Postup při konfiguraci autoritativního časového serveru v systému Windows Server

Platí pro: Windows Server 2012 StandardWindows Server 2012 EssentialsWindows Server 2008 R2 Standard

Tento článek popisuje postup nastavení služby Systémový čas a řešení potíží, když služba Systémový čas nepracuje správně.

Konfigurace služby Systémový čas k použití externího zdroje informací o času


Chcete-li nakonfigurovat interní časový server na použití externího zdroje informací o času, použijte jednu z následujících metod:

Automaticky nakonfigurovat Systémový čas

Chcete-li tyto potíže odstranit automaticky, klikněte na tlačítko Stáhnout. V dialogovém okně Stažení souboru vyberte Spustit nebo Otevřít a potom postupujte podle kroků v jednoduchém průvodci oprav.

  • Když spustíte snadnou opravu pro konfiguraci externího zdroje času, budete muset zadat název serveru NTP. Snadná oprava bude mít názvy zástupného textu Server1 a Server2. Nahraďte tento zástupný text názvem vašeho serveru NTP a za názvem zadejte „,0x1“. t.j. SRV1.Contoso.com,0x1. Obecně stačí zadat jenom jeden server, ale pro redundanci doporučujeme zadat více serverů. Když budete zadávat víc položek, musíte je oddělit mezerou.
  • Nastavení jednotek času pro SpecialPollInterval, MaxPosPhaseCorrection a MaxNegPhaseCorrection je v sekundách.
  • Tento průvodce může být k dispozici pouze v angličtině. Tato automatická oprava však funguje i pro ostatní jazykové verze Windows.
  • Pokud právě nejste u počítače, který má tyto potíže, můžete snadnou opravu uložit na jednotku USB Flash nebo na disk CD a spustit ji v příslušném počítači později.

Ručně nakonfigurujte zdroj autoritativní času zdroje v kořenové doméně PDC v doménové struktuře AD

Konfigurovat PDC v kořenovém adresáři doménové struktury Active Directory synchronizovat s externím zdrojem času, postupujte takto:

  1. Změňte typ serveru na NTP. Postupujte následujícím způsobem:
    1. Vyberte Start > Spustit, zadejte text regedit a poté vyberte OK.
    2. Vyhledejte následující podklíč registru a klikněte na něj:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. V pravém podokně klikněte pravým tlačítkem myši na položku Typ a pak vyberte Změnit.
    4. V Upravit hodnotu zadejte do pole Údaj hodnoty hodnotu NTP a pak vyberte OK.
  2. Nastavte AnnounceFlags na hodnotu 5. Postupujte takto:
    1. Vyhledejte následující podklíč registru a klikněte na něj:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. V pravém podokně klikněte pravým tlačítkem myši na položku AnnounceFlags a pak vyberte Změnit.
    3. V dialogovém okně Změnit hodnotu DWORD zadejte do pole Údaj hodnoty hodnotu 5 a pak vyberte OK.
  1. Povolte možnost NTPServer. Postupujte následujícím způsobem:
    1. Vyhledejte následující podklíč registru a klepněte na něj:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. V pravém podokně klikněte pravým tlačítkem myši na položku Povoleno a pak vyberte Změnit.
    3. V dialogovém okně Změnit hodnotu DWORD zadejte do pole Údaj hodnoty hodnotu 1 a pak vyberte OK.
    4. Zadejte zdroje informací o času. Postupujte následujícím způsobem:
      1. Vyhledejte následující podklíč registru a klepněte na něj:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
      2. V pravém podokně klikněte pravým tlačítkem myši na položku NtpServer a pak vyberte Změnit.
      3. V dialogovém okně Upravit hodnotu zadejte do pole Údaj hodnoty hodnotu Partnerské uzly a pak vyberte OK.
         
  2. Konfigurujte nastavení opravy času. Postupujte následujícím způsobem:
    1. Vyhledejte následující podklíč registru a klepněte na něj:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. V pravém podokně klikněte pravým tlačítkem myši na položku MaxPosPhaseCorrection a pak klikněte na příkaz Změnit.
    3. V dialogovém okně Upravit hodnotu DWORD klepněte ve skupinovém rámečku Číselná soustava na položku Desítková.
    4. V dialogovém okně Upravit hodnotu DWORD zadejte do pole Údaj hodnoty hodnotu TimeInSeconds a pak klikněte na tlačítko OK.

