Al momento sei offline in attesa che la connessione Internet venga ristabilita

Come configurare un server di riferimento ora autorevole in Windows Server

Il supporto per Windows Server 2003 è terminato il 14 luglio 2015.

Microsoft ha sospeso il supporto per Windows Server 2003 in data 14 luglio 2015. Questa modifica ha interessato gli aggiornamenti software e le opzioni di sicurezza. Ulteriori informazioni su come continuare a essere protetti.

IMPORTANTE: il presente articolo è stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l’obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre è perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilità per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualità della traduzione.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 816042
INTRODUZIONE
Windows Server include W32Time, lo strumento servizio ora richiesto dal protocollo di autenticazione Kerberos. Il servizio ora di Windows garantisce che tutti i computer in un'organizzazione che eseguono il sistema operativo Microsoft Windows 2000 Server o versioni successive utilizzino un'ora comune.

Per garantire un utilizzo dell'ora comune, il servizio ora di Windows utilizza una relazione gerarchica che controlla l'autorità e il servizio ora di Windows non consente cicli for. Per impostazione predefinita, i computer Windows utilizzano la seguente gerarchia:
  • Tutti i computer desktop client nominano il controller di dominio come partner orario.
  • Tutti i server membri seguono lo stesso processo che computer desktop client.
  • Tutti i controller di dominio in un dominio nominano il dominio primario master operazioni del controller (PDC) come partner orario.
  • Tutti i master operazioni PDC rispettano la gerarchia dei domini per la selezione del relativo partner orario.
In questa gerarchia il master operazioni PDC nella directory principale dell'insieme di strutture diventa quello autorevole per l'organizzazione. Si consiglia di configurare il server di riferimento ora autorevole per ottenere l'ora da un'origine hardware. Quando si configura il server di riferimento ora autorevole per la sincronizzazione con un'origine ora Internet, non vi è alcuna autenticazione. Si consiglia inoltre di ridurre le impostazioni di correzione dell'ora per i server e i client autonomi. Questi suggerimenti assicurano una maggiore accuratezza e protezione del dominio.



Risoluzione

Configurazione dell'orario di Windows in modo tale che venga letto da un orologio hardware interno


Importante Questa sezione, metodo o attività contiene passaggi su come modificare il Registro di sistema. Tuttavia, può causare seri problemi la modifica del Registro di sistema in modo non corretto. Pertanto, assicurarsi di seguire attentamente i passaggi. Per maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Cosicché sia possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:
322756 Eseguire il backup e ripristino del Registro di sistema in Windows


Per configurare il master PDC senza utilizzare un'origine ora esterna, modificare il flag di notifica sul master PDC. Il master PDC è il server che svolge il ruolo master di PDC principale dell'insieme di strutture per il dominio. Questa configurazione impone al master PDC di notificarsi come origine ora affidabile e utilizza il clock della CMOS di ossido di metallo complementare incorporato. Per configurare il master PDC utilizzando un orologio hardware interno, attenersi alla seguente procedura:
  1. Fare clic su Start, scegliere Esegui, tipo Regedit, quindi scegliere OK.
  2. Individuare e selezionare la seguente sottochiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. Nel riquadro di destra, destro AnnounceFlagse quindi fare clic su Modifica.
  4. In Modifica valore DWORD, digitare OGGETTO i dati valore , quindi OK.
  5. Chiudere l'Editor del Registro di sistema.
  6. Al prompt dei comandi, digitare il seguente comando per riavviare il servizio ora di Windows e quindi premere INVIO:
    net stop w32time && net start w32time
Nota Il master PDC non deve essere configurato per sincronizzarsi con se stesso. Per ulteriori informazioni perché il master PDC non deve essere configurato per sincronizzarsi con se stesso, vedere Request For Comment (RFC) 1305.Se il master PDC è configurato per sincronizzarsi con se stesso, i seguenti eventi vengono registrati nel Registro di sistema:

Tipo di evento: informazioni
Origine evento: W32Time
Categoria evento: nessuno
ID evento: 38
Computer: Nomecomputer
Descrizione: Il provider servizi orari NtpClient non è raggiungibile o è in fase di ricezione dati orari non validi da NTP_server_IP_Address. Per ulteriori informazioni, vedere Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com.

Tipo di evento: avviso
Origine evento: W32Time
Categoria evento: nessuno
ID evento: 47
Computer: Nomecomputer
Descrizione: Time Provider NtpClient: nessuna risposta valida ricevuta dal peer configurato manualmente NTP_server_IP_Address dopo 8 tentativi di comunicazione. Il peer verrà eliminato come origine ora e NtpClient tenterà di individuare un nuovo peer con questo nome DNS. Per ulteriori informazioni, vedere Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com.

Tipo di evento: errore
Origine evento: W32Time
Categoria evento: nessuno
ID evento: 29
Computer: Nomecomputer
Descrizione: Il time provider NtpClient è configurato per acquisire l'ora da una o più origini dell'ora, ma nessuna delle origini attualmente accessibile. Verrà eseguito alcun tentativo di contattare un'origine per 15 minuti. NtpClient non dispone di alcuna origine di ora esatta. Per ulteriori informazioni, vedere Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com.

Quando il master PDC viene eseguito senza utilizzare un'origine ora esterna, viene registrato il seguente evento nel registro applicazione:

Tipo di evento: errore
Origine evento: W32Time
Categoria evento: nessuno
ID evento: 12
Descrizione: Time Provider NtpClient: questo computer è configurato per utilizzare la gerarchia dei domini per determinare la relativa origine ora, ma è l'emulatore PDC per il dominio nel dominio principale dell'insieme di strutture, in modo che nessun computer di livello superiore nella gerarchia di domini da utilizzare come origine ora. Si consiglia di configurare un servizio ora affidabile nel dominio radice oppure configurare manualmente il PDC per la sincronizzazione con un'origine ora esterna. In caso contrario, questo computer funzionerà come origine ora autorevole nella gerarchia di domini. Se un'origine ora esterna non è configurata o utilizzata per il computer, è possibile disattivare NtpClient.

Questo testo è un promemoria per utilizzare un'origine ora esterna e può essere ignorato.

Configurazione del servizio ora di Windows per utilizzare un'origine ora esterna

Per configurare un server di riferimento orario interno per la sincronizzazione con un'origine ora esterna, attenersi alla seguente procedura:
  1. Modificare il tipo di server in NTP. A tale scopo, attenersi alla seguente procedura:
    1. Fare clic su Start, scegliere Esegui, tipo Regedit, quindi scegliere OK.
    2. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. Nel riquadro di destra, fare di tipoe quindi fare clic su Modifica.
    4. In Modifica valore, digitare NTP i dati valore , quindi OK.
  2. Impostare AnnounceFlags su 5. A tale scopo, attenersi alla seguente procedura:
    1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. Nel riquadro di destra, destro AnnounceFlagse quindi fare clic su Modifica.
    3. In Modifica valore DWORD, digitare 5 i dati valore , quindi OK.

      Note
      • Se un server di riferimento ora autorevole è configurato per utilizzare un valore di AnnounceFlag di 0x5 non si sincronizza con un server upstream ora, un server di client non venga sincronizzato correttamente con il server di riferimento ora autorevole quando si riattiva la sincronizzazione dell'ora tra il server di riferimento ora autorevole e il server di riferimento orario upstream. Pertanto, se si dispone di una connessione di rete scadente o altri problemi che potrebbero causare un errore di sincronizzazione ora del server autorevole per un server upstream, impostare il valore di AnnounceFlag su 0xA invece che su 0x5.
      • Se un server di riferimento ora autorevole è configurato per utilizzare un valore di AnnounceFlag di 0x5 e la sincronizzazione con un server upstream ora di tempo specificato nel SpecialPollInterval, un server di client non venga sincronizzato correttamente con il server di riferimento ora autorevole dopo avere riavviato il server di riferimento ora autorevole. Pertanto, se si configura il server di riferimento ora autorevole per la sincronizzazione con un server NTP upstream intervalli di tempo specificato nel SpecialPollInterval, impostare il valore di AnnounceFlag su 0xA anziché 0x5.
  3. Abilitare NTPServer. A tale scopo, attenersi alla seguente procedura:
    1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. Nel riquadro di destra, destro abilitatoe quindi fare clic su Modifica.
    3. In Modifica valore DWORD, digitare 1 i dati valore , quindi OK.
  4. Specificare le origini ora. A tale scopo, attenersi alla seguente procedura:
    1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Nel riquadro di destra, destro NtpServere quindi fare clic su Modifica.
    3. In Modifica valore, digitare Peer i dati valore , quindi OK.

      NotaPeer è un segnaposto per un elenco delimitato da spazi di peer da cui il computer ottiene i time stamp. Ogni nome DNS elencato deve essere univoco. È necessario aggiungere , 0x1 alla fine di ogni nome DNS. Se non si aggiunge , 0x1 alla fine di ogni nome DNS, le modifiche apportate nel passaggio 5 non avranno effetto.
  5. Selezionare l'intervallo di polling. A tale scopo, attenersi alla seguente procedura:
    1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. Nel riquadro di destra, fare clic destroSpecialPollInterval, quindi scegliere Modifica.
    3. In Modifica valore DWORD, digitare Tempoinsecondi i dati valore , quindi OK.

