Šobrīd esat bezsaistē, tiek gaidīts atkārtots savienojums ar internetu

Kā sistēmā Windows Server konfigurēt autoritatīvu laika serveri

Windows Server 2003 atbalsts beidzās 2015. gada 14. jūlijā

Korporācija Microsoft 2015. gada 14. jūlijā beidz Windows Server 2003 atbalsta nodrošināšanu. Šīs izmaiņas skāra programmatūras atjauninājumus un drošības opcijas. Uzziniet, kā tas ietekmēs jūs un kā nodrošināt aizsardzību arī turpmāk.

IEVADS
Operētājsistēmā Windows Server ir ietverts W32Time — pakalpojuma Time rīks, ko pieprasa Kerberos autentificēšanas protokols. Pakalpojums Windows Time nodrošina, ka visos uzņēmuma datoros, kuros darbojas operētājsistēma Microsoft Windows 2000 Server vai jaunāka versija, tiek izmantots vienots laiks.

Lai garantētu atbilstošu vienota laika lietošanu, pakalpojumā Windows Time tiek izmantota hierarhiska saikne, kas kontrolē pilnvaras, un pakalpojumā Windows Time nav atļautas cilpas. Pēc noklusējuma datoros, kuros darbojas sistēma Windows, izmanto šādu hierarhiju:
  • Visos klienta galddatoros kā ienākošā laika partneris jānorāda autentificēšanas domēnu kontrolleris.
  • Visos dalībnieku serveros jāizmanto tas pats process, kas klienta galddatoros.
  • Visos domēna kontrolleros kā ienākošā laika partneris jānorāda primārā domēnu kontrollera (primary domain controller — PDC) operāciju meistars.
  • Atlasot ienākošā laika partneri, visi PDC operāciju meistari ievēro domēnu hierarhiju.
Atbilstoši šai hierarhijai meža saknes PDC operāciju meistars organizācijai kļūst autoritatīvs. Ieteicams konfigurēt autoritatīvo laika serveri, lai no aparatūras avota tiktu iegūta laika informācija. Konfigurējot autoritatīvo laika serveri, lai tas veiktu sinhronizāciju ar interneta laika avotu, autentificēšana nenotiek. Ieteicams arī samazināt laika koriģēšanas iestatījumus serveriem un savrupiem klientiem. Ievērojot šos ieteikumus, domēna darbība ir precīzāka un drošāka.

Windows laika pakalpojuma konfigurēšana, lai izmantotu iekšēju aparatūras pulksteni

Lai Windows laika pakalpojumu automātiski konfigurētu izmantot iekšēju aparatūras pulksteni, atveriet sadaļu “Labot automātiski”. Ja vēlaties šo problēmu labot patstāvīgi, atveriet sadaļu Labot patstāvīgi.

Labot automātiski

Lai šo problēmu labotu automātiski, noklikšķiniet uz pogas vai saites Labot. Dialoglodziņā Failu lejupielāde noklikšķiniet uz Palaist un veiciet labojumfailu vednī norādītās darbības.



Piezīmes
  • Šis vednis attiecas tikai uz versijām angļu valodā. Tomēr automātiskā labošana darbojas arī operētājsistēmas Windows citu valodu versijās.
  • Ja pašlaik neesat pie datora, kurā ir šī problēma, saglabājiet problēmu novēršanas risinājumu zibatmiņas diskā vai kompaktdiskā un pēc tam izpildiet to datorā, kurā ir šī problēma.

Labot patstāvīgi

Svarīgi! Šajā sadaļā, metodē vai uzdevumā ir ietvertas darbības, kuras izpildot var modificēt reģistru. Tomēr, ja reģistru modificēsit nepareizi, var rasties nopietnas problēmas. Tāpēc veiciet šīs darbības uzmanīgi. Papildu drošībai pirms reģistra modificēšanas izveidojiet tā dublējumu. Pēc tam, ja rodas kāda problēma, varat reģistru atjaunot. Lai iegūtu papildinformāciju, kā dublēt reģistru un to atjaunot, noklikšķiniet uz šī raksta numura un lasiet rakstu Microsoft zināšanu bāzē:
322756 Kā dublēt un atjaunot reģistru sistēmā Windows


