Šiuo metu esate neprisijungę, laukiama, kol iš naujo prisijungsite prie interneto

Kaip konfigūruoti tinkamesnį laiko serverį sistemoje „Windows Server“

2015 m. liepos 14 d. buvo nutrauktas „Windows Server 2003“ palaikymas

2015 m. liepos 14 d. „Microsoft“ nutraukė „Windows Server 2003“ palaikymą. Tai paveikė programinės įrangos naujinimus ir saugą. Sužinokite, ką tai reiškia jums ir kaip užtikrinti kompiuterio saugą.

ĮŽANGA
„Windows Server“ yra „W32Time“, laiko tarnybos įrankis, reikalingas „Kerberos“ autentifikavimo protokolui. „Windows“ laiko tarnyba užtikrina, kad visuose organizacijos kompiuteriuose, kuriuose vykdoma operacinė sistema „Microsoft Windows 2000 Server“ arba vėlesnė jos versija, rodomas toks pat laikas. 

Norint užtikrinti tinkamą bendro laiko naudojimą, „Windows“ laiko tarnyboje naudojamas įgaliojimą valdantis hierarchinis ryšys ir draudžiami ciklai. Numatyta, kad kompiuteriai, kuriuose įdiegta „Windows“, naudoja šią hierarchiją: 
  • Visi kliento staliniai kompiuteriai nustato autentifikavimo domeno valdiklį kaip gaunamo laiko partnerį.
  • Visi nariai serveriai laikosi tos pačios procedūros kaip ir klientų staliniai kompiuteriai.
  • Visi domeno valdikliai paskiria pagrindinį domeno valdiklį (PDC), atliekantį operacijų valdymo serverio vaidmenį, gaunamo laiko partneriu.
  • Visi PDC operacijų valdymo serveriai vadovaujasi domenų hierarchija pasirinkdami gaunamo laiko partnerį.
Pagal šią hierarchiją PDC operacijų valdymo serveris, esantis miško šaknyje, tampa pagrindiniu organizacijos laiko serveriu. Patariama sukonfigūruoti patikimą laiko serverį, kuris naudotų aparatūros šaltinio laiką. Sukonfigūravus pagrindinį laiko serverį, skirtą sinchronizuoti su interneto laiko šaltiniu, autentifikavimas neatliekamas. Taip pat patariama sumažinti serverių ir atskirų kliento kompiuterių laiko tikslinimo parametrus. Šios rekomendacijos jūsų domenui suteikia daugiau tikslumo ir saugos.

„Windows“ laiko tarnybos konfigūravimas naudoti vidinį aparatūros laikrodį

Jei norite, kad „Windows“ laiko tarnybą už jus sukonfigūruotume naudoti aparatūros laikrodį, pereikite prie skyriaus „Pataisyti už mane“. Jei šią problemą pageidaujate spręsti savarankiškai, pereikite į skyrių „Leiskite taisyti pačiam“.

Pataisyti už mane

Jei norite šią problemą išspręsti automatiškai, spustelėkite mygtuką arba saitą Pataisyti. Spustelėkite Vykdyti dialogo lange Failo atsisiuntimas ir vykdykite vedlio „Fix it“ nurodymus.



Pastabos
  • Šis vedlys gali būti taikomas tik anglų kalbos versijoms. Tačiau automatinis taisymas tinka ir kitų kalbų „Windows“ versijoms.
  • Jei esate ne prie kompiuterio, kuriame kilo problema, įrašykite taisymo sprendimą į „flash“ atmintinę arba CD, tada paleiskite kompiuteryje, kuriame yra problema.

