Cum se configurează un server de timp cu autoritate în Windows XP

Pentru o versiune Microsoft Windows 2000 a acestui articol, consultați 216734 .

R E Z U M A T

Acest articol etapizat descrie cum se configurează serviciul Windows Time în Windows XP pentru a utiliza un ceas intern hardware și o sursă de timp externă. Acest articol discută, de asemenea, despre configurarea unei surse de timp fiabile, despre sincronizările specificate manual, despre toate sincronizările disponibile și despre unele intrări importante din registry ale serviciului Windows Time, cum ar fi intrările MaxNegPhaseCorrection și MaxPosPhaseCorrection.

INTRODUCERE

Acest articol etapizat descrie cum se configurează serviciul Windows Time în Windows XP pentru a utiliza un ceas intern hardware și o sursă de timp externă.

Recomandăm insistent să configurați serverul de timp cu autoritate să preia timpul dintr-o sursă hardware. Când configurați un server de timp cu autoritate pentru sincronizarea cu o sursă Internet de timp, nu există autentificare. De asemenea, recomandăm să reduceți setările de corecție a timpului pentru servere și pentru clienții individuali. Aceste recomandări permit o acuratețe și securitate mai mare domeniului dvs.

Acest articol conține sfaturi de depanare pentru majoritatea problemelor comune și discută despre despre configurarea unei surse de timp fiabile, despre sincronizările specificate manual, despre toate sincronizările disponibile și despre intrările din registry MaxNegPhaseCorrection și MaxPosPhaseCorrection.

Configurarea serviciului Windows Time pentru a utiliza un ceas hardware intern

Dacă doriți să configurăm pentru dvs. serviciul Windows Time pentru a utiliza un ceas hardware intern, continuați cu secțiunea „Remediere automată”. Dacă preferați să remediați problema personal, continuați cu secțiunea „Remediere personală”.

Remediere personală

Pentru a remedia automat această problemă, faceți clic pe butonul sau pe linkul Remediere. Faceți clic pe Executare în caseta de dialog Descărcare fișier, apoi urmați pașii din expertul Fix it.



Note
  • Este posibil ca acest expert să se aplice doar la versiunile în limba engleză; însă, remedierea automată funcționează și pentru versiunile Windows în alte limbi.
  • Dacă nu vă aflați la computerul care manifestă problema, salvați soluția Fix it pe o unitate flash sau pe un CD, apoi executați-o pe computerul care manifestă problema.

Remediere personală

Pentru a configura serviciul Windows Time pentru a utiliza un ceas hardware intern, aveți posibilitatea să modificați semnalizarea de anunțare de pe serverul de timp cu autoritate. Modificarea semnalizării de anunțare impune computerului să se anunțe ca sursă de timp fiabilă și să utilizeze ceasul încorporat CMOS. Pentru a configura serviciul Windows Time astfel încât să utilizeze un ceas intern hardware, urmați acești pași:

Avertisment Pot apărea probleme grave dacă modificați incorect registry utilizând Registry Editor sau altă metodă. Aceste probleme pot necesita reinstalarea sistemului de operare. Microsoft nu poate garanta că aceste probleme pot fi remediate. Modificați registry pe propriul risc.
  1. Faceți clic pe Start, pe Executare, tastați regedit, apoi faceți clic pe OK.
  2. Găsiți, apoi faceți clic pe următoarea intrare de registry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
  3. În panoul din dreapta, faceți clic cu butonul din dreapta pe AnnounceFlags, apoi faceți clic pe Modify.
  4. În caseta de dialog Edit DWORD Value, sub Value data, tastați 5, apoi faceți clic pe OK.
  5. Activați NTPServer.
    1. Găsiți și faceți clic pe următoarea subcheie registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
    2. În panoul din dreapta, faceți clic cu butonul din dreapta pe Enabled, apoi faceți clic pe Modify.
    3. În caseta de dialog Edit DWORD Value, tastați 1 sub Value Data, apoi faceți clic pe OK.
  6. Închideți Registry Editor.
  7. În linia de comandă, tastați următoarea comandă pentru a reporni serviciul Windows Time, apoi apăsați ENTER:
    net stop w32time && net start w32time
  8. Pentru a reinițializa timpul computerului local în raport cu serverul de timp, executați următoarea comandă pe toate computerele, cu excepția serverului de timp:
    w32tm /resync /rediscover
Notă Nu trebuie să configurați serverul de timp pentru a se sincroniza cu el însuși. Dacă veți configura serverul de timp pentru a se sincroniza cu el însuși, vor fi înregistrate următoarele evenimente în jurnalul de aplicații:Când serverul de timp se execută utilizând o sursă de timp internă, în jurnalul Application se înregistrează următorul eveniment:Acest text vă anunță că serverul de timp este configurat să nu utilizeze o sursă de timp externă și că serverul de timp poate fi ignorat.