Lai konfigurētu PDC meistaru, neizmantojot iekšēju laika avotu, mainiet PDC meistara paziņojuma karodziņu. PDC meistars ir serveris, kam domēnā piešķirta meža saknes PDC meistara loma. Šī konfigurācija liek PDC meistaram paziņot par sevi kā par drošu laika avotu, un tā izmanto iebūvēto papildu metāla oksīda pusvadītāja (complementary metal oxide semiconductor — CMOS) pulksteni. Lai konfigurētu PDC meistaru, izmantojot iekšēju aparatūras pulksteni, rīkojieties šādi:
  1. Noklikšķiniet uz Start (Sākt), Run (Izpildīt), rakstiet regedit un pēc tam noklikšķiniet uz OK (Labi).
  2. Atrodiet šādu reģistra apakšatslēgu un pēc tam noklikšķiniet uz tās:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. Ar peles labo pogu labajā rūtī noklikšķiniet uz AnnounceFlags un pēc tam noklikšķiniet uz Modificēt.
  4. Dialoglodziņa Edit DWORD Value (DWORD vērtības rediģēšana) lodziņā Value data (Vērtības dati) rakstiet A un pēc tam noklikšķiniet uz OK (Labi).
  5. Aizveriet reģistra redaktoru.
  6. Lai restartētu pakalpojumu Windows Time, komandu uzvednē ievadiet komandu
    net stop w32time && net start w32time
    un pēc tam nospiediet taustiņu Enter.
Piezīme. PDC kontrolleri nedrīkst konfigurēt, lai tas veiktu sinhronizāciju pats ar sevi. Papildinformāciju par to, kāpēc PDC kontrolleri nedrīkst konfigurēt, lai tas veiktu sinhronizāciju pats ar sevi, skatiet vietnē Komentāra pieprasījums (Request For Comment — RFC) 1305.Ja PDC kontrolleri konfigurē, lai tas veiktu sinhronizāciju pats ar sevi, lietojumprogrammu žurnālā tiek reģistrēti tālāk norādītie notikumi.

Notikuma tips: Informācija
Notikuma avots: W32Time
Notikuma kategorija: Nav
Notikuma ID: 38
Dators: Datora_nosaukums
Apraksts: Laika nodrošinātājs NtpClient nevar piekļūt laika datiem vai šobrīd saņem nederīgus laika datus no NTP_servera_IP_adrese. Papildinformāciju skatiet palīdzības un atbalsta centrā http://support.microsoft.com.

Notikuma tips: Brīdinājums
Notikuma avots: W32Time
Notikuma kategorija: Nav
Notikuma ID: 47
Dators: Datora_nosaukums
Apraksts: Laika nodrošinātājs NtpClient: No manuāli konfigurētas vienādranga ierīces NTP_servera_IP_adrese netika saņemta derīga atbilde pēc 8 mēģinājumiem izveidot ar to savienojumu. Šī vienādranga ierīce tiks atmesta kā laika avots, un NtpClient mēģinās atrast jaunu vienādranga ierīci ar šo DNS nosaukumu. Papildinformāciju skatiet palīdzības un atbalsta centrā http://support.microsoft.com.

Notikuma tips: Kļūda
Notikuma avots: W32Time
Notikuma kategorija: Nav
Notikuma ID: 29
Dators: Datora_nosaukums
Apraksts: The time provider NtpClient is configured to acquire time from one or more time sources, however none of the sources are currently accessible. No attempt to contact a source will be made for 15 minutes. NtpClient has no source of accurate time. (Laika nodrošinātājs NtpClient ir konfigurēts iegūt laiku no viena vai vairākiem laika avotiem, bet šobrīd neviens no šiem avotiem nav pieejams. Mēģinājumi sazināties ar avotu netiks veikti 960 minūtes. NtpClient nav pareizā laika avota.) Papildinformāciju skatiet palīdzības un atbalsta centrā http://support.microsoft.com.

Ja PDC meistars darbojas, neizmantojot iekšēju laika avotu, lietojumprogrammu žurnālā tiek reģistrēts šāds notikums:

