Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Cách cấu hình máy chủ thời gian xác định trong Windows Server

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

GIỚI THIỆU
Windows Server bao gồm W32Time, công cụ Dịch vụ Thời gian cần thiết cho giao thức xác thực Kerberos. Dịch vụ Thời gian Windows đảm bảo rằng tất cả các máy tính trong một tổ chức đang chạy hệ điều hành Microsoft Windows 2000 Server hoặc phiên bản mới hơn sử dụng thời gian phổ biến.

Để đảm bảo sử dụng thời gian phổ biến hợp lý, dịch vụ Thời gian Windows sử dụng mối quan hệ phân cấp kiểm soát quyền và dịch vụ Thời gian Windows không cho phép vòng lặp. Theo mặc định, máy tính chạy Windows sử dụng các phân cấp sau:
  • Tất cả các máy khách để bàn chỉ định bộ điều khiển miền xác thực làm đối tác thời gian vào của chúng.
  • Tất cả các máy chủ thành viên đều tuân theo cùng một quy trình mà máy khách để bàn tuân theo.
  • Tất cả các bộ điều khiển miền trong một miền chỉ định máy chủ hoạt động của bộ điều khiển miền chính (PDC) làm đối tác thời gian vào của chúng.
  • Tất cả máy chủ hoạt động của PDC đều tuân theo phân cấp miền trong phần lựa chọn đối tác thời gian vào của chúng.
Trong phân cấp này, máy chủ hoạt động của PDC tại nhóm gốc được xác định đối với tổ chức. Chúng tôi khuyên bạn nên cấu hình máy chủ thời gian xác định để lấy thời gian từ nguồn phần cứng. Khi bạn cấu hình máy chủ thời gian xác định để đồng bộ hoá với nguồn thời gian trên Internet, sẽ không có xác thực. Chúng tôi khuyên bạn nên giảm các cài đặt hiệu chỉnh thời gian cho máy chủ và máy khách độc lập của mình. Những khuyến nghị này giúp miền của bạn có độ chính xác và bảo mật cao hơn.

Cấu hình dịch vụ Giờ của Windows để sử dụng đồng hồ phần cứng nội bộ

Để được chúng tôi cấu hình dịch vụ Giờ của Windows cho bạn để sử dụng đồng hồ phần cứng nội bộ, hãy chuyển tới phần "Dưới đây là Bản sửa lỗi đơn giản". Nếu bạn muốn khắc phục sự cố này theo cách thủ công, hãy đi tới phần "Để tôi tự khắc phục sự cố".

Dưới đây là Bản sửa lỗi đơn giản

Để tự động khắc phục sự cố này, hãy bấm vào nút Tải xuống. Trong hộp thoại Tải Tệp xuống, bấm vào Chạy hoặc Mở rồi làm theo các bước trong thuật sỹ Bản sửa lỗi đơn giản.
  • Thuật sỹ này có thể chỉ có bằng tiếng Anh. Tuy nhiên, khắc phục sự cố tự động cũng hoạt động đối với các phiên bản ngôn ngữ khác của Windows.
  • Nếu bạn hiện không làm việc trên máy tính gặp sự cố, hãy lưu giải pháp Bản sửa lỗi đơn giản vào sự cố vào ổ đĩa flash hoặc CD, rồi chạy trên máy tính có sự cố.

Để tôi tự khắc phục sự cố

Bản sửa lỗi đơn giản 50394
Quan trọng Phần, phương pháp hoặc tác vụ này chứa các bước chỉ dẫn bạn cách sửa đổi sổ đăng ký. Tuy nhiên, có thể xảy ra sự cố nghiêm trọng nếu bạn sửa đổi sổ đăng ký không đúng cách. Do đó, hãy đảm bảo rằng bạn thực hiện các bước sau một cách cẩn trọng. Để bảo vệ tốt hơn, hãy sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy bấm số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
322756 Cách sao lưu và khôi phục sổ đăng ký trong Windows


