Jelenleg nem kapcsolódik az internethez. Várakozás a kapcsolat helyreállítására

Mérvadó időkiszolgáló beállítása Windows Server rendszerben

2015. július 14-én véget ért a Windows Server 2003 támogatása

2015. július 14-én a Microsoft megszüntette a Windows Server 2003 támogatását. Ez a változás kihatással van a szoftverfrissítésekre és a biztonsági beállításokra. Megtudhatja, hogy ez milyen következményekkel jár és hogyan tarthatja fenn rendszere védelmét.

BEVEZETÉS
A Windows Server operációs rendszer tartalmazza a W32Time nevű szolgáltatást, amely a Kerberos hitelesítési protokoll használatához szükséges időszolgáltatás. A Windows időszolgáltatás biztosítja, hogy egy szervezeten belül az összes, Microsoft Windows 2000 Server rendszert vagy valamely újabb verziót futtató számítógépen megegyezzen az idő.

A közös idő használatának biztosítása érdekében a Windows időszolgáltatás egy hierarchikus kapcsolatrendszer segítségével meghatározza, hogy mely számítógépek mérvadók. Ezenfelül az időszolgáltatás megakadályozza a hurkok kialakulását. Alapértelmezés szerint a Windows-alapú számítógépek a következő hierarchiát használják:
  • Minden asztali ügyfélszámítógép a hitelesítést végző tartományvezérlőt tekinti bejövő időpartnerének.
  • A tagkiszolgálók az asztali ügyfélszámítógépek módszerét követik.
  • Az összes tartományvezérlő a műveleti főkiszolgálói szerepkört ellátó elsődleges tartományvezérlőt (PDC) tekinti bejövő időpartnerének.
  • A műveleti főkiszolgálói szerepkörű elsődleges tartományvezérlők a tartományhierarchiát követik a bejövő időpartner kiválasztásánál.
Ebben a hierarchiában tehát az erdő gyökértartományában található, műveleti főkiszolgálói szerepkörű elsődleges tartományvezérlő a szervezet mérvadó kiszolgálója. A mérvadó időkiszolgálót mindenképpen ajánlott úgy beállítani, hogy hardveres forrásból kérdezze le a pontos időt. Ha ugyanis a mérvadó kiszolgálót internetes időforrással való szinkronizálásra állítja be, a hitelesítés elmarad. Ajánlott továbbá csökkenteni az időigazítási beállításokat a kiszolgálókon és az önálló ügyfeleken. Ezeket a javaslatokat szem előtt tartva növelhető a tartomány pontossága és biztonsága.

A Windows időszolgáltatás beállítása belső hardveres óra használatára

Ha azt szeretné, hogy a rendszer automatikusan beállítsa a Windows időszolgáltatást a belső hardveres óra használatára, keresse fel az „Itt egy egyszerű javításs” című szakaszt. A probléma saját kezű javításáról a „Kézi javítás” című szakaszban tájékozódhat.

Itt egy egyszerű javítás

A probléma automatikus javításához kattintson a Letöltés gombra. Ezután a Fájl letöltése párbeszédpanelen kattintson a Futtatás vagy a Megnyitás gombra, és kövesse az automatikus javítási varázsló lépéseit.
  • Előfordulhat, hogy a varázsló csak angol nyelven érhető el. Az automatikus javítás ugyanakkor a Windows többi nyelvi verziójával is működik.
  • Ha ezt a cikket nem azon a számítógépen tekinti meg, amelyen a problémát tapasztalja, az automatikus javítást mentse egy USB-meghajtóra vagy CD-re, és azon a számítógépen futtassa, amelyen a hiba jelentkezik.

