مدیریت زمان یکی از جنبه های کلیدی است مدیریت سیستم. به عنوان یک قاعده، همه چیز سرورهای مشتریو ایستگاه های کاری زمان را با دامنه فعالدایرکتوری، اما از کجا می آید؟ زمان دقیقدر آگهی؟ به عوامل مختلفی بستگی دارد. که در پیکربندی استانداردزمان با سرورهای مایکروسافتو ماشین های مجازی معمولا داده ها را از سرور میزبان دریافت می کنند.
بهتر است یک منبع واحد از داده های زمانی دقیق برای همه رایانه های موجود در آن تنظیم شود شبکه شرکتی- یک سرور (یا چندین سرور) که همه سیستم ها با آن هماهنگ می شوند. این می تواند یک منبع یا مجموعه ای از منابع در اینترنت باشد، یا سرور محلی. به هر حال، ارزش دارد که از قبل در مورد منبع زمان دقیق تصمیم گیری کنید.
برای همگام سازی کامپیوترها و سرورهای ویندوزبه پروتکل شبکه پاسخ می دهد پروتکل زمان شبکه (NTP). NTP برای کار خود استفاده می شود پروتکل UDPپورت پیش فرض 123 است. به طوری که در آینده می توانید عملیات این را پیکربندی کنید پروتکل شبکه، باید بررسی کنید که آیا فایروال این پورت را مسدود کرده است یا خیر.
روش های تعیین یک سرور NTP
1)
تیم w32tmبه شما امکان می دهد لیستی از همتایان را مشخص کنید که اطلاعات مربوط به زمان دقیق دامنه را ارائه می دهند. بدست آوردن اطلاعات اضافیدر مورد دستور w32tm، دستور مشخص شده را در خط فرمان وارد کنید w32tm/؟
اولین کاری که باید انجام دهید این است که متوجه شوید کنترل کننده های دامنه در دامنه در چه وضعیتی هستند. برای انجام این کار، دستور را در خط فرمان اجرا کنید (اگر حقوق مدیر دامنه دارید، می توانید خط فرمان را در ایستگاه کاری خود اجرا کنید)
w32tm/مانیتور- این فرمان به شما امکان می دهد تا ببینید که همگام سازی با کدام سرور(ها)/سرویس انجام می شود و تفاوت زمانی با مرجع شمال چقدر است.
w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update- با این دستور نشان می دهیم که با کدام سرویس/سرور همگام سازی (in در این مثالاز time.windows.com).
این دستور یک بار روی یک کنترلر دامنه اجرا می شود و می نویسد آدرس های مشخص شدهبه رجیستری (در طول مسیر HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\Parametrsدر پارامتر سرور NTPSباید به عنوان time.windows.com مشخص شود). می توانید چندین سرور را به طور همزمان مشخص کنید که با فاصله از هم جدا شده اند.
2) راه دیگری برای نشان دادن سروری که به موقع با آن همگام می شود به کنترل کننده دامنه محلی یا محلی است سیاست های گروه. رجیستری را راه اندازی کنید - روی دکمه Start کلیک کنید، Run را انتخاب کنید، در خط فرمان وارد کنید gpedit.mscو دکمه را فشار دهید خوب. به "پیکربندی کامپیوتر - سیاست ها - قالب های اداری - بروید سیستم-سرویس Windows Time - Time Providers" و سیاست را پیکربندی کنید. در این مثال در مقدار NTPServer می نویسیم time.windows.com، در مقدار Type نشان می دهیم NTP. نوع - گره های شبکه همتا را نشان می دهد که انواع همگام سازی زیر را می پذیرند:
NoSync- سرویس زمان با منابع دیگر همگام نمی شود.
NTP-سرویس زمان با سرورهای مشخص شده در ورودی رجیستری NtpServer همگام می شود.
NT5DS-سرویس زمان همگام سازی را بر اساس سلسله مراتب دامنه انجام می دهد.
AllSync-سرویس زمان از تمام مکانیزم های همگام سازی موجود استفاده می کند.