Notikuma tips: Kļūda
Notikuma avots: W32Time
Notikuma kategorija: Nav
Notikuma ID: 12
Apraksts: Laika nodrošinātājs NtpClient: This machine is configured to use the domain hierarchy to determine its time source, but it is the PDC emulator for the domain at the root of the forest, so there is no machine above it in the domain hierarchy to use as a time source. It is recommended that you either configure a reliable time service in the root domain, or manually configure the PDC to synchronize with an external time source. Otherwise, this machine will function as the authoritative time source in the domain hierarchy. If an external time source is not configured or used for this computer, you may choose to disable the NtpClient. (Time Provider NtpClient: dators ir konfigurēts laika avota noteikšanai, izmantojot domēna hierarhiju, bet tas darbojas kā PDC emulators meža saknes domēnam, tāpēc domēna hierarhijā virs šī datora nav neviena datora, ko izmantot kā laika avotu. Ieteicams konfigurēt derīgu laika avotu saknes domēnā vai manuāli konfigurēt PDC sinhronizēšanai ar ārēju laika avotu. Pretējā gadījumā dators darbosies kā autoritatīvs domēna hierarhijas laika avots. Ja šim datoram nav konfigurēts vai lietots ārējs laika avots, var izvēlēties atspējot NtpClient.)

Šis ir atgādinājums, ka jāizmanto ārējs laika avots, un to var neņemt vērā.

Pakalpojuma Windows Time konfigurēšana, lai izmantotu ārēju laika avotu

Lai automātiski konfigurētu iekšējo laika serveri sinhronizācijai ar ārēju laika avotu, atveriet sadaļu “Labot automātiski”. Ja vēlaties novērst šo problēmu pats, atveriet sadaļu Patstāvīgā labošana.

Labot automātiski



Lai automātiski labotu šo problēmu, noklikšķiniet uz pogas vai saites Labot. Dialoglodziņā Failu lejupielāde noklikšķiniet uz Palaist un veiciet labojumfailu vednī norādītās darbības.


Piezīmes
  • Šis vednis attiecas tikai uz versijām angļu valodā. Tomēr automātiskā labošana darbojas arī operētājsistēmas Windows citu valodu versijās.
  • Ja pašlaik neesat pie datora, kurā ir šī problēma, saglabājiet problēmu novēršanas risinājumu zibatmiņas diskā vai kompaktdiskā un pēc tam izpildiet to datorā, kurā ir šī problēma.
  • Palaižot labošanu, lai konfigurētu ārēju laika avotu, jums jānorāda jūsu NTP servera nosaukums. Labojumam būs viettura nosaukumi 1. serveris un 2. serveris. Aizstājiet šos viettura nosaukumus ar jūsu NTP servera nosaukumu, kam seko ",0x1", t. i., SRV1.Contoso.com,0x1. Jums nav jānorāda vairāk par vienu serveri, taču ieteicams to darīt dublējuma nolūkā. Ja jums ir vairāki ieraksti, tie jāatdala ar atstarpi. 
  • Laika vienību SpecialPollInterval,MaxPosPhaseCorrectionun MaxNegPhaseCorrection iestatījumi ir sekundēs.

Labot patstāvīgi

Lai konfigurētu to, ka iekšējais laika serveris tiek sinhronizēts ar ārēju laika avotu, veiciet tālāk norādītās darbības.
  1. Mainiet servera tipu uz NTP. Lai to darītu, rīkojieties šādi:
    1. Noklikšķiniet uz Start (Sākt), Run (Izpildīt), rakstiet regedit un pēc tam noklikšķiniet uz OK (Labi).
    2. Atrodiet šādu reģistra apakšatslēgu un pēc tam noklikšķiniet uz tās:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. Labajā pusē esošajā rūtī ar peles labo taustiņu noklikšķiniet uz Veids un pēc tam uz Modificēt.
    4. Dialoglodziņa Edit Value (Vērtības rediģēšana) lodziņā Value data (Vērtības dati) rakstiet NTP un pēc tam noklikšķiniet uz OK (Labi).
  2. Iestatiet AnnounceFlags uz 5. Lai to izdarītu, ievērojiet šīs darbības:
    1. Atrodiet šādu reģistra apakšatslēgu un pēc tam noklikšķiniet uz tās:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. Labajā pusē esošajā rūtī ar peles labo taustiņu noklikšķiniet uz AnnounceFlags un pēc tam uz Modificēt.
    3. Dialoglodziņa Edit DWORD Value (DWORD vērtības rediģēšana) lodziņā Value data (Vērtības dati) rakstiet 5 un pēc tam noklikšķiniet uz OK (Labi).