Kézi javítás

Egyszerű javítás 50394
Fontos: Az alábbi szakasz, módszer, illetve feladat a beállításjegyzék módosítását is magában foglaló lépéseket tartalmaz. A beállításjegyzék helytelen módosítása azonban komoly problémákat okozhat, ezért ügyeljen az utasítások pontos betartására. A beállításjegyzékről módosítása előtt készítsen biztonsági másolatot, hogy szükség esetén visszaállíthassa azt. A beállításjegyzék biztonsági mentéséről és visszaállításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
322756 A beállításjegyzék biztonsági mentése és visszaállítása Windows rendszerben


A fő tartományvezérlői szerepkört ellátó számítógép külső időforrás nélküli beállításához módosítsa a fő elsődleges tartományvezérlőt meghirdető jelzőt. A fő elsődleges tartományvezérlő az a kiszolgáló, amely az erdő gyökértartományában a fő elsődleges tartományvezérlői szerepkört ellátja. A beállítás hatására a fő elsődleges tartományvezérlő megbízható időforrásként hirdeti meg magát, és a beépített kiegészítő CMOS-órát használja. A fő elsődleges tartományvezérlő belső hardveres óra használatára való konfigurálásához hajtsa végre a következő lépéseket:
  1. Kattintson a Start menü Futtatás parancsára, írja be a regedit parancsot, majd kattintson az OK gombra.
  2. Keresse meg a következő beállításkulcsot, és kattintson rá:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. A jobb oldali ablaktáblán a jobb gombbal kattintson az AnnounceFlags elemre, majd kattintson a Módosítás lehetőségre.
  4. A Duplaszó szerkesztése párbeszédpanel Érték mezőjébe írja be az A értéket, majd kattintson az OK gombra.
  5. Zárja be a Beállításszerkesztőt.
  6. A Windows időszolgáltatás újraindításához írja be a parancssorba a következő parancsot, majd nyomja meg az Enter billentyűt:
    net stop w32time && net start w32time
Megjegyzés: A fő elsődleges tartományvezérlőt nem szabad önmagával való szinkronizálásra beállítani. További információ arról, hogy miért nem szabad a fő elsődleges tartományvezérlőt önmagával való szinkronizálásra beállítani: 1305. számú RFC (Request for Comment) dokumentum.Ha a fő elsődleges tartományvezérlő önmagával való szinkronizálásra van beállítva, a következő eseményeket jegyzi be a rendszer a rendszernaplóba:

Eseménytípus: Információ
Eseményforrás: W32Time
Esemény kategóriája: Nincs
Eseményazonosító: 38
Számítógép: Számítógépnév
Leírás: Az időszolgáltató NTP-ügyfél nem találja az időforrást (NTP-kiszolgáló_IP_címe), vagy a kapott időadatok érvénytelenek. További tájékoztatást a súgóban talál a következő helyen: http://support.microsoft.com.

Eseménytípus: Figyelmeztetés
Eseményforrás: W32Time
Esemény kategóriája: Nincs
Eseményazonosító: 47
Számítógép: Számítógépnév
Leírás: Időszolgáltatás NTP-ügyfele: Nem érkezett érvényes válasz a manuálisan konfigurált NTP-kiszolgáló_IP_címe tartományvezérlőtől 8 kapcsolatfelvételi kísérlet után. Ezt a tartományvezérlőt időforrásként figyelmen kívül hagyja a rendszer, és az NTP-ügyfél megpróbál másik partnert keresni ezzel a DNS-névvel. További tájékoztatást a súgóban talál a következő helyen: http://support.microsoft.com.

Eseménytípus: Hiba
Eseményforrás: W32Time
Esemény kategóriája: Nincs
Eseményazonosító: 29
Számítógép: Számítógépnév
Leírás: Az időszolgáltatás NTP-ügyfele úgy van konfigurálva, hogy egy vagy több forrásból kérdezze le az időt, de jelenleg egyik forrás sem használható. 15 percig nem történik kísérlet egyik forrás elérésére sem. Az NTP-ügyfél nem rendelkezik pontos időforrással. További tájékoztatást a súgóban talál a következő helyen: http://support.microsoft.com.