       
    5. Vyhledejte následující podklíč registru a klikněte na něj:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
       
    6. V pravém podokně klikněte pravým tlačítkem myši na položku MaxNegPhaseCorrection a pak klikněte na příkaz Změnit.
    7. V dialogovém okně Upravit hodnotu DWORD klepněte ve skupinovém rámečku Číselná soustava na položku Desítková.
    8. V dialogovém okně Upravit hodnotu DWORD zadejte do pole Údaj hodnoty hodnotu TimeInSeconds a pak klepněte na tlačítko OK.
       
  3. Ukončete program Editor registru.
  4. Do příkazového řádku zadejte následující příkaz, kterým restartujete službu Systémový čas, a potom stiskněte klávesu Enter:
    net stop w32time && net start w32time

Časové servery dostupné na internetu

Seznam dostupných časových serverů naleznete v článku Microsoft Knowledge Base 262680: Seznam časových serverů protokolu SNTP (Simple Network Time Protocol) dostupných na Internetu

Řešení problémů


Nezbytnou podmínkou správného fungování služby Systémový čas je to, aby správně fungovala síťová infrastruktura. Mezi nejčastější problémy, které službu Systémový čas postihují, patří následující:

  • Vyskytl se problém s připojením prostřednictvím protokolu TCP/IP, například nefunkční brána.
  • Nepracuje správně služba překladu názvů.
  • V síti dochází k dlouhým zpožděním, obzvlášť pokud synchronizace probíhá přes síť WAN (Wide Area Network) s dlouhou čekací dobou.
  • Služba Systémový čas se pokouší o synchronizaci s nepřesnými zdroji informací o času.

Při odstraňování problémů souvisejících se sítí doporučujeme využít nástroj Netdiag.exe. Nástroj Netdiag.exe je součástí balíčku nástrojů pro správu systému Windows Server 2003. Úplný seznam parametrů příkazového řádku, které lze použít s nástrojem Netdiag.exe, je uveden v Nápovědě k nástrojům. Pokud vaše problémy stále nejsou vyřešeny, můžete zapnout protokol ladění služby Systémový čas. Protože protokol ladění může obsahovat velmi podrobné informace, doporučujeme v případě zapnutí protokolu ladění služby Systémový čas kontaktovat služby zákaznické podpory společnosti Microsoft.

Úplný seznam telefonních čísel služby podpory zákazníků společnosti Microsoft a informace o cenách technické podpory naleznete na tomto webu pro kontaktování společnosti Microsoft.

Information icon
 Poznámka: Ve zvláštních případech nemusí být poplatky za poskytnutí telefonické podpory účtovány, pokud pracovník služeb podpory společnosti Microsoft potvrdí, že konkrétní aktualizace odstraní váš problém. Další dotazy a žádosti o podporu, které se netýkají této zvláštní opravy, podléhají běžným sazbám za poskytnutí podpory. WAZOO

Další informace


Systém Windows Server obsahuje nástroj W32Time, neboli Systémový čas, který je vyžadován ověřovacím protokolem Kerberos. Účelem služby Systémový čas je zajistit, aby všechny počítače v organizaci se systémem Microsoft Windows 2000 Server nebo novějším používaly společný čas. 

Aby bylo zajištěno používání správného společného času, používá služba Systémový čas hierarchický vztah, který řídí oprávnění, a zároveň tato služba nepovoluje smyčky. Ve výchozím nastavení používají počítače se systémem Windows následující hierarchii:

  • Všechny klientské počítače nominují ověřovací řadič domény jako svého partnera pro příchozí čas.
  • Všechny členské servery postupují podle stejného procesu, podle kterého postupují klientské počítače.
  • Všechny řadiče domény v doméně nominují hlavní operační server primárního řadiče domény jako svého partnera pro příchozí čas.
  • Všechny hlavní operační servery primárních řadičů domény postupují při výběru svého partnera pro příchozí čas podle hierarchie domén.

V této hierarchii se hlavní operační server primárního řadiče domény v kořenu doménové struktury stává určujícím (autoritativním) časovým serverem organizace. Velmi doporučujeme nakonfigurovat tento určující časový server tak, aby získával čas z hardwarového zdroje. Pokud nakonfigurujete autoritativní časový server na synchronizaci s internetovým časovým zdrojem, nebude k dispozici ověření. Také doporučujeme, abyste snížili nastavení oprav času pro servery a samostatné klienty. Tato doporučení zajistí v doméně větší přesnost a lepší zabezpečení.

Odkazy


Další informace o službě Systémový čas naleznete v následujících článcích znalostní báze Microsoft Knowledge Base:Další informace o časovém servisu Windows, jsou uvedeny v článku Technické informace služby Windows Time.