      NotaTempoinsecondiè un segnaposto per il numero di secondi desiderato tra ogni polling. Un valore consigliato è 900 (decimale). Questo valore configura il Server di tempo per eseguire il polling ogni 15 minuti.
  6. Configurare le impostazioni di correzione dell'ora. A tale scopo, attenersi alla seguente procedura:
    1. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. Nel riquadro di destra, fare clic destroMaxPosPhaseCorrection, quindi scegliere Modifica.
    3. In Modifica valore DWORD, fare clic per selezionare decimale nella casella Base .
    4. In Modifica valore DWORD, digitare Tempoinsecondi i dati valore , quindi OK.

      Nota
      • Tempoinsecondiè un segnaposto per un valore ragionevole, quale 1 ora (3600) o 30 minuti (1800). Il valore selezionato dipenderà dall'intervallo di polling, la condizione della rete e origine ora esterna.
      • Il valore predefinito di MaxPosPhaseCorrectionis 48 ore in Windows Server 2008 R2 o versione successiva.
    5. Individuare e selezionare la seguente sottochiave del Registro di sistema:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. Nel riquadro di destra, fare clic destroMaxNegPhaseCorrection, quindi scegliere Modifica.
    7. In Modifica valore DWORD, fare clic per selezionare decimale nella casella Base .
    8. In Modifica valore DWORD, digitare Tempoinsecondi i dati valore , quindi OK.

      Nota
      • Tempoinsecondiè un segnaposto per un valore ragionevole, quale 1 ora (3600) o 30 minuti (1800). Il valore selezionato dipenderà dall'intervallo di polling, la condizione della rete e origine ora esterna.
      • Il valore predefinito di MaxNegPhaseCorrection è 48 ore in Windows Server 2008 R2 o versione successiva.
  7. Chiudere l'Editor del Registro di sistema.
  8. Al prompt dei comandi, digitare il seguente comando per riavviare il servizio ora di Windows e quindi premere INVIO:
    net stop w32time && net start w32time

Nota Per un elenco di server disponibili, vedere l'articolo della Microsoft Knowledge Base 262680: un elenco di server ora il protocollo SNTP (Simple Network Time Protocol) disponibili su Internet

Risoluzione dei problemi

Per il servizio ora di Windows funzionare correttamente, l'infrastruttura di rete deve funzionare correttamente. Di seguito sono indicati i problemi più comuni che influiscono sul servizio ora di Windows:
  • C'è un problema di connettività TCP/IP, ad esempio un dead gateway.
  • Il servizio di risoluzione dei nomi non funziona correttamente.
  • La rete si verifica ritardi di volume elevato, soprattutto quando la sincronizzazione avviene su collegamenti ad alta latenza wide area network (WAN).
  • Il servizio ora di Windows viene effettuato un tentativo di sincronizzazione con origini ora non precise.
Si consiglia di utilizzare l'utilità Netdiag.exe per risolvere i problemi relativi alla rete. Netdiag.exe fa parte del pacchetto Strumenti di supporto di Windows Server 2003. Per un elenco completo dei parametri della riga di comando che è possibile utilizzare con Netdiag.exe, vedere la Guida di strumenti. Se il problema non è ancora risolto, è possibile attivare il Registro di debug del servizio ora di Windows. Poiché il Registro di debug può contenere informazioni molto dettagliate, si consiglia di contattare il servizio supporto tecnico clienti Microsoft quando si attiva il Registro di debug del servizio ora di Windows.

Per un elenco completo dei numeri di telefono supporto tecnico clienti Microsoft e informazioni sui costi dell'assistenza, visitare il Contattare Microsoft sito Web.

Nota In casi particolari, le spese normalmente addebitate per le chiamate di supporto potrebbero essere annullate qualora un addetto al supporto Microsoft determina che uno specifico aggiornamento risolverà il problema. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione. WAZOO.


Ora di Windows XP Server Win2k Win2k3 W32Time

Avviso: questo articolo è stato tradotto automaticamente

Proprietà

ID articolo: 816042 - Ultima revisione: 07/22/2016 08:21:00 - Revisione: 16.0

Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Windows Server 2008 R2 Service Pack 1

  • kbsecurity kbhowto kbmt KB816042 KbMtit
Feedback
ick="setLanguage(language);" class="ng-binding" id="language-es-py">Paraguay - Español
Venezuela - Español