Pentru mai multe informații despre comanda w32tm, tastați următoarea comandă la un prompt de comandă:
w32tm /?

Configurarea serviciului Windows Time să utilizeze o sursă de timp externă

Dacă doriți să configurăm un server de timp intern să se sincronizeze cu o sursă de timp externă, accesați secțiunea „Remediere automată”. Dacă preferați să remediați dvs. problema, continuați cu secțiunea „Remediere personală”.

Remediere automată



Pentru o remediere automată a acestei probleme, faceți clic pe linkul sau pe butonul Fix it. Faceți clic pe Executare în caseta de dialog Descărcare fișier, apoi urmați pașii din expertul Fix it.




Note
  • Este posibil ca acest expert să se aplice doar la versiunile în limba engleză; însă, remedierea automată funcționează și pentru versiunile Windows în alte limbi.
  • Dacă nu vă aflați la computerul care manifestă problema, salvați soluția Fix it pe o unitate flash sau pe un CD, apoi executați-o pe computerul care manifestă problema.

Remediere personală

Pentru a configura personal serviciul Windows Time să se sincronizeze cu o sursă de timp externă, procedați astfel:
  1. Modificați tipul serverului la NTP. Pentru aceasta, urmați acești pași:
    1. Faceți clic pe Start, pe Executare, tastați regedit, apoi faceți clic pe OK.
    2. Găsiți și faceți clic pe următoarea subcheie registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\
    3. În panoul din dreapta, faceți clic cu butonul din dreapta pe Type, apoi faceți clic pe Modify.
    4. În caseta de dialog Edit Value, sub Value data, tastați NTP, apoi faceți clic pe OK.
  2. Setați AnnounceFlags la 5. Pentru a face aceasta, procedați astfel:
    1. Identificați, apoi faceți clic pe următoarea subcheie de registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    2. În panoul din dreapta, faceți clic cu butonul din dreapta pe AnnounceFlags, apoi faceți clic pe Modify.
    3. În caseta de dialog Edit DWORD Value, sub Value data, tastați 5, apoi faceți clic pe OK.
  3. Selectați intervalul dintre sondaje. Pentru aceasta, urmați acești pași:
    1. Identificați, apoi faceți clic pe următoarea subcheie din registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\
    2. În panoul din dreapta, faceți clic cu butonul din dreapta pe SpecialPollInterval, apoi faceți clic pe Modify.
    3. În caseta de dialog Edit DWORD Value, sub Value data, tastați timpul în secunde, apoi faceți clic pe OK.

      Notătimpul în secunde este un substituent pentru numărul de secunde care desparte fiecare sondaj. Valoarea recomandată este valoarea zecimală 900. Această valoare configurează serverul de timp să efectueze sondaje la fiecare 15 minute.
  4. Activați NTPServer. Pentru aceasta, urmați acești pași:
    1. Găsiți și faceți clic pe următoarea subcheie registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
    2. În panoul din dreapta, faceți clic cu butonul din dreapta pe Enabled, apoi faceți clic pe Modify.
    3. În caseta de dialog Edit DWORD Value, sub Value data, tastați 1, apoi faceți clic pe OK.
  5. Specificați sursele de timp. Pentru aceasta, urmați acești pași:
    1. Identificați următoarea subcheie de registry și faceți clic pe ea:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. În panoul din dreapta, faceți clic cu butonul din dreapta pe NtpServer, apoi faceți clic pe Modify.
    3. În Edit Value, în caseta Value Data, tastați Peers, apoi faceți clic pe OK.
  6. Configurați setările de corecție a timpului. Pentru aceasta, urmați acești pași:
    1. Găsiți și faceți clic pe următoarea subcheie registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    2. În panoul din dreapta, faceți clic cu butonul din dreapta pe MaxPosPhaseCorrection, apoi faceți clic pe Modify.
    3. În caseta de dialog Edit DWORD Value, sub Base, faceți clic pe Decimal.
    4. În caseta de dialog Edit DWORD Value, sub Value data, tastați timpul în secunde, apoi faceți clic pe OK.