Leiskite taisyti pačiam

Svarbu. Šiame skyriuje, būdo apraše ar užduotyje pateikiami veiksmai, kaip pakeisti registro duomenis. Tačiau jei netinkamai pakeisite registro duomenis, gali kilti rimtų problemų. Todėl atlikite šiuos veiksmus atidžiai. Kad būtų saugiau, prieš keisdami registrą sukurkite atsarginę jo kopiją. Jei kils problemų, galėsite atkurti registrą. Jei reikia daugiau informacijos, kaip sukurti atsarginę registro kopiją ir atkurti registrą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
322756 Kaip kurti „Windows“ registro atsargines kopijas ir jį atkurti


Norėdami konfigūruoti PDC operacijų valdymo serverį taip, kad jis nenaudotų išorinio laiko šaltinio, pakeiskite PDC operacijų valdymo serverio parametrą AnnounceFlags. PDC operacijų valdymo serveris atlieka domeno miško šaknies PDC operacijų valdymo vaidmenį. Dėl šios konfigūracijos PDC operacijų valdymo serveris pasiskelbia patikimu laiko šaltiniu ir naudoja įtaisytąjį komplementariojo metalo-oksido-puslaidininkio (CMOS) laikrodį. Norėdami sukonfigūruoti PDC operacijų valdymo serverį, kad būtų naudojamas vidinis aparatūros laikrodis, atlikite šiuos veiksmus:
  1. Spustelėkite Pradėti, Vykdyti, įveskite regedit, tada spustelėkite Gerai.
  2. Raskite ir spustelėkite šį dalinį registro raktą:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite AnnounceFlags, tada – Modifikuoti.
  4. Dalies Redaguoti DWORD reikšmę lauke Reikšmės duomenys įrašykite A, tada spustelėkite Gerai.
  5. Uždarykite registro rengyklę.
  6. Į komandų eilutę įrašykite šią komandą, kad būtų iš naujo paleista „Windows“ laiko tarnyba, ir paspauskite klavišą „Enter“:
    net stop w32time && net start w32time
Pastaba. Negalima PDC operacijų valdymo serverio konfigūruoti, kad sinchronizuotųsi su savimi. Daugiau informacijos, kodėl PDC operacijų valdymo serverio negalima konfigūruoti, kad sinchronizuotųsi su savimi, žr. Komentaro (RFC) 1305 užklausa.Jei sukonfigūruosite PDC operacijų valdymo serverį, kad sinchronizuotųsi su savimi, sistemos žurnale bus įrašyti šie įvykiai:

Įvykio tipas: Informacija
Įvykio šaltinis: W32Time
Įvykio kategorija: Nėra
Įvykio ID: 38
Kompiuteris: ComputerName
Aprašas: laiko teikėjas „NtpClient“ negali pasiekti arba šiuo metu gauna neleistinus laiko duomenis išNTP_serverio_IP_adresas. Daugiau informacijos ieškokite žinyno ir palaikymo centre adresu http://support.microsoft.com.

Įvykio tipas: Perspėjimas
Įvykio šaltinis: W32Time
Įvykio kategorija: Nėra
Įvykio ID: 47
Kompiuteris: ComputerName
Aprašas: laiko teikėjas „NtpClient“: po 8 bandymų susisiekti su lygiaverčiu tinklo mazgu iš rankiniu būdu sukonfigūruoto lygiaverčio tinklo mazgo NTP_serverio_IP_adresas negautas joks tinkamas atsakymas. Šis lygiavertis tinklo mazgas nebus naudojamas kaip laiko šaltinis, o „NtpClient“ bandys rasti naują lygiavertį tinklo mazgą su šiuo DNS pavadinimu. Daugiau informacijos ieškokite žinyno ir palaikymo centre adresu http://support.microsoft.com.

Įvykio tipas: Klaidų
Įvykio šaltinis: W32Time
Įvykio kategorija: Nėra
Įvykio ID: 29
Kompiuteris: ComputerName
Aprašas: laiko teikėjas „NtpClient“ konfigūruojamas naudoti vieno ar daugiau laiko šaltinių laiką, tačiau šiuo metu nė vienas iš šių šaltinių nepasiekiamas. Su šaltiniu nebus bandoma susisiekti 15 minučių. „NtpClient“ neturi tikslaus laiko šaltinio. Daugiau informacijos ieškokite žinyno ir palaikymo centre adresu http://support.microsoft.com.