Để cấu hình máy chủ PDC mà không sử dụng nguồn thời gian bên ngoài, hãy thay đổi cờ thông báo trên máy chủ PDC. Máy chủ PDC là máy chủ có vai trò của máy chủ PDC gốc của nhóm đối với miền. Cấu hình này buộc máy chủ PDC tự thông báo là nguồn thời gian đáng tin cậy và sử dụng đồng hồ bán dẫn ô-xit kim loại bổ sung (CMOS) cài sẵn. Để cấu hình máy chủ PDC bằng đồng hồ phần cứng nội bộ, hãy làm theo các bước sau:
  1. Bấm Bắt đầu, bấm Chạy, gõ regedit, rồi bấm OK.
  2. Định vị rồi bấm vào khoá con đăng ký sau:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. Trong ngăn bên phải, bấm chuột phải vào AnnounceFlags, rồi bấm Sửa đổi.
  4. Trong Sửa Giá trị DWORD, nhập A vào ô Dữ liệu giá trị, rồi bấm OK.
  5. Đóng Registry Editor.
  6. Tại dấu nhắc lệnh, nhập lệnh sau để khởi động lại dịch vụ Thời gian Windows, rồi bấm Enter:
    net stop w32time && net start w32time
Chú ý Không được cấu hình máy chủ PDC để đồng bộ hoá với chính nó. Để biết thêm thông tin về lý do tại sao không được đặt cấu hình máy chủ PDC để đồng bộ hoá với chính nó, hãy xem Yêu cầu Nhận xét (RFC) 1305.Nếu máy chủ PDC được đặt cấu hình để đồng bộ hoá với chính nó, các sự kiện sau được ghi lại trong Nhật ký hệ thống:

Loại Sự kiện: Thông tin
Event Source: W32Time
Thể loại Sự kiện: Không có
ID Sự kiện 38
Máy tính: ComputerName
Mô tả Bên cung cấp thời gian NtpClient không thể truy cập được hoặc hiện đang nhận được dữ liệu thời gian không hợp lệ từ NTP_server_IP_Address. Để biết thêm thông tin, xem Trung tâm Hỗ trợ và Trợ giúp tại http://support.microsoft.com.

Loại Sự kiện: Cảnh báo
Nguồn Sự kiện: W32Time
Thể loại Sự kiện: Không có
ID Sự kiện 47
Máy tính: ComputerName
Mô tả Bên cung cấp Thời gian NtpClient: Không nhận được phản hồi hợp lệ từ NTP_server_IP_Address ngang hàng được cấu hình thủ công sau 8 lần cố gắng liên hệ. Địa chỉ ngang hàng này sẽ bị huỷ bỏ làm nguồn thời gian và NtpClient sẽ cố phát hiện một địa chỉ ngang hàng mới có tên DNS này. Để biết thêm thông tin, xem Trung tâm Hỗ trợ và Trợ giúp tại http://support.microsoft.com.

Loại Sự kiện: Lỗi
Nguồn Sự kiện: W32Time
Thể loại Sự kiện: Không có
ID Sự kiện 29
Máy tính: ComputerName
Mô tả Bên cung cấp thời gian NtpClient được cấu hình để lấy thời gian từ một hoặc nhiều nguồn thời gian, tuy nhiên hiện tại không có nguồn nào truy cập được. Không cố liên hệ một nguồn trong vòng 15 phút. NtpClient không có nguồn thời gian chính xác nào. Để biết thêm thông tin, xem Trung tâm Hỗ trợ và Trợ giúp tại http://support.microsoft.com.

Khi máy chủ PDC chạy mà không sử dụng nguồn thời gian bên ngoài, sự kiện sau sẽ được ghi vào Nhật ký ứng dụng:

Loại Sự kiện: Lỗi
Nguồn Sự kiện: W32Time
Thể loại Sự kiện: Không có
ID Sự kiện 12
Mô tả Bên cung cấp Thời gian NtpClient: Máy này được cấu hình để sử dụng phân cấp miền để xác định nguồn thời gian của nó, nhưng đây là bộ mô phỏng PDC cho miền ở nhóm gốc nên không có máy nào ở trên máy này trong phân cấp miền để sử dụng làm nguồn thời gian. Chúng tôi khuyên bạn nên cấu hình dịch vụ thời gian đáng tin cậy trong miền gốc hoặc cấu hình thủ công PDC để đồng bộ hoá với nguồn thời gian bên ngoài. Nếu không, máy này sẽ hoạt động như nguồn thời gian xác định trong phân cấp miền. Nếu nguồn thời gian bên ngoài không được cấu hình hoặc sử dụng cho máy tính này, bạn có thể chọn vô hiệu hoá NtpClient.

