Cum se configurează un server de timp cu autoritate în Windows Server

Se aplică la: Windows Server 2012 StandardWindows Server 2012 EssentialsWindows Server 2008 R2 Standard

Acest articol descrie modul de configurare a serviciului Windows Time și de rezolvare a problemelor când serviciul Windows Time nu funcționează corect.

Configurarea serviciului Windows Time pentru utilizarea unei surse de timp externe


Pentru a configura un server de timp intern să se sincronizeze cu o sursă externă de timp, utilizați una dintre următoarele metode:

Configurați automat serviciul Windows Time

Pentru a remedia automat această problemă, faceți clic pe butonul Download (Descărcare). În caseta de dialog Descărcare fișier, selectați Executare sau Deschidere, după care urmați pașii din expertul de aplicare a soluției de remediere simplă.

  • Atunci când executați soluția de remediere rapidă pentru a configura o sursă externă de timp, va trebui să specificați numele serverului dvs. NTP. Soluția de remediere rapidă va avea numele de substituent Server1 și Server2. Înlocuiţi aceste nume de substituent cu numele serverului dvs. NTP urmat de „,0x1”, de exemplu SRV1.Contoso.com,0x1. Nu trebuie să specificați mai multe servere, însă este recomandabil să faceți acest lucru pentru redundanță. Dacă aveţi mai multe intrări, acestea trebuie să fie separate printr-un spaţiu.
  • Unitatea de timp pentru setările SpecialPollInterval, MaxPosPhaseCorrection și MaxNegPhaseCorrection este în secunde.
  • Este posibil ca acest expert să fie numai în limba engleză. Totuşi, soluţia automată funcţionează şi pentru alte versiuni lingvistice ale sistemului Windows.
  • Dacă nu sunteţi pe computerul cu probleme, salvaţi soluţia de remediere simplă pe o unitate flash sau pe un CD şi apoi executaţi-o pe computerul cu probleme.

Configurați manual o sursă de timp cu autoritate pe rădăcina de pădure PDC a unei păduri AD

Pentru a configura un PDC din rădăcina unei păduri Active Directory să se sincronizeze cu o sursă externă de timp, urmați acești pași:

  1. Modificați tipul serverului la NTP. Pentru a face acest lucru, urmați acești pași:
    1. Selectați Start > Executare, tastați regedit și apoi selectați OK.
    2. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. În panoul din dreapta, faceți clic dreapta pe Tip și apoi selectați Modificare.
    4. În Editare valoare, tastați NTP în caseta Date valoare și apoi selectați OK.
  2. Setați AnnounceFlags la 5. Pentru aceasta, urmaţi aceşti paşi:
    1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. În panoul din dreapta, faceți clic dreapta pe AnnounceFlags și apoi selectați Modificare.
    3. În Editare valoare DWORD, tastați 5 în caseta Date valoare și apoi selectați OK.
  1. Activați NTPServer. Pentru a face acest lucru, urmați acești pași:
    1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. În panoul din dreapta, faceți clic dreapta pe Activat și apoi selectați Modificare.
    3. În Editare valoare DWORD, tastați 1 în caseta Date valoare și apoi selectați OK.
    4. Specificați sursele de timp. Pentru a face acest lucru, urmați acești pași:
      1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
      2. În panoul din dreapta, faceți clic dreapta pe NtpServer și apoi selectați Modificare.
      3. În Editare valoare, tastați Perechi în caseta Date valoare și apoi selectați OK.
         
  2. Configurați setările de corecție a timpului. Pentru a face acest lucru, urmați acești pași:
    1. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. În panoul din dreapta, faceți clic dreapta pe MaxPosPhaseCorrection și apoi selectați Modificare.
    3. În Edit DWORD Value (Editare valoare DWORD), faceți clic pentru a selecta Decimal în caseta Base
    4. În Editare valoare DWORD, tastați TimeInSeconds în caseta Date valoare și apoi selectați OK.

       
    5. Identificați următoarea subcheie de registry și apoi faceți clic pe ea:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
       
    6. În panoul din dreapta, faceți clic dreapta pe MaxNegPhaseCorrection și apoi selectați Modificare.
    7. În Edit DWORD Value (Editare valoare DWORD), faceți clic pentru a selecta Decimal în caseta Base
    8. În Editare valoare DWORD, tastați TimeInSeconds în caseta Date valoare și apoi selectați OK.
       