      Piezīmes
      • Ja autoritatīvs laika serveris, kas konfigurēts AnnounceFlag vērtības 0x5 izmantošanai, neveic sinhronizāciju ar augšupstraumes laika serveri, klienta servera sinhronizācija ar autoritatīvu laika serveri var nebūt pareiza, atsākot laika sinhronizēšanu starp autoritatīvu laika serveri un augšupstraumes laika serveri. Tādēļ, ja ir slikts tīkla savienojums vai rodas citas problēmas, kuras izraisa autoritatīvā servera laika sinhronizācijas ar augšupstraumes serveri kļūme, iestatiet AnnounceFlag vērtību nevis uz 0x5, bet gan uz 0xA.
      • Ja autoritatīvs laika serveris, kas konfigurēts AnnounceFlag vērtības 0x5 izmantošanai un sinhronizēšanai ar augšupstraumes laika serveri, tiek fiksēts SpecialPollInterval noteiktā intervālā, klienta serveris pēc autoritatīvā laika servera restartēšanas var neveikt pareizu sinhronizāciju ar autoritatīvo laika serveri. Tādēļ, ja konfigurējat savu autoritatīvo laika serveri tā sinhronizēšanai ar augšupstraumes NTP serveri SpecialPollInterval noteiktā fiksētā intervālā, iestatiet AnnounceFlag vērtību nevis uz 0x5, bet gan uz 0xA.
  3. Iespējojiet NTPServer. Lai to darītu, rīkojieties šādi:
    1. Atrodiet šādu reģistra apakšatslēgu un pēc tam noklikšķiniet uz tās:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. Labajā pusē esošajā rūtī ar peles labo taustiņu noklikšķiniet uz Iespējots un pēc tam uz Modificēt.
    3. Dialoglodziņa Edit DWORD Value (DWORD vērtības rediģēšana) lodziņā Value data (Vērtības dati) rakstiet 1 un pēc tam noklikšķiniet uz OK (Labi).
  4. Norādiet laika avotus. Lai to darītu, rīkojieties šādi:
    1. Atrodiet šādu reģistra apakšatslēgu un pēc tam noklikšķiniet uz tās:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Labajā pusē esošajā rūtī ar peles labo taustiņu noklikšķiniet uz NtpServer un pēc tam uz Modificēt.
    3. Dialoglodziņa Edit Value (Vērtības rediģēšana) lodziņā Value data (Vērtības dati) rakstiet Peers un pēc tam noklikšķiniet uz OK (Labi).

      Piezīme. Vietturis Vienādranga apzīmē ar atstarpi norobežotu tādu vienādranga ierīču sarakstu, no kurām dators iegūst laikspiedolus. Katram sarakstā minētajam DNS nosaukumam jābūt unikālam. Katra DNS nosaukuma beigās jāpievieno šāds teksts: ,0x1. Ja katra DNS nosaukuma beigās nepievienosit ,0x1, 5. darbībā veiktās izmaiņas nestāsies spēkā.
  5. Atlasiet aptaujas intervālu. Lai to darītu, rīkojieties šādi:
    1. Atrodiet šādu reģistra apakšatslēgu un pēc tam noklikšķiniet uz tās:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. Labajā pusē esošajā rūtī ar peles labo taustiņu noklikšķiniet uz SpecialPollInterval un pēc tam noklikšķiniet uz Modificēt.
    3. Dialoglodziņa Edit DWORD Value (DWORD vērtības rediģēšana) lodziņā Value data (Vērtības dati) rakstiet TimeInSeconds un pēc tam noklikšķiniet uz OK (Labi).

      Piezīme. Vietturis TimeInSeconds apzīmē sekunžu skaitu, kas jānogaida pēc katras aptaujas. Ieteicamā vērtība ir 900 (decimāldaļas). Šāda vērtība konfigurē laika serveri veikt aptauju ik pēc 15 minūtēm.
  6. Konfigurējiet laika koriģēšanas iestatījumus. Lai to darītu, rīkojieties šādi:
    1. Atrodiet šādu reģistra apakšatslēgu un pēc tam noklikšķiniet uz tās:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. Labajā pusē atrodamajā rūtī ar peles labo taustiņu noklikšķiniet uz MaxPosPhaseCorrection un pēc tam noklikšķiniet uz Modificēt.
    3. Noklikšķiniet, lai dialoglodziņa DWORD vērtības rediģēšana lodziņā Bāze atlasītu vērtību Decimāldaļa.
    4. Dialoglodziņa DWORD vērtības rediģēšana lodziņā Vērtības dati ierakstiet TimeInSeconds un pēc tam noklikšķiniet uz Labi.