Jei PDC operacijų valdymo serveris veikia nenaudodamas išorinio laiko šaltinio, programos žurnale bus įrašyti šie įvykiai:

Įvykio tipas: Klaidų
Įvykio šaltinis: W32Time
Įvykio kategorija: Nėra
Įvykio ID: 12
Aprašas: laiko teikėjas „NtpClient“: šis kompiuteris sukonfigūruotas taip, kad nustatytų laiko šaltinį naudodamas domeno hierarchiją, tačiau miško šaknyje yra šio domeno PDC emuliatorius, todėl domenų hierarchijoje nėra už jį viršesnio kompiuterio, kurį būtų galima naudoti kaip laiko šaltinį. Rekomenduojama sukonfigūruoti patikimą laiko tarnybą šakniniame domene arba neautomatiniu būdu sukonfigūruoti PDC taip, kad jis sinchronizuotųsi su išoriniu laiko šaltiniu. Kitaip šis kompiuteris veiks kaip pagrindinis domeno hierarchijos laiko šaltinis. Jei šio kompiuterio išorinis laiko šaltinis nesukonfigūruotas ar nenaudojamas, reikia išjungti „NtpClient“.

Tai yra priminimas naudoti išorinį laiko šaltinį, kurio galima nepaisyti.

„Windows“ laiko tarnybos konfigūravimas, kad būtų galima naudoti išorinį laiko šaltinį

Jei reikia pagalbos konfigūruojant vidinį laiko serverį, kad jis būtų sinchronizuojamas su išoriniu laiko šaltiniu, pereikite prie skyriaus „Pataisyti už mane“. Jei pageidaujate šią problemą spręsti savarankiškai, eikite į skyrių „Leiskite taisyti pačiam“.

Pataisyti už mane



Norėdami šią problemą išspręsti automatiškai, spustelėkite mygtuką Taisyti arba saitą. Spustelėkite Vykdyti dialogo lange Failo atsisiuntimas ir vykdykite vedlio „Fix it“ nurodymus.


Pastabos
  • Šis vedlys gali būti taikomas tik anglų kalbos versijoms. Tačiau automatinis taisymas tinka ir kitų kalbų „Windows“ versijoms.
  • Jei esate ne prie kompiuterio, kuriame kilo problema, įrašykite taisymo sprendimą į „flash“ atmintinę arba CD, tada paleiskite kompiuteryje, kuriame yra problema.
  • Kai norėdami sukonfigūruoti išorinį laiko šaltinį paleisite „Fix it“, turėsite nurodyti NTP serverio vardą. „Fix it“ pateiks vietos rezervavimo ženklų pavadinimus Server1 ir Server2. Vietoj šių vietos rezervavimo ženklų pavadinimų įveskite NTP serverio vardą, o po jo – „,0x1“. Pvz., SRV1.Contoso.com,0x1. Daugiau nei vieno serverio nurodyti nebūtina, bet rekomenduojama siekiant išvengti dubliavimosi. Jei norite pateikti kelias įvestis, jos turi būti atskirtos tarpu. 
  • Parametrų SpecialPollInterval,MaxPosPhaseCorrectionir MaxNegPhaseCorrection laiko matavimo vienetai yra sekundės.

Leiskite taisyti pačiam

Norėdami sukonfigūruoti vidinį laiko serverį, kad būtų sinchronizuojamas su išoriniu laiko šaltiniu, atlikite šiuos veiksmus:
  1. Pakeiskite serverio tipą į NTP. Norėdami tai padaryti, atlikite šiuos veiksmus:
    1. Spustelėkite Pradėti, Vykdyti, įveskite regedit, tada spustelėkite Gerai.
    2. Raskite ir spustelėkite šį dalinį registro raktą:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite Tipas, tada spustelėkite Modifikuoti.
    4. Dalies Redaguoti reikšmę lauke Reikšmės duomenys įveskite NTP, tada spustelėkite Gerai.
  2. Nustatyti AnnounceFlags 5. Norėdami tai padaryti atlikite toliau nurodytus veiksmus.
    1. Raskite ir spustelėkite šį dalinį registro raktą:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite AnnounceFlags, tada spustelėkite Modifikuoti.
    3. Dalies Redaguoti DWORD reikšmę lauke Reikšmės duomenys įveskite 5, tada spustelėkite Gerai.