      Notă timpul în secunde este un substituent pentru o valoare rezonabilă, cum ar fi o oră (3600) sau 30 de minute (1800). Valoarea pe care o alegeți va depinde de intervalul dintre sondaje, de condiția rețelei și de sursa externă de timp.
    5. Găsiți și faceți clic pe următoarea subcheie registry:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    6. În panoul din dreapta, faceți clic cu butonul din dreapta pe MaxNegPhaseCorrection, apoi faceți clic pe Modify.
    7. În caseta de dialog Edit DWORD Value, sub Base, faceți clic pe Decimal.
    8. În caseta de dialog Edit DWORD Value, sub Value data, tastați timpul în secunde, apoi faceți clic pe OK.

      Notă timpul în secunde este un substituent pentru o valoare rezonabilă, cum ar fi o oră (3600) sau 30 de minute (1800). Valoarea pe care o alegeți va depinde de intervalul dintre sondaje, de condiția rețelei și de sursa externă de timp.
  7. Închideți Registry Editor.
  8. În linia de comandă, tastați următoarea comandă pentru a reporni serviciul Windows Time, apoi apăsați ENTER:
    net stop w32time && net start w32time
  9. Executați următoarea comandă computerele care nu sunt controleri de domeniu pentru a reinițializa timpul fiecărui computer pentru a se potrivi cu serverul de timp:

    w32tm /resync /rediscover
Pentru mai multe informații despre comanda w32tm, tastați următoarea comandă într-o linie de comandă:

w32tm /?


Notă SNTP utilizează portul UDP (User Datagram Protocol) 123. Dacă acest port nu este deschis spre Internet, nu aveți posibilitatea să sincronizați serverul cu serverele SNTP din Internet.

I N F O R M AŢ I I S U P L I M E N T A R E

Configurarea unei surse de timp fiabile

Un computer care este configurat pentru a fi o sursă de timp fiabilă este identificat ca rădăcină a serviciului de timp. Rădăcina serviciului de timp este serverul cu autoritate pentru domeniu. De obicei, serverul cu autoritate este configurat să regăsească timpul de la un server NTP extern sau de la un dispozitiv hardware. Un server de timp poate fi configurat ca sursă fiabilă de timp pentru a optimiza modul în care este transferat timpul în ierarhia domeniului. Dacă un controler de domeniu este configurat pentru a fi o sursă fiabilă de timp, serviciul Net Logon anunță că acesta este sursa fiabilă de timp atunci când face Log on în rețea. Atunci când alți controleri de domeniu caută o sursă de timp cu care să se sincronizeze, ei dau prioritate unei surse fiabile, dacă aceasta este disponibilă.

Sincronizarea specificată manual

Cu sincronizarea specificată manual, aveți posibilitatea să desemnați un element pereche sau o listă de elemente pereche de la care computerul obține informațiile despre timp. În cazul în care computerul nu este membru al unui domeniu, acel computer trebuie să fie configurat manual pentru a se sincroniza cu o sursă de timp specificată. Implicit, un computer care este membru al unui domeniu este configurat să se sincronizeze din ierarhia de domeniu. Sincronizarea specificată manual este cea mai utilă pentru rădăcina de pădure a domeniului sau pentru computerele care nu sunt asociate unui domeniu. Specificarea manuală a unui server NTP extern care să se sincronizeze cu computerul cu autoritate din domeniul dvs. furnizează un timp fiabil. Însă, configurarea computerului cu autoritate din domeniu pentru a se sincroniza cu un ceas hardware este, de fapt, o soluție mai bună pentru a furniza precizie înaltă și securitate domeniului dvs.

Fără o sursă de timp hardware, W32time este configurat ca un tip NTP. Trebuie să reconfigurați intrările de registry MaxPosPhaseCorrection și MaxNegPhaseCorrection. Valoarea recomandată este 15 minute sau chiar mai puțin, în funcție de sursa de timp, de condiția rețelei și de cerințele de securitate. Acest lucru este valabil și pentru orice sursă de timp fiabilă care este configurată ca sursă de timp a rădăcinii pădurii în subrețeaua de sincronizare de timp. Mai multe informații despre aceste intrări de registry se găsesc în secțiunea „Intrări registry pentru serviciul Windows Time”, mai jos în acest articol.