      Piezīme.
      • Vietturis TimeInSeconds apzīmē pieņemamu vērtību, piemēram, 1 stundu (3600) vai 30 minūtes (1800). Atlasītā vērtība ir atkarīga no aptaujas intervāla, tīkla stāvokļa un ārējā laika avota. 
      • MaxPosPhaseCorrection noklusētā vērtība ir 48 stundas sistēmā Windows Server 2008 R2 vai vairāk.
    5. Atrodiet šādu reģistra apakšatslēgu un noklikšķiniet uz tās:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. Labajā pusē esošajā rūtī ar peles labo taustiņu noklikšķiniet uz MaxNegPhaseCorrection un pēc tam uz Modificēt.
    7. Noklikšķiniet, lai dialoglodziņa DWORD vērtības rediģēšana lodziņā Bāze atlasītu vērtību Decimāldaļa.
    8. Dialoglodziņa DWORD vērtības rediģēšana lodziņā Vērtības dati ierakstiet TimeInSeconds un pēc tam noklikšķiniet uz Labi.

      Piezīme.
      • Vietturis TimeInSeconds apzīmē pieņemamu vērtību, piemēram, 1 stundu (3600) vai 30 minūtes (1800). Atlasītā vērtība būs atkarīga no aptaujas intervāla, tīkla stāvokļa un ārējā laika avota. 
      • MaxNegPhaseCorrection noklusētā vērtība ir 48 stundas sistēmā Windows Server 2008 R2 vai vairāk.
  7. Aizveriet reģistra redaktoru.
  8. Lai restartētu pakalpojumu Windows Time, komandu uzvednē ievadiet komandu
    net stop w32time && net start w32time
    un pēc tam nospiediet taustiņu Enter.

Piezīme.Pieejamo laika serveru sarakstu skatiet Microsoft zināšanu bāzes rakstā 262680: Internetā pieejamie vienkāršā tīkla laika protokola laika serveri (Simple Network Time Protocol — SNTP)

Problēmu novēršana

Lai pakalpojums Windows Time darbotos pareizi, ir jābūt pareizai tīkla infrastruktūras darbībai. Bieži sastopamas problēmas saistībā ar pakalpojumu Windows Time ir šādas:
  • Problēma saistībā ar TCP/IP savienojamību, piemēram, nefunkcionējoša vārteja.
  • Nosaukuma atrises pakalpojums nedarbojas pareizi.
  • Tīklā notiek liela apjoma aizkaves, īpaši, ja sinhronizācijai tiek izmantotas plaša apgabala tīkla (wide area network — WAN) saites.
  • Pakalpojums Windows Time mēģina veikt sinhronizāciju, izmantojot neprecīzus laika avotus.
Lai novērstu ar tīklu saistītas problēmas, ieteicams izmantot utilītu Netdiag.exe. Utilīta Netdiag.exe ir ietverta Windows Server 2003 atbalsta rīku pakotnē. Pilnīgu sarakstu ar komandrindu parametriem, kurus var lietot ar utilītu Netdiag.exe, skatiet sadaļā Palīdzība darbā ar rīkiem. Ja problēmu joprojām nevar novērst, ieslēdziet pakalpojuma Windows Time atkļūdošanas žurnālu. Atkļūdošanas žurnālā var būt sniegta ļoti detalizēta informācija, un pirms pakalpojuma Windows Time atkļūdošanas žurnāla ieslēgšanas ieteicams sazināties ar Microsoft klientu atbalsta dienestu.

Lai iegūtu pilnīgu sarakstu ar Microsoft klientu atbalsta dienesta tālruņu numuriem un informāciju par atbalsta izmaksām, pārejiet uz vietni Sazināties ar Microsoft vietnē.

Piezīme. Īpašos gadījumos maksa, kas parasti tiek piemērota par atbalsta zvaniem, var tikt atcelta, ja Microsoft atbalsta speciālists nosaka, ka problēma tiks novērsta, instalējot noteiktu atjauninājumu. Parasti atbalsta izmaksas attiecas uz jautājumiem par papildu atbalstu un problēmām, kas neskar specifisko atjauninājumu apspriešanu. WAZOO.


WinXP Time Server Win2k Win2k3 W32Time fixit fix it fixme
Rekvizīti

Raksta ID: 816042. Pēdējo reizi pārskatīts: 06/27/2014 13:26:00. Pārskatījums: 6.0

Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Windows Server 2008 R2 Service Pack 1

  • kbfixme kbmsifixme kbsecurity kbhowto KB816042
Atsauksmes
"> Ctrl = ""; document.write(" p;t=">