      Pastabos
      • Jei patikimas laiko serveris, sukonfigūruotas naudoti AnnounceFlag reikšmę 0x5, nėra sinchronizuojamas su išsiuntimo laiko serveriu, kliento serveris gali būti netinkamai sinchronizuojamas su patikimu laiko serveriu, kai atnaujinamas patikimo laiko serverio ir išsiuntimo laiko serverio laiko sinchronizavimas. Todėl, jei yra blogas tinklo ryšys arba kitų problemų, dėl kurių gali sutrikti patikimo serverio ir išsiuntimo serverio laiko sinchronizavimas, nustatykite AnnounceFlag reikšmę 0xA, o ne 0x5.
      • Jei patikimas laiko serveris, sukonfigūruotas naudoti AnnounceFlag reikšmę 0x5 ir sinchronizuoti su išsiuntimo laiko serveriu intervalais, nustatytais SpecialPollInterval, kliento serveris gali būti netinkamai sinchronizuojamas su patikimu laiko serveriu po to, kai pastarasis serveris paleidžiamas iš naujo. Todėl, jei sukonfigūruojate patikimą laiko serverį sinchronizuoti su išsiuntimo NTP serveriu intervalais, nustatytais SpecialPollInterval, nustatykite AnnounceFlag reikšmę 0xA, o ne 0x5.
  3. Įgalinkite NTP serverį. Norėdami tai padaryti, atlikite šiuos veiksmus:
    1. Raskite ir spustelėkite šį dalinį registro raktą:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite Įgalinta, tada spustelėkite Modifikuoti.
    3. Dalies Redaguoti DWORD reikšmę lauke Reikšmės duomenys įveskite 1, tada spustelėkite Gerai.
  4. Nurodykite laiko šaltinius. Norėdami tai padaryti, atlikite šiuos veiksmus:
    1. Raskite ir spustelėkite šį dalinį registro raktą:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite NtpServer, tada spustelėkite Modifikuoti.
    3. Dalies Redaguoti reikšmę lauke Reikšmės duomenys įveskite Peers, tada spustelėkite Gerai.

      Pastaba. Peers yra lygiaverčių tinklo mazgų, iš kurių kompiuteris gauna laiko žymas, tarpais atskirto sąrašo vietos rezervavimo ženklas. Kiekvienas pateiktas DNS vardas turi būti unikalus. Kiekvieno DNS vardo pabaigoje reikia pridėti ,0x1. Jei kiekvieno DNS pavadinimo pabaigoje nepridėsite ,0x1, 5 veiksmo metu atlikti pakeitimai negalios.
  5. Pasirinkite apklausos intervalą. Norėdami tai padaryti, atlikite šiuos veiksmus:
    1. Raskite ir spustelėkite šį dalinį registro raktą:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite SpecialPollInterval, tada spustelėkite Modifikuoti.
    3. Dalies Redaguoti DWORD reikšmę lauke Reikšmės duomenys įveskite TimeInSeconds, tada spustelėkite Gerai.

      Pastaba. TimeInSeconds yra sekundžių tarp kiekvienos apklausos skaičiaus vietos rezervavimo ženklas. Rekomenduojama reikšmė yra 900 (dešimtainiu formatu). Nustačius šią reikšmę laiko serveris atliks apklausą kas 15 minučių.
  6. Konfigūruokite laiko tikslinimo parametrus. Norėdami tai padaryti, atlikite šiuos veiksmus:
    1. Raskite ir spustelėkite šį dalinį registro raktą:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite MaxPosPhaseCorrection, tada spustelėkite Modifikuoti.
    3. Dalies Redaguoti DWORD reikšmę lauke Pagrindas spustelėkite Dešimtainis.
    4. Dalies Redaguoti DWORD reikšmę lauke Reikšmės duomenys įveskite TimeInSeconds, tada spustelėkite Gerai.