Văn bản này là lời nhắc sử dụng nguồn thời gian bên ngoài và bạn có thể bỏ qua nó.

Cấu hình dịch vụ Giờ của Windows để sử dụng nguồn thời gian bên ngoài

Để được chúng tôi giúp bạn cấu hình máy chủ thời gian nội bộ để đồng bộ hóa nguồn thời gian bên ngoài, hãy đi tới phần "Dưới đây là Bản sửa lỗi đơn giản". Nếu bạn muốn khắc phục sự cố này theo cách thủ công, hãy đi tới phần "Để tôi tự khắc phục sự cố".

Dưới đây là Bản sửa lỗi đơn giản

Để tự động khắc phục sự cố này, hãy bấm vào nút Tải xuống. Trong hộp thoại Tải Tệp xuống, bấm vào Chạy hoặc Mở rồi làm theo các bước trong thuật sỹ Bản sửa lỗi đơn giản.
  • Khi bạn chạy giải pháp Bản sửa lỗi đơn giản để cấu hình nguồn thời gian bên ngoài, bạn cần phải chỉ định tên của máy chủ NTP. Giải pháp Bản sửa lỗi đơn giản sẽ có tên của trình giữ chỗ của Máy chủ1 và Máy chủ2. Thay thế các tên của trình giữ chỗ này với tên của máy chủ NTP theo sau bởi “,0x1”. tức là SRV1.Contoso.com,0x1. Bạn không phải chỉ định nhiều máy chủ nhưng bạn nên làm như vậy để có dư thừa. Nếu bạn có nhiều mục, các mục phải được phân tách bằng dấu cách.
  • Đơn vị của thời gian cho cài đặt SpecialPollInterval,MaxPosPhaseCorrectionvà MaxNegPhaseCorrection là bằng giây.
  • Thuật sỹ này có thể chỉ có bằng tiếng Anh. Tuy nhiên, khắc phục sự cố tự động cũng hoạt động đối với các phiên bản ngôn ngữ khác của Windows.
  • Nếu bạn hiện không làm việc trên máy tính gặp sự cố, hãy lưu giải pháp Bản sửa lỗi đơn giản vào sự cố vào ổ đĩa flash hoặc CD, rồi chạy trên máy tính có sự cố.

Để tôi tự khắc phục sự cố

Bản sửa lỗi đơn giản 50395
Để đặt cấu hình máy chủ thời gian nội bộ để đồng bộ hoá với nguồn thời gian bên ngoài, hãy làm theo các bước sau:
  1. Thay đổi loại máy chủ thành NTP. Để thực hiện việc này, làm theo các bước sau:
    1. Bấm Bắt đầu, bấm Chạy, gõ regedit, rồi bấm OK.
    2. Định vị rồi bấm vào khoá con đăng ký sau:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. Trong ngăn bên phải, bấm chuột phải vào Loại, rồi bấm Sửa đổi.
    4. Trong Sửa Giá trị, nhập NTP vào ô Dữ liệu giá trị, rồi bấm OK.
  2. Thiết lập AnnounceFlags để 5. Để thực hiện việc này, làm theo các bước sau:
    1. Định vị rồi bấm vào khoá con đăng ký sau:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. Trong ngăn bên phải, bấm chuột phải vào AnnounceFlags, rồi bấm Sửa đổi.
    3. Trong Sửa Giá trị DWORD, nhập 5 vào ô Dữ liệu giá trị, rồi bấm OK.