Ha a fő elsődleges tartományvezérlő külső időforrás használata nélkül fut, a következő eseményt jegyzi be a rendszer az alkalmazásnaplóba:

Eseménytípus: Hiba
Eseményforrás: W32Time
Esemény kategóriája: Nincs
Eseményazonosító: 12
Leírás: Időszolgáltatás NTP-ügyfele: Ez a számítógép úgy van konfigurálva, hogy az időforrás megállapításához a tartományi hierarchiát használja, de ez a gép végzi az elsődleges tartományvezérlő emulációját az erdő gyökérszintjén, tehát a tartományi hierarchiában nem áll felette időforrásként használható gép. Ajánlatos vagy a gyökértartományban megadni egy megbízható időszolgáltatást, vagy manuálisan beállítani a tartományvezérlőn egy külső időforrással történő szinkronizálást. Különben ez a számítógép fog működni a tartományi hierarchiában irányadó időforrásként. Ha a számítógéphez nincs konfigurálva vagy nem használatos külső időforrás, letilthatja az NTP-ügyfelet.

Ez a szöveg egy külső időforrás használatára emlékeztet, és figyelmen kívül hagyható.

A Windows időszolgáltatás beállítása külső időforrás használatára

Ha segítséget szeretne a belső időkiszolgáló külső időforrással történő szinkronizálásának beállításához, keresse fel az „Itt egy egyszerű javítás” című szakaszt. A probléma saját kezű javításáról a „Kézi javítás” című szakaszban tájékozódhat.

Itt egy egyszerű javítás

A probléma automatikus javításához kattintson a Letöltés gombra. Ezután a Fájl letöltése párbeszédpanelen kattintson a Futtatás vagy a Megnyitás gombra, és kövesse az automatikus javítási varázsló lépéseit.
  • Ha az automatikus javítás megoldást futtatja a külső időszolgáltató konfigurálásához, meg kell adnia az Ön NTP kiszolgálójának a nevét is. Az automatikus javítás megoldás a nevek helyén a Kiszolgáló1 és Kiszolgáló2 címkéket jeleníti meg. Illessze be e címkék helyére az Ön NTP kiszolgálójának a nevét és illessze a végére a „,0x1” karaktersort. Pl.: SRV1.Contoso.com,0x1. Nem szükséges egynél több kiszolgálót megjelölnie, de javasolt, hogy tartalék céljából többet adjon meg. Ha több bejegyzést ad meg, akkor azokat szóközzel válassza el.
  • A SpecialPollInterval,MaxPosPhaseCorrectionés MaxNegPhaseCorrection paraméterek időegysége a másodperc.
  • Előfordulhat, hogy a varázsló csak angol nyelven érhető el. Az automatikus javítás ugyanakkor a Windows többi nyelvi változatával is működik.
  • Ha ezt a cikket nem azon a számítógépen tekinti meg, amelyen a problémát tapasztalja, az automatikus javítást mentse egy USB-meghajtóra vagy CD-re, és azon a számítógépen futtassa, amelyen a hiba jelentkezik.

Kézi javítás

Egyszerű javítás 50395
A belső időkiszolgáló külső időforrással történő szinkronizálását az alábbi lépésekkel állíthatja be:
  1. Módosítsa a kiszolgálót NTP típusúra. Ehhez hajtsa végre a következő lépéseket:
    1. Kattintson a Start menü Futtatás parancsára, írja be a regedit parancsot, majd kattintson az OK gombra.
    2. Keresse meg a következő beállításkulcsot, és kattintson rá:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. A jobb oldali ablaktáblában kattintson a jobb gombbal a Típus elemre, majd kattintson a Módosítás parancsra.
    4. A Karakterlánc szerkesztése párbeszédpanel Érték mezőjébe írja be az NTP értéket, majd kattintson az OK gombra.
  2. Állítsa az AnnounceFlags értékét5-re. Ehhez hajtsa végre a következő lépéseket:
    1. Keresse meg a következő beállításkulcsot, és kattintson rá:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. A jobb oldali ablaktáblában kattintson a jobb gombbal a Bejelentési jelzők elemre, majd kattintson a Módosítás parancsra.
    3. A Duplaszó szerkesztése párbeszédpanel Érték mezőjébe írja be az 5 értéket, majd kattintson az OK gombra.