      Pastaba
      • TimeInSeconds yra atitinkamos reikšmės, pvz., 1 valandos (3600) ar 30 minučių (1800), vietos rezervavimo ženklas. Pasirenkama reikšmė priklausys nuo apklausos intervalo, tinklo sąlygų ir išorinio laiko šaltinio. 
      • Numatytoji MaxPosPhaseCorrection reikšmė „Windows Server 2008 R2“ arba naujesnėje versijoje yra 48 valandos.
    5. Raskite ir spustelėkite šį dalinį registro raktą:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. Dešiniojoje srityje dešiniuoju pelės mygtuku spustelėkite MaxNegPhaseCorrection, tada spustelėkite Modifikuoti.
    7. Dalies Redaguoti DWORD reikšmę lauke Pagrindas spustelėkite Dešimtainis.
    8. Dalies Redaguoti DWORD reikšmę lauke Reikšmės duomenys įveskite TimeInSeconds, tada spustelėkite Gerai.

      Pastaba
      • TimeInSeconds yra atitinkamos reikšmės, pvz., 1 valandos (3600) ar 30 minučių (1800), vietos rezervavimo ženklas. Pasirenkama reikšmė priklausys nuo apklausos intervalo, tinklo sąlygų ir išorinio laiko šaltinio. 
      • Numatytoji MaxNegPhaseCorrection reikšmė „Windows Server 2008 R2“ arba naujesnėje versijoje yra 48 valandos.
  7. Uždarykite registro rengyklę.
  8. Į komandų eilutę įrašykite šią komandą, kad būtų iš naujo paleista „Windows“ laiko tarnyba, ir paspauskite klavišą „Enter“:
    net stop w32time && net start w32time

Pastaba. Galimų laiko serverių sąrašą rasite „Microsoft“ žinių bazės straipsnyje 262680: Internete galimų Paprastojo tinklo laiko protokolo (SNTP) laiko serverių sąrašas.

Trikčių šalinimas

Kad tinkamai veiktų „Windows“ laiko tarnyba, turi tinkamai veikti tinklo infrastruktūra. „Windows“ laiko tarnyba dažniausiai susiduria su šiomis problemomis:
  • TCP/IP ryšio problema, pvz., neveikia šliuzas.
  • Netinkamai veikia vardų vertimo tarnyba.
  • Tinkle yra duomenų perdavimo delsa, ypač kai sinchronizuojama naudojant lėtus teritorinio tinklo (WAN) saitus.
  • „Windows“ laiko tarnyba bando sinchronizuotis su laiko šaltiniais, teikiančiais netikslius duomenis.
Rekomenduojame spręsti tinklo problemas naudojant priemonę Netdiag.exe. Netdiag.exe yra „Windows Server 2003“ palaikymo įrankių paketo dalis. Įrankių žinyne pateikiamas visas komandų eilutės parametrų, kuriuos galite taikyti Netdiag.exe, sąrašas. Jei problemos išspręsti nepavyksta, galite įjungti „Windows“ laiko tarnybos derinimo žurnalą. Derinimo žurnale pateikiama labai išsami informacija, todėl įjungus „Windows“ laiko tarnybos derinimo žurnalą rekomenduojame susisiekti su „Microsoft“ techninės priežiūros tarnyba.

Išsamus „Microsoft“ techninės priežiūros tarnybos telefono numerių sąrašas ir informacija apie palaikymo kainas pateikiama svetainėje Susisiekite su „Microsoft“ .

Pastaba. Kartais įprasti mokesčiai už palaikymo skambučius gali būti atšaukti, jei „Microsoft“ techninės pagalbos specialistas nusprendžia, kad problemą galima išspręsti pritaikius konkretų naujinimą. Įprastos kainos už palaikymą taikomos papildomiems palaikymo klausimams ir problemoms, kurių negalima išspręsti naudojant minėtą naujinimą. WAZOO.


WinXP Time Server Win2k Win2k3 W32Time fixit fix it fixme
Savybės

Straipsnio ID: 816042 – Paskutinė peržiūra: 06/27/2014 13:25:00 – Peržiūra: 5.0

Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Windows Server 2008 R2 Service Pack 1

  • kbfixme kbmsifixme kbsecurity kbhowto KB816042
Atsiliepimai
>html>=">y>500"; var Ctrl = ""; document.write(" /html>