laiko m?ginio patenka apie apribojimus, kurie du registro ?ra?us vykdyti, ?is pavyzdys yra priimtina papildomo apdorojimo. Jei laiko m?ginio nepatenka tarp ?i? rib?, laiko m?ginys yra ignoruojami, o laiku paslauga ?eina ?? prane?im? "W32Time" priva?i? ?urnalo faile:
*TOO BIG*
Jei administratoriai suma?inti vert?s, teigiamas ir neigiamas etapas pataisymus, administratoriai gali suma?inti gr?sm?, kad kompiuteriai gaus laikas nuo laiko m?giniai kompiuteryje su Windows. Kita vertus, jei administratoriai suma?inti vert?s, administratoriai gali u?kirsti keli? kompiuterius yra ? priek? arba u? dabartin? laik? daugiau nei dyd?iams nustatyti ribas.

Pastaba Jei registro ?ra?o apie teigiamus ir neigiamus koregavimus, suma??ja, laikas bus didinami arba ma?inami.

Numatytoji reik?m? MaxPosPhaseCorrection ir MaxNegPhaseCorrection registro ?ra?? Windows 2000, Windows XP, Windows Server 2003 ir Windows Vista yra ?i? reik?m?:
0xFFFFFFF
?i vert? ?galina kompiuter? gauti laiko, esanti bet laiko m?ginyje, nepaisant netikslum?.

Windows Server 2008, priimt? nauj? numatyt?j? reik?m? registro ?ra?us MaxPosPhaseCorrection ir MaxNegPhaseCorrection. ?i nauja numatytoji reik?m? yra 48 valandos. ?is 48 valand? vert?s gali b?ti atstovaujama kaip vien? i? ?i? ver?i?:
  • 2a300 (?e?ioliktainis)
  • 172800 (de?imtainis)
Mes rekomenduojame, kad registro ?ra?us MaxPosPhaseCorrection ir MaxNegPhaseCorrection nustatyti vert?, kuri yra ne ?i? reik?m?:
MAX (0XFFFFFFFF)
Pastaba Jei vert? nustatysite MAX (0xFFFFFFFF) reik?m?, jums gali u?kirsti keli? kompiuterius, priimdama laiko, kad yra labai netiksli, scenarijus, kai kompiuteris yra i? naujo arba sutrinka ry?? su i?oriniu laiko ?altini?. Pavyzd?iui, mano atveju, kuriame j?s turite ? MaxPosPhaseCorrection ir MaxNegPhaseCorrection registro ?ra?us, nustatyt? 48 valandas visi domeno valdikliai mi?ke. Jei bet koks vieno domeno valdiklyje laiku ?okti daugiau nei 48 valandas, reik?m?, kuri? nustatote ? MaxPosPhaseCorrection ir MaxNegPhaseCorrection registro ?ra?us neleis kitiems kompiuteriams padaryti pa?iu ?okin?ti. Tod?l, kompiuteri?, kurie yra out of sync gali b?ti saugomi be kit? kompiuteri? tol, kol administratorius gali tirti ir imtis i?taisom?j? veiksm?.

Laiko tikslumas yra ypa? svarbios mi?ko ?aknis pirminiu domeno valdikliu (PDC). Nes PDC yra ?aknies laiko ?altiniai domeno, netiksl?s laiko pakeitimai d?l PDC gali sukelti domeno mastu laiko ?uolis. Jei jums nustatyti etapo korekcijos apribojimus PDC, jums gali u?kirsti keli? kit? domeno kontrolieri? mi?ke priimti naujas laikas.