  3. Închideţi editorul de registry.
  4. La promptul de comandă, tastați comanda următoare pentru a reporni serviciul Windows Time, apoi apăsați Enter:
    net stop w32time && net start w32time

Servere de timp disponibile pe internet

Pentru lista serverelor de timp disponibile, consultați articolul din Baza de cunoștințe Microsoft 262680: O listă cu serverele de timp Simple Network Time Protocol (SNTP) care sunt disponibile pe Internet

Depanarea problemelor


Pentru ca serviciul Windows Time să funcționeze corect, infrastructura de rețea trebuie să funcționeze corect. Printre problemele cele mai obișnuite care afectează serviciul Windows Time se numără:

  • Există o problemă la conexiunea TCP/IP, cum ar fi un gateway inactiv.
  • Serviciul Name Resolution nu funcționează corect.
  • Rețeaua se confruntă cu întârzieri mari, mai ales când sincronizarea are loc în linkuri de rețea de arie largă (WAN) de mare latență.
  • Serviciul Windows Time încearcă să se sincronizeze cu surse de timp incorecte.

Recomandăm să utilizați utilitarul Netdiag.exe pentru depanarea problemelor legate de rețea. Netdiag.exe face parte din pachetul Windows Server 2003 Support Tools. Consultați resursele de ajutor pentru instrumente pentru a vedea o listă completă de parametrii de linie de comandă pe care îi puteți folosi cu Netdiag.exe. Dacă tot nu puteți rezolva problema, puteți să activați jurnalul de depanare pentru serviciul Windows Time. Datorită faptului că jurnalul de depanare poate conține informații foarte detaliate, recomandăm să contactați Serviciile de asistență pentru clienți Microsoft când activați jurnalul de depanare al serviciului Windows Time.

Pentru lista completă cu numerele de telefon ale serviciilor de asistență pentru clienți Microsoft și pentru informațiile despre costurile asistenței, mergeți la site-ul Web Contactați Microsoft.

Information icon
 Notă În cazuri speciale, costurile implicate de obicei pentru apelurile de asistență pot fi revocate dacă un specialist de la Asistență Microsoft stabilește că o anumită actualizare va rezolva problema. Costurile uzuale de suport se vor aplica pentru întrebări suplimentare de suport și pentru probleme ce nu fac obiectul actualizării în chestiune. WAZOO.

Mai multe informații


Windows Server include W32Time, un instrument al serviciului Time necesar pentru protocolul de autentificare Kerberos. Serviciul Windows Time asigură utilizarea aceloraşi setări de timp pe toate computerele pe care se execută sistemul de operare Microsoft Windows 2000 Server sau versiunile ulterioare în cadrul unei organizaţii. 

Pentru a garanta utilizarea setărilor de timp comune corecte, serviciul Windows Time utilizează o relaţie ierarhică ce controlează autoritatea, iar serviciul Windows Time nu permite bucle. În mod implicit, computerele bazate pe Windows utilizează următoarea ierarhie:

  • Toate computerele desktop client nominalizează controlerul de autentificare al domeniului ca partener de timp de intrare.
  • Toate serverele membre urmează același proces ca cel al computerelor desktop client.
  • Toate controlerele de domeniu dintr-un domeniu nominalizează controlerul de domeniu principal coordonator de operațiuni (PDC) ca partener de timp de intrare.
  • În procesul de selecție al partenerilor de timp, toți coordonatorii de operațiuni PDC urmează ierarhia de domenii.

În această ierarhie, coordonatorul de operațiuni PDC de la rădăcina pădurii devine autoritate pentru organizație. Recomandăm insistent să configurați ca serverul de timp cu autoritate să obțină timpul dintr-o sursă hardware. Când configurați un server de timp cu autoritate pentru sincronizarea cu o sursă Internet de timp, nu există nicio autentificare. De asemenea, recomandăm să reduceți setările de corecție a timpului pentru servere și clienți individuali. Aceste recomandări permit o acuratețe și o securitate mai mare pentru domeniul dvs.

Referințe


Pentru mai multe informații despre serviciul Windows Time, consultați următoarele articole din Baza de cunoștințe Microsoft:Pentru mai multe informații despre serviciul Windows Time, consultați această Referință tehnică pentru serviciul Windows Time.