      Lưu ý
      • Nếu một máy chủ thời gian xác định được cấu hình để sử dụng giá trị 0x5 của AnnounceFlag không đồng bộ hóa với máy chủ thời gian ngược tuyến, một máy chủ khách có thể không đồng bộ hóa đúng cách với máy chủ thời gian xác định khi đồng bộ hóa thời gian giữa máy chủ thời gian xác định và máy chủ thời gian ngược tuyến vẫn tiếp tục. Do vậy, nếu kết nối mạng kém hoặc các mối lo ngại khác có thể làm cho không đồng bộ hóa được thời gian của máy chủ xác định tới máy chủ ngược tuyến, đặt giá trị AnnounceFlag sang 0xA thay cho 0x5.
      • Nếu máy chủ thời gian xác định được cấu hình để sử dụng giá trị 0x5 của AnnounceFlag và để đồng bộ hóa với máy chủ thời gian ngược tuyến tại một khoảng thời gian cố định mà được chỉ định trong SpecialPollInterval, máy chủ khách không thể đồng bộ hóa đúng cách với máy chủ thời gian xác định sau khi máy chủ thời gian xác định khởi động lại. Do vậy, nếu bạn cấu hình máy chủ thời gian xác định để đồng bộ hóa máy chủ NTP ngược tuyến tại một khoảng thời gian cố định được chỉ định trong SpecialPollInterval, đặt giá trị AnnounceFlag sang 0xA thay cho 0x5.
  3. Kích hoạt NTPServer. Để thực hiện việc này, làm theo các bước sau:
    1. Định vị rồi bấm vào khoá con đăng ký sau:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. Trong ngăn bên phải, bấm chuột phải vào Kích hoạt, rồi bấm Sửa đổi.
    3. Trong Sửa Giá trị DWORD, nhập 1 vào ô Dữ liệu giá trị, rồi bấm OK.
  4. Chỉ định nguồn thời gian. Để thực hiện việc này, làm theo các bước sau:
    1. Định vị rồi bấm vào khoá con đăng ký sau:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Trong ngăn bên phải, bấm chuột phải vào NtpServer, rồi bấm Sửa đổi.
    3. Trong Sửa Giá trị, nhập Peers vào ô Dữ liệu giá trị, rồi bấm OK.

      Lưu ý Peers là trình giữ chỗ cho danh sách các địa chỉ ngang hàng được phân tách bằng dấu cách mà máy tính của bạn lấy được dấu thời gian từ đó. Mỗi tên DNS được liệt kê phải là duy nhất. Bạn phải thêm ,0x1 vào cuối mỗi tên DNS. Nếu bạn không thêm ,0x1 vào cuối mỗi tên DNS, các thay đổi bạn thực hiện trong bước 5 sẽ không có tác dụng.
  5. Chọn khoảng thời gian kiểm tra vòng. Để thực hiện việc này, làm theo các bước sau:
    1. Định vị rồi bấm vào khoá con đăng ký sau:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. Trong ngăn bên phải, bấm chuột phải vào SpecialPollInterval rồi sau đó bấm vào Sửa đổi.
    3. Trong Sửa Giá trị DWORD, nhập TimeInSeconds vào ô Dữ liệu giá trị, rồi bấm OK.

      Lưu ý TimeInSeconds là trình giữ chỗ cho số giây mà bạn muốn giữa mỗi lần kiểm tra vòng. Giá trị khuyến nghị là 900 (thập phân). Giá trị này cấu hình Máy chủ Thời gian để kiểm tra vòng cứ 15 phút một lần.
  6. Cấu hình cài đặt hiệu chỉnh thời gian. Để thực hiện việc này, làm theo các bước sau:
    1. Định vị rồi bấm vào khoá con đăng ký sau:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. Trong ngăn bên phải, bấm chuột phải vào MaxPosPhaseCorrection rồi bấm vào Sửa đổi.
    3. Trong Sửa Giá trị DWORD, bấm để chọn Thập phân trong ô Cơ sở.
    4. Trong Sửa Giá trị DWORD, nhập TimeInSeconds vào ô Dữ liệu giá trị, rồi bấm OK.

      Lưu ý
      • TimeInSeconds là trình giữ chỗ cho giá trị hợp lý, chẳng hạn như 1 giờ (3600) hoặc 30 phút (1800). Giá trị mà bạn chọn sẽ phụ thuộc vào khoảng thời gian kiểm tra vòng, điều kiện mạng và nguồn thời gian bên ngoài. 
      • Giá trị mặc định của MaxPosPhaseCorrection là 48 giờ trong Windows Server 2008 R2 trở lên.
    5. Định vị, rồi bấm chuột phải vào khoá con đăng ký sau:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. Trong ngăn bên phải, bấm chuột phải vào MaxNegPhaseCorrection rồi bấm vào Sửa đổi.
    7. Trong Sửa Giá trị DWORD, bấm để chọn Thập phân trong ô Cơ sở.
    8. Trong Sửa Giá trị DWORD, nhập TimeInSeconds vào ô Dữ liệu giá trị, rồi bấm OK.