Numatytoji reik?m? ? 48 valand? vietoj numatytoji reik?m? ? 5 minu?i? arba 15 minu?i? sudaro ?i? prie?as?i?:
  • Galingumas nuo W32TM naudingumas yra sunku skaityti.
  • W32TM ?iuo metu b?ti nukreipti valstyb?s kompiuteriuose ir valstyb?s serveriuose.
  • Klaidas ir ?vykius, kurie Windows operacin?s sistemos ir atskiras programas ?urnalo yra labai nesuderinami. Galimas klaidas yra gr??inimo kodus, pana?? ? ??:
    • prieiga u?drausta
    • RPC serveris nepasiekiamas
    Pastaba ?ios klaidos yra silpno ry?io su tuo metu nerijos nes prie?astis gali u?kirsti keli? Windows kompiuteriai priimti tik tikslaus laiko vert?.
  • Vasaros / ?iemos laik? klaidas gali sukelti 1 valand? laiko skirtumus.
  • AM arba PM neteisinga gali sukelti 12 valand? laiko skirtumas.
  • Dien? ar dat? klaid? gali sukelti 24 valand? laiko skirtumas.
Tod?l 48 valandas buvo kitas akivaizdus laiko poslinkis po 25 ar 36 valandas. Administratoriai taip pat gali suma?inti vert? teisingas priemones, kad prane?ti apie infrastrukt?ros ir bandymai.

Konkre?ios rekomendacijos pagal operacin?s sistemos versija ir kompiuterio vaidmen? apra?yti tolesniuose skirsniuose.

Windows XP Professional ir visos versijos Windows Server 2003

Domeno serveriai

Mi?ko ?akniai PDC (pagrindin? laiko server?)
Mes labai rekomenduojame, kad j?s konfig?ruoti tinkamesn? laiko server? rinkti laiko nuo aparat?ros ?altinis. Sukonfig?ravus patikim? laiko server?, skirt? sinchronizuoti su interneto laiko ?altiniu, yra autenti?kumo nustatyti nereikia. Jums reikia i? naujo sukonfig?ruoti ?ie registro ?ra?ai:
  • MaxPosPhaseCorrection
  • MaxNegPhaseCorrection
?ie du registro ?ra?us numatytoji reik?m? yra 0xFFFFFFFF. ?i numatytoji reik?m? ? tai "Priimti betkada." Mes rekomenduojame reik?m?, kuri yra 48 valandos. Tai is sudar? registre kaip 2a300 (?e?ioliktainis) arba 172800 (trupmena). Mes rekomenduojame, kad j?s nustatyti registro ?ra?? 10 ar ma?iau arba kad jums nustatyti SpecialPollInterval registro ?ra?o vert? 3600 (1 val.) arba ma?iau MaxPollInterval vert?.
Domeno valdikliai ir valstyb?s serveriai viduje domeno
Registro ?ra?us MaxPosPhaseCorrection ir MaxNegPhaseCorrection yra numatytoji reik?m? ? 0xFFFFFFFF. ?i numatytoji reik?m? ? tai "Priimti betkada." Mes rekomenduojame nustatyti ?ios vert?s iki 48 valand? visi domeno valdikliuose. 48 Valand? vert?s taip pat galima nustatyti valstyb?s serveriuose, kuriuose veikia laiko jautrus grind?iamas taikom?sias programas.

Pastaba Daugiau informacijos apie ?iuos registro ?ra?us, ie?kokite skyriuje "Windows Server 2003 ir Windows XP laiko aptarnavimo registro ?ra?us".

Atskiras klient?

Registro ?ra?us MaxPosPhaseCorrection ir MaxNegPhaseCorrection yra numatytoji reik?m? ? 54,000 (15 valand?). Kaip saugiausias, mes rekomenduojame, kad j?s suma?inti ?i? numatyt?j? vert?. Mes taip pat rekomenduojame nustatyti vert?, 3600 (1 val.) arba net ma?esn?s vert?s, priklausomai nuo to laiko ?altiniu, tinklo b?kl?, apklausos interval?, ir saugumo reikalavimus.