      Megjegyzések:
      • Ha egy 0x5 AnnounceFlag érték használatára beállított mérvadó időkiszolgáló nincs szinkronizálva egy felsőbb szintű időkiszolgálóval, akkor előfordulhat, hogy egy ügyfélkiszolgáló szinkronizálása a mérvadó időkiszolgálóval helytelen lesz, amikor a mérvadó időkiszolgáló és a felsőbb szintű időkiszolgáló közötti szinkronizálás helyreáll. Ezért ha gyenge hálózati kapcsolat vagy egyéb olyan probléma áll fenn, amely miatt hibás lehet a mérvadó időkiszolgáló szinkronizálása egy felsőbb szintű kiszolgálóval, az AnnounceFlag értékét 0x5 helyett 0xA értékre kell állítani.
      • Ha egy 0x5 AnnounceFlag érték használatára beállított mérvadó időkiszolgáló be van állítva egy felsőbb szintű időkiszolgálóval való, a SpecialPollInterval paraméterben megadott adott időközönkénti szinkronizálásra, akkor előfordulhat, hogy a mérvadó időkiszolgáló újraindítását követően egy ügyfélkiszolgáló mérvadó időkiszolgálóval való szinkronizálása helytelen lesz. Ezért ha a mérvadó időkiszolgáló be van állítva a SpecialPollInterval paraméterben megadott adott időközönkénti szinkronizálásra egy felsőbb szintű NTP-kiszolgálóval, akkor az AnnounceFlag értékét 0x5 helyett 0xA értékre kell állítani.
  3. Engedélyezze az NTP-kiszolgálót. Ehhez hajtsa végre a következő lépéseket:
    1. Keresse meg a következő beállításkulcsot, és kattintson rá:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. A jobb oldali ablaktáblában kattintson a jobb gombbal az Engedélyezve elemre, majd kattintson a Módosítás parancsra.
    3. A Duplaszó szerkesztése párbeszédpanel Érték mezőjébe írja be az 1 értéket, majd kattintson az OK gombra.
  4. Adja meg az időforrásokat. Ehhez hajtsa végre a következő lépéseket:
    1. Keresse meg és jelölje ki a beállításjegyzék következő alkulcsát:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. A jobb oldali ablaktáblában kattintson a jobb gombbal az NTP-kiszolgáló elemre, majd kattintson a Módosítás parancsra.
    3. A Karakterlánc szerkesztése párbeszédpanel Érték mezőjébe írja be a Partnerek értéket, majd kattintson az OK gombra.

      Megjegyzés: A Partnerek azon partnerek szóközzel elválasztott listájának helyőrzője, amelyektől a számítógép időbélyegeket szerez be. A listában szereplő összes DNS-névnek egyedinek kell lennie. Az egyes DNS-nevek végéhez hozzá kell fűzni a ,0x1 karakterláncot. Ha a ,0x1 karakterláncot nem fűzi a DNS-név végéhez, az 5. lépésben végrehajtott módosítások nem lépnek hatályba.
  5. Adja meg a lekérdezési időközt. Ehhez hajtsa végre a következő lépéseket:
    1. Keresse meg a következő beállításkulcsot, és kattintson rá:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. A jobb oldali ablaktáblában kattintson a jobb gombbal a SpecialPollIntervalelemre, majd kattintson a Módosítás parancsra.
    3. A Duplaszó szerkesztése párbeszédpanel Érték mezőjébe írja be az Idő_másodpercben értéket, majd kattintson az OK gombra.

      Megjegyzés: AzIdő_másodpercben helyőrző helyett az egyes lekérdezések közötti időtartamot kell beírni másodpercben.
 A javasolt érték 900 (decimális). Ezen érték megadása esetén az időkiszolgáló 15 percenként végez lekérdezést.
  6. Adja meg az időigazítási beállításokat. Ehhez hajtsa végre a következő lépéseket:
    1. Keresse meg a következő beállításkulcsot, és kattintson rá:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. A jobb oldali ablaktáblában kattintson a jobb gombbal a Maximális pozitív fáziskorrekció, elemre, majd kattintson a Módosítás parancsra.
    3. A Duplaszó szerkesztése párbeszédpanelen jelölje be a Decimális választógombot az Alap csoportban.
    4. A Duplaszó szerkesztése párbeszédpanel Érték mezőjébe írja be az Idő_másodpercben értéket, majd kattintson az OK gombra.

      Megjegyzés:
      • Az Idő_másodpercben helyőrző helyett egy ésszerű értéket kell beírni, például 1 órát (3600) vagy 30 percet (1800). A megadott érték a lekérdezési időköztől, a hálózati feltételektől és a külső időforrástól függ. 
      • A MaxPosPhaseCorrection paraméter alapértelmezett értéke 48 óra a Windows Server 2008 R2 vagy annál későbbi rendszer esetén.
    5. Keresse meg a következő beállításkulcsot, és kattintson rá:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. A jobb oldali ablaktáblában kattintson a jobb gombbal a Maximális negatív fáziskorrekció elemre, majd kattintson a Módosítás parancsra.
    7. A Duplaszó szerkesztésepárbeszédpanelen jelölje be a Decimális választógombot az Alap csoportban.
    8. A Duplaszó szerkesztése párbeszédpanel Érték mezőjébe írja be az Idő_másodpercben értéket, majd kattintson az OK gombra.

      Megjegyzés
      • Az Idő_másodpercben helyőrző helyett egy ésszerű értéket kell beírni, például 1 órát (3600) vagy 30 percet (1800). A megadott érték a lekérdezési időköztől, a hálózati feltételektől és a külső időforrástól függ. 
      • A MaxNegPhaseCorrection paraméter alapértelmezett értéke 48 óra a Windows Server 2008 R2 vagy annál későbbi rendszer esetén.
  7. Zárja be a Beállításszerkesztőt.
  8. A Windows időszolgáltatás újraindításához írja be a parancssorba a következő parancsot, majd nyomja meg az Enter billentyűt:
    net stop w32time && net start w32time

Megjegyzés Az elérhető időkiszolgálók listáját a Microsoft Tudásbázis kapcsolódó, 262680 cikkében tekintheti meg: Az interneten elérhető SNTP-időkiszolgálók listája

Hibaelhárítás

A Windows időszolgáltatás megfelelő működéséhez a hálózati infrastruktúrának is megfelelően kell működnie. A Windows időszolgáltatást érintő leggyakoribb problémák a következők:
  • Hiba lép fel a TCP/IP-kapcsolatban, például nem él az egyik átjáró.
  • A névfeloldási szolgáltatás nem megfelelően működik.
  • A hálózat hosszadalmas késéseket okoz, különösen abban az esetben, ha a szinkronizálás lassú, nagy távolságú hálózaton (WAN) keresztül történik.
  • A Windows időszolgáltatás pontatlan időforrásokkal kísérli meg a szinkronizálást.
A hálózattal kapcsolatos problémák megoldásához a Netdiag.exe segédprogram használata ajánlott. A Netdiag.exe program a Windows Server 2003 Support Tools csomag része. A Netdiag.exe segédprogramhoz használható parancssori paraméterek teljes listája az eszközök súgójában található. Ha a problémát továbbra sem tudja megoldani, bekapcsolhatja a Windows időszolgáltatás hibakeresési naplóját. Mivel a Windows időszolgáltatás hibakeresési naplója nagyon részletes információkat tartalmazhat, bekapcsolása esetén javasolt kapcsolatba lépni a Microsoft ügyfél-támogatási szolgálatával.

A Microsoft ügyfél-támogatási szolgálat telefonszámainak teljes listáját és a támogatási költségekre vonatkozó információkat a Kapcsolatfelvétel a Microsoft vállalattal webhelyén.

Megjegyzés Speciális esetekben a támogatási hívásokért általában felszámított díjat a Microsoft törölheti, ha a Microsoft támogatómérnöke meghatározza, hogy egy bizonyos frissítés megoldja az Ön problémáját. A szóban forgó frissítéshez nem kapcsolódó támogatási kérdésekre és problémákra a szokásos támogatási díjak érvényesek. WAZOO.


WinXP Time Server Win2k Win2k3 W32Time fixit fix it fixme
Tulajdonságok

Cikkazonosító: 816042 - Utolsó ellenőrzés: 02/01/2016 11:48:00 - Verziószám: 6.0

Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Windows Server 2008 R2 Service Pack 1

  • kbfixme kbmsifixme kbsecurity kbhowto KB816042
Visszajelzés
/html>