Notă Sursele de timp specificate manual nu sunt autentificate decât dacă se scrie un furnizor specific de timp pentru ele, de aceea sunt vulnerabile la atacuri. De asemenea, dacă un computer se sincronizează cu o sursă specificată manual în loc de controlerul de domeniu cu rol de autentificare, cele două computere pot să nu fie sincronizate, astfel încât autentificarea Kerberos nu va reuși. De asemenea, pot să nu reușească și alte acțiuni care necesită autentificare în rețea, cum ar fi imprimarea sau partajarea de fișiere. Dacă se sincronizează cu o sursă externă numai rădăcina pădurii, toate celelalte computere din pădure rămân sincronizate între ele, făcând dificile atacurile de reluare.

Toate mecanismele de sincronizare disponibile

Opțiunea „toate mecanismele de sincronizare disponibile” este cea mai valoroasă metodă de sincronizare pentru utilizatorii care se află într-o rețea. Această metodă activează sincronizarea cu ierarhia domeniului și poate să furnizeze și o sursă de timp alternativă dacă ierarhia domeniului devine indisponibilă, în funcție de configurație. În cazul în care clientul nu poate sincroniza timpul cu ierarhia de domeniu, sursa de timp revine automat la cea specificată de setarea NtpServer. Această de metodă de sincronizare oferă cea mai mare probabilitate de a oferi timp precis pentru clienți.

Intrările registry pentru serviciul Windows Time

Următoarele intrări registry se află sub HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\

Intrare registryMaxPosPhaseCorrection
CaleHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
NoteAceastă intrare specifică cea mai mare corecție de timp pozitivă în secunde pe care o efectuează serviciul. Dacă serviciul determină că este necesară o modificare mai mare decât aceasta, înregistrează un eveniment în jurnal. Caz special: 0xFFFFFFFF înseamnă că se efectuează întotdeauna o corecție de timp. Valoarea implicită pentru membrii de domeniu este 0xFFFFFFFF. Valoarea implicită pentru clienții individuali și servere este de 54.000 (15 ore).
Intrare registryMaxNegPhaseCorrection
CaleHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
NoteAceastă intrare specifică cea mai mare corecție de timp negativă în secunde pe care o efectuează serviciul. Dacă serviciul determină că este necesară o modificare mai mare decât aceasta, înregistrează în schimb un eveniment în jurnal. Caz special: -1 înseamnă că se efectuează întotdeauna o corecție de timp. Valoarea implicită pentru membrii de domeniu este 0xFFFFFFFF. Valoarea implicită pentru clienții individuali și servere este de 54.000 (15 ore).
Intrare registryMaxPollInterval
CaleHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
NoteAceastă intrare specifică cel mai mare interval, în secunde înregistrate în jurnal, permis pentru sondajele efectuate de sistem. Rețineți că, deși un sistem trebuie să efectueze un sondaj potrivit intervalului programat, un furnizor poate refuza să producă mostrele atunci când i se solicită. Valoarea implicită pentru membrii de domeniu este 10. Valoarea implicită pentru clienții individuali și servere este 15.
Intrare registrySpecialPollInterval
CaleHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
NoteAceastă intrare specifică intervalul special dintre sondaje în secunde pentru partenerii manuali. Când este activată semnalizarea SpecialInterval 0x1, W32Time utilizează acest interval dintre sondaje în locul unui interval determinat de sistemul de operare. Valoarea implicită pentru membrii de domeniu este 3.600. Valoarea implicită pentru clienții individuali și servere este 604.800.
Intrare registryMaxAllowedPhaseOffset
CaleHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
NoteAceastă intrare specifică deplasarea maximă, în secunde, pentru care W32Time încearcă să regleze ceasul computerului utilizând viteza ceasului său. Când deplasarea depășește această valoare, W32Time setează direct ceasul computerului. Valoarea implicită pentru membrii de domeniu este 300. Valoarea implicită pentru clienții individuali și servere este 1.

R E F E R I NŢ E

Pentru mai multe informații despre serviciul Windows Time, faceți clic pe următoarele numere de articole pentru a vedea articolele în Baza de cunoștințe Microsoft:

884776 Configurarea serviciului Windows Time pentru evitarea unei decalări majore de timp

816042 Cum se configurează un server de timp cu autoritate în Windows Server 2003

216734 Cum se configurează un server de timp cu autoritate în Windows 2000


Pentru informații suplimentare despre serviciul Windows Time într-o pădure bazată pe Windows Server 2003, vizitați următorul site Web Microsoft:
Proprietăți

ID articol: 314054 - Ultima examinare: 7 iun. 2013 - Revizie: 1

Feedback