Windows Server 2003 ir Windows XP laiko tarnybos registro ?ra?us

Sutraukti ?i? lentel?I?pl?sti ?i? lentel?
Registro ?ra?oMaxPosPhaseCorrection
Vert?s tipasDWORD
Dalinis raktas
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Pastabos?is ?ra?as nurodo did?iausi? teigiam? laiko korekcija per kelias sekundes, kad paslauga gali padaryti. Jei Tarnyba nustato, kad didesnis nei ?is pakeitimas yra b?tinas, ji r?st? renginio vietoje. Ypatingas atvejis: 0xFFFFFFFF rei?kia, kad visada laiko korekcija. Numatytoji domeno nari? reik?m? yra 0xFFFFFFFF. Numatytoji reik?m? atskiras klient? ir serveri? yra 54,000 (15 valand?).
Sutraukti ?i? lentel?I?pl?sti ?i? lentel?
Registro ?ra?oMaxNegPhaseCorrection
Vert?s tipasDWORD
Dalinis raktas
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Pastabos?is ?ra?as nurodo did?iausi? neigiam? laiko korekcija per kelias sekundes, kad paslauga gali padaryti. Jei Tarnyba nustato, kad didesnis nei ?is pakeitimas yra b?tinas, ji r?st? renginio vietoje. Ypatingas atvejis: -1 rei?kia visada laiko korekcija. Numatytoji domeno nari? reik?m? yra 0xFFFFFFFF. Numatytoji reik?m? atskiras klient? ir serveri? yra 54,000 (15 valand?).
Sutraukti ?i? lentel?I?pl?sti ?i? lentel?
Registro ?ra?oMaxPollInterval
Vert?s tipasDWORD
Dalinis raktas
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Pastabos?is ?ra?as nurodo did?iausi? intervalas, per kelias sekundes, kad ?galintas tarp apklaus?. Atkreipkite d?mes?, kad, nors sistema turi apklausa pagal reguliaraus interval?, teik?jas gali atsisakyti pateikti pavyzd?i? kai yra reikalauti augal? bandini?. Numatytoji domeno nari? reik?m? yra 10. Numatytoji reik?m? atskiras klient? ir serveri? yra 15.
Sutraukti ?i? lentel?I?pl?sti ?i? lentel?
Registro ?ra?oSpecialPollInterval
Vert?s tipasDWORD
Dalinis raktas
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Pastabos?is ?ra?as nurodo special? apklausos interval? sekund?mis rankiniu b?du bendraam?i?. ?galinus SpecialInterval 0x1 v?liava, "W32Time" naudoja ?? apklaus? interval? vietoj operacin?s sistemos nustato, kad. Numatytoji reik?m? domeno narius yra 3600. Numatytoji reik?m? atskiras klient? ir serveri? yra 604,800.
Pastaba Mes rekomenduojame naudoti pasaulin?s politikos objektas redaktorius panaudoti ?iuos parametrus. Daugiau informacijos apie "Windows" laiko tarnybos Windows Server 2003 pagrindu mi?ko, apsilankykite ?ioje Microsoft TechNet Web svetain?je:
http://technet.Microsoft.com/en-us/library/cc773061.aspx
Numatyt?j? "Windows" laiko tarnybos parametr? vert?mis, kurie apibr??ti grup?s strategijos objektas (GPO) gali neatitikti numatyt?sias vertes, nurodytus registro, Windows Server 2003 domeno valdikliams. Kai diegiate MaxPosPhaseCorrection ir MaxNegPhaseCorrection reik?mes ? Windows Server 2003 domeno valdikliai naudojant GPO, ?sitikinkite, kad GPO yra ne keisti kitus "Windows" laiko tarnybos parametrus registro reik?m?s. Kitos "Windows" laiko tarnybos parametr? reik?m?s taip pat gali b?ti pakeistas GPO atitikt? numatytuosius parametrus registro reik?m?s domeno valdikli?.

Visos versijos Windows 2000 4 pakeitim? paketui (SP4)

Domeno serveriai

Mi?ko ?akniai PDC (pagrindin? laiko server?)
Mes labai rekomenduojame, kad j?s konfig?ruoti tinkamesn? laiko server? rinkti laiko nuo aparat?ros ?altinis. Sukonfig?ravus patikim? laiko server?, skirt? sinchronizuoti su interneto laiko ?altiniu, yra be autentifikavimo rankiniu re?imu. Turite i? MaxAllowedClockErrInSecs registro ?ra??. Numatytoji reik?m? yra 43,200. Rekomenduojama reik?m? yra 900 (15 minu?i?) arba net ma?os vert?s, priklausomai nuo to laiko ?altiniu, tinklo s?lyg?, ir saugumo reikalavimus. Tai taip pat priklauso nuo apklausos interval?. Mes rekomenduojame, kad apklausa intervalo reik?m? yra nustatyti vien? valand? kas 24 valandas.

Pastaba Daugiau informacijos apie ?? registro ?ra?? rasite "Windows Server 2000 SP 4 registro ?ra?o" skyriuje.
Domeno valdikliai ir valstyb?s serveriai viduje domeno
Kuri? sinchronizavimo tipas yra NT5DS. Tarnybos metu sinchronizuoja pagal domeno hierarchij? ir laiko tarnyba priima visus pasikeitimus. Nes NT5DS priima betkada neatsi?velgus laikas kompensuoti, tai labai svarbu parengti patikim? mi?ko ?aknies laiko ?altiniai laiko sinchronizavimo potinklyje.

Pastaba NT5DS reik?m? nurodo, kad sinchronizavimo tipu yra gaunamas i? registro ?ra??.

Atskiras klient?

MaxAllowedClockErrInSecs registro ?ra?as yra numatytoji reik?m? ? 43,200 (12 valand?). Kaip saugiausias, mes rekomenduojame, kad j?s suma?inti ?i? numatyt?j? vert?. Mes rekomenduojame, kad nustatyti vert? 3600 (1 val.) arba net ma?os vert?s, priklausomai nuo to laiko ?altiniu, tinklo s?lyg?, apklausos interval?, ir saugumo reikalavimus.
Windows Server 2000 SP 4 registro ?ra?o
Sutraukti ?i? lentel?I?pl?sti ?i? lentel?
Registro ?ra?oMaxAllowedClockErrInSecs
Vert?s tipasDWORD
Dalinis raktas
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
PastabosNurodo did?iausi? laikrodis pakeisti, kad ?galintas per kelias sekundes. Kai ?vykio u?registravimo, n?ra nustatomas pagal vert? laikas. Taip atsitinka siekiant u?tikrinti apsaug? nuo ?tartin? laiko spaudu veikla. Numatytoji domeno nari? reik?m? 43,200.

Savyb?s

Straipsnio ID: 884776 - Paskutin? per?i?ra: 2013 m. baland?io 25 d. - Per?i?ra: 2.0
Taikoma:
  • Microsoft Windows XP leidimas profesionalams
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
Rakta?od?iai: 
kbsecurity kbhowto kbinfo kbmt KB884776 KbMtlt
Atliktas automatinis vertimas
SVARBU: ?is straipsnis i?verstas naudojant ?Microsoft? ma?ininio vertimo programin? ?rang? ir gali b?ti pataisytas naudojant ?Community Translation Framework? (CTF) technologij?. ?Microsoft? si?lo ma?inos i?verstus, bendruomen?s suredaguotus ir ?mogaus i?verstus straipsnius siekdama daugeliu kalb? suteikti prieig? prie vis? savo ?ini? baz?s straipsni?. Ma?inos i?verstuose ir v?liau paredaguotuose straipsniuose gali b?ti ?odyno, sintaks?s ir / arba gramatikos klaid?. ?Microsoft? neatsako u? jokius netikslumus, klaidas arba ?al?, klient? patirt? d?l neteisingo turinio vertimo arba naudojimosi juo. Daugiau apie CTF ?r. http://support.microsoft.com/gp/machine-translation-corrections.
Spustel?kite ?ia, nor?dami pamatyti ?io straipsnio versij? angl? kalba: 884776

Pateikti atsiliepim?

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com