      Lưu ý
      • TimeInSeconds là trình giữ chỗ cho giá trị hợp lý, chẳng hạn như 1 giờ (3600) hoặc 30 phút (1800). Giá trị mà bạn chọn sẽ phụ thuộc vào khoảng thời gian kiểm tra vòng, điều kiện mạng và nguồn thời gian bên ngoài. 
      • Gía trị mặc định của MaxPosPhaseCorrection là 48 giờ trong Windows Server 2008 R2 trở lên.
  7. Đóng Registry Editor.
  8. Tại dấu nhắc lệnh, nhập lệnh sau để khởi động lại dịch vụ Thời gian Windows, rồi bấm Enter:
    net stop w32time && net start w32time

Lưu ý Để biết danh sách máy chủ thời gian có sẵn, hãy xem bài viết trong Cơ sở Kiến thức của Microsoft 262680: Danh sách các máy chủ thời gian Giao thức Thời gian Mạng Đơn giản (SNTP) có sẵn trên Internet

Khắc phục sự cố

Để dịch vụ Giờ của Windows hoạt động chính xác, cơ sở hạ tầng mạng phải hoạt động chính xác. Các sự cố phổ biến nhất làm ảnh hưởng đến dịch vụ Thời gian Windows bao gồm những sự cố sau:
  • Có sự cố kết nối TCP/IP, chẳng hạn như cổng nối bị ngắt.
  • Dịch vụ Phân giải Tên không hoạt động chính xác.
  • Mạng đang gặp phải hiện tượng trễ nhiều, đặc biệt là khi tiến hành đồng bộ hoá trên các liên kết mạng diện rộng (WAN) có độ trễ cao.
  • Dịch vụ Thời gian Windows đang tìm cách đồng bộ hoá với các nguồn thời gian không chính xác.
Chúng tôi khuyên bạn nên sử dụng tiện ích Netdiag.exe để khắc phục sự cố có liên quan đến mạng. Netdiag.exe là một phần của gói Công cụ Hỗ trợ Windows Server 2003. Xem Trợ giúp Công cụ để biết danh sách đầy đủ các tham số dòng lệnh mà bạn có thể sử dụng cùng với Netdiag.exe. Nếu sự cố của bạn vẫn chưa xử lý được, bạn có thể bật nhật ký gỡ lỗi của dịch vụ Thời gian Windows. Vì nhật ký gỡ lỗi có chứa thông tin rất chi tiết nên chúng tôi khuyên bạn liên hệ với Dịch vụ Hỗ trợ Khách hàng của Microsoft khi bạn bật nhật ký gỡ lỗi của dịch vụ Thời gian Windows.

Để có danh sách hoàn chỉnh các số điện thoại Dịch vụ Hỗ trợ Khách hàng của Microsoft và thông tin về chi phí hỗ trợ, hãy truy cập website Liên hệ với Microsoft .

Lưu ý Trong một số trường hợp đặc biệt, chi phí thường phát sinh cho cuộc gọi hỗ trợ có thể được huỷ nếu Chuyên gia Hỗ trợ của Microsoft xác định rằng một bản cập nhật cụ thể sẽ giải quyết sự cố của bạn. Chi phí hỗ trợ thông thường sẽ áp dụng đối với các vấn đề và câu hỏi hỗ trợ bổ sung không phù hợp với bản cập nhật cụ thể đang được bàn tới. WAZOO.


WinXP Time Server Win2k Win2k3 W32Time fixit fix it fixme
Thuộc tính

ID Bài viết: 816042 - Xem lại Lần cuối: 02/01/2016 11:49:00 - Bản sửa đổi: 6.0

Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Windows Server 2008 R2 Service Pack 1

  • kbfixme kbmsifixme kbsecurity kbhowto KB816042
Phản hồi