Windows Zaman hizmetini büyük saat farkýna göre yapýlandýrma

Windows'da Kerberos kimlik doðrulama protokolünün kullandýðý Zaman Hizmeti aracý olan W32Time hizmeti bulunmaktadýr. Kerberos, Zaman Hizmeti'nin çalýþýr durumda olmasýný gerektirmez. Zaman Hizmeti aracýný kapatabilirsiniz; ilgili bilgisayarlar arasýndaki saat farký, izin verilen en büyük saat farkýndan küçük olduðu sürece Kerberos çalýþýr. Zaman Hizmeti aracýný kapatýp üçüncü taraf bir zaman hizmeti de yükleyebilirsiniz.

Zaman Hizmeti aracýnýn amacý bir kuruluþtaki Microsoft Windows 2000 veya daha yeni sürümlerini çalýþtýran tüm bilgisayarlarýn ayný saati kullanmalarýný saðlamaktýr. Doðru ortak saatin kullanýldýðýndan emin olmak için Zaman Hizmeti yetkiyi denetleyen hiyerarþik bir iliþki kullanýr. Ayrýca, Zaman Hizmeti döngülere izin vermez. Varsayýlan olarak, Windows tabanlý bilgisayarlar aþaðýdaki hiyerarþiyi kullanýr:

• Tüm istemci masaüstü bilgisayarlar, kimlik doðrulamasý yapan etki alaný denetleyicisini gelen saat ortaðý olarak belirler.
• Tüm üye sunucular istemci masaüstü bilgisayarlarla ayný süreci izler.
• Bir etki alanýndaki tüm etki alaný denetleyicileri, birincil etki alaný denetleyicisi (PDC) iþlem yöneticisini gelen saat ortaklarý olarak belirler.
• Tüm PDC iþlem yöneticileri, gelen saat ortaklarýnýn seçimine uygun etki alaný hiyerarþisini izler, ancak katman numaralandýrmasýna baðlý olarak bir ana etki alaný denetleyicisi kullanabilir.

Bu hiyerarþide, ormanýn kökündeki PDC iþlem yöneticisi kuruluþ için yetkili saat sunucusu olur. Yetkili saat sunucusunu saati donaným kaynaðýndan alacak þekilde yapýlandýrmanýz önerilmektedir. Yetkili saat sunucusunu Internet saat kaynaðýyla eþitlenecek þekilde yapýlandýrýrsanýz, kimlik doðrulamasý yapýlmaz. Ayrýca, sunucularýnýz ve tek baþýna istemcileriniz için saat düzeltme ayarlarýný düþürmeniz de önerilmektedir. Bu öneriler etki alanýnýz için daha fazla kesinlik saðlamaya yöneliktir.

Microsoft Windows XP Professional ve Microsoft Windows Server 2003, tüm sürümleri

Etki alaný sunucularý

Orman kök PDC'si (yetkili saat sunucusu)

Yetkili saat sunucusunu, saati bir donaným kaynaðýndan alacak biçimde yapýlandýrmanýz önerilir. Yetkili saat sunucusunu Internet saat kaynaðýyla eþitlenecek þekilde yapýlandýrýrsanýz, kimlik doðrulamasý yapýlmaz. ve kayýt defteri girdilerini yeniden yapýlandýrmanýz gerekir. Varsayýlan deðerler olarak 0xFFFFFFFF (tüm saat deðiþikliklerini kabul et) kullanýlýr. Saat kaynaðýna, að durumuna ve güvenlik gereksinimine baðlý olarak önerilen deðer 900 (15 dakika) veya daha düþük bir deðerdir. Bu ayrýca yoklama aralýðýna da baðlýdýr. kayýt defteri girdisinin deðerini 10 veya daha az ya da kayýt defteri girdisinin deðerini 3600 (1 saat) veya daha az olarak ayarlamanýz önerilir. Bu kayýt defteri girdileri hakkýnda daha fazla bilgi için, "Windows Server 2003 ve Windows XP Zaman Hizmeti kayýt defteri anahtarlarý" bölümüne bakýn.

Etki alanýndaki etki alaný denetleyicileri ve üye sunucular

ve kayýt defteri girdileri, varsayýlan olarak 0xFFFFFFFF (saat deðiþikliklerini kabul et) deðerini alýr. Bu varsayýlan deðer uygundur. Ancak, insan hatalarýna karþý korunmak için etki alanýnda ek güvenlik istenir. Amacýnýza baðlý olarak, varsayýlan deðerleri olduðu gibi býrakabilir veya deðiþtirebilirsiniz.

Tek baþýna istemciler

ve kayýt defteri girdileri, varsayýlan olarak 54.000 (15 saat) deðerini alýr. Güvenlik en iyi uygulamasý olarak, bu varsayýlan deðeri azaltýn. Saat kaynaðýna, að durumuna, yoklama aralýðýna ve güvenlik gereksinimine göre deðeri 3600 (1 saat) veya daha düþük bir deðere ayarlamanýz önerilmektedir.

Windows Server 2003 ve Windows XP Zaman Hizmeti kayýt defteri anahtarlarý

Windows Server 2003 tabanlý bir ormanda Windows Zaman hizmeti hakkýnda ek bilgi için, aþaðýdaki Web sitesini ziyaret edin:

Windows 2000 Service Pack 4 (SP4), tüm sürümler

Etki alaný sunucularý

Orman kök PDC'si (yetkili zaman sunucusu)

Yetkili zaman sunucusunu, saati donaným kaynaðýndan alacak þekilde yapýlandýrmanýz önerilmektedir. Yetkili saat sunucusunu Internet saat kaynaðýyla eþitlenecek þekilde yapýlandýrýrsanýz, el ile modu için kimlik doðrulamasý yapýlmaz. kayýt defteri girdisini yeniden yapýlandýrmanýz gerekir. Varsayýlan deðer 43.200'dür. Saat kaynaðýna, að durumuna ve güvenlik gereksinimine baðlý olarak önerilen deðer 900 (15 dakika) veya daha düþük bir deðerdir. Bu ayrýca yoklama aralýðýna da baðlýdýr. Yoklama aralýðýnýn bir saat (Dönem = 24) olmasý önerilmektedir. Bu kayýt defteri anahtarý hakkýnda daha fazla bilgi, bu makalenin ilerisindeki "Windows Server 2000 SP 4 Kayýt Defteri Anahtarý" bölümünde bulunabilir.

Etki alanýndaki denetleyiciler ve üye sunucular

Eþitleme türü NT5DS'dir. Zaman hizmeti etki alaný hiyerarþisinden eþitler ve tüm deðiþiklikleri kabul eder. NT5DS zaman farkýný göz önüne almadan tüm saat deðiþikliklerini kabul edeceðinden, saat eþitleme alt aðýnda güvenilir bir orman kök saat kaynaðý oluþturmak çok önemlidir.

Tek baþýna istemciler

kayýt defteri girdisi için varsayýlan deðer olarak 43.200 (12 saat) kullanýlýr. Güvenlik en iyi uygulamasý olarak, bu varsayýlan deðeri azaltýn. Saat kaynaðýna, að durumuna, yoklama aralýðýna ve güvenlik gereksinimine göre deðerin 3.600 (1 saat) veya daha düþük olmasý önerilmektedir.

Windows Server 2000 SP 4 kayýt defteri anahtarý