معنی CrossSiteSyncFlags 2 را انتخاب کنید
CrossSiteSyncFlags. تعیین می کند که آیا سرویس می تواند شرکای همگام سازی خارج از دامنه رایانه را انتخاب کند یا خیر.
شماره 0
PdcOnly 1
همه 2
در معنا ResolvePeerBackoffMinutesما 15 می نویسیم
ResolvePeerBackoffMinutes - فاصله انتظار اولیه (در دقیقه) را قبل از جستجوی همتا برای همگام سازی مشخص می کند. اگر سرویس Windows Time نتواند با منبع زمان با موفقیت همگام شود، با استفاده از آن دوباره تلاش می کند مقادیر مشخص شدهپارامترهای ResolvePeerBackoffMinutes و ResolvePeerBackoffMaxTimes.
در معنا ResolvePeerBackoffMaxTimesبنویس 7
ResolvePeerBackoffMaxTimes - نشان می دهد حداکثر تعداداگر تلاش‌های مکرر برای یافتن یک گره شبکه همتا برای همگام‌سازی با شکست مواجه شود، فاصله انتظار دو برابر می‌شود. مقدار صفرفرض می کند که فاصله انتظار همیشه با فاصله اولیه مشخص شده در پارامتر ResolvePeerBackoffMinutes برابر است.
در معنا SpecialPollIntervalما 3600 را ثبت می کنیم
SpecialPollInterval - فاصله نظرسنجی ویژه (در ثانیه) را برای همتایان پیکربندی شده به صورت دستی مشخص می کند. اگر نظرسنجی سفارشی فعال باشد، سرویس Windows Time از فاصله زمانی خود به جای مقدار پویا که توسط الگوریتم های همگام سازی تعبیه شده در سرویس Windows Time تعیین می شود، استفاده می کند.
اگر یک خط مشی ایجاد کرده اید، باید آن را برای همه کنترل کننده های دامنه اعمال کنید.
تنظیم زمان در سیستم عامل های سرور ویندوز با استفاده از پروتکل NTP برای بسیاری از سرویس ها حیاتی است. بدون زمان پیکربندی صحیح، یا بهتر است بگوییم، اگر ساعت های سرور و ایستگاه های کاری با هم مطابقت نداشته باشند، بسیاری از پروتکل ها نمی توانند به درستی کار کنند. اکتیو دایرکتوریو خدمات همگام سازی تنظیم و نگهداری ساعت با استفاده از NTP کار ساده ای است، اما گاهی اوقات با پیچیدگی هایی همراه است که در این مقاله سعی می کنیم به آنها بپردازیم.
به عنوان مثال، ما از آخرین سیستم استفاده نمی کنیم - ویندوز سرور 2012. این رایج ترین است و در عین حال برای بسیاری از سیستم های دیگر، از جمله ویندوز سرور 2008، ویندوز سرور 2016، دستورات و قوانین مشابهی اعمال می شود. لازم به ذکر است که توضیحات مربوط به تنظیم محیط با یک کنترل کننده اصلی PDC است. بیشتر گزینه های پیچیدهدر نظر گرفته نمی شوند.
بازنشانی تنظیمات NTP
برای اینکه سرویس NTP را در حالت پیش فرض قرار دهید، باید دستورات زیر را اجرا کنید:
| Stop- Service w32time w32tm / لغو ثبت w32tm / ثبت نام |
Stop-Service w32time w32tm /unregister w32tm /register
که در در این موردآنها سرویس را متوقف می کنند، سرویس را لغو ثبت می کنند و دوباره در سیستم ثبت می کنند. شما باید این دستورات را فقط در مواقع ضروری اجرا کنید. به عنوان یک قاعده، نیازی به آنها نیست - در صورت در نظر گرفتن سایر شرایط سیستم، NTP پیکربندی می شود.
دستورات نصب عادی NTP
برای پیکربندی پروتکل زمان شبکه به کنترلر ویندوزسرور، در صورتی که کنترلر با استفاده از این فناوری مجازی سازی شده است، ابتدا باید همگام سازی از طریق Hyper-V را غیرفعال کنید. برای این کار به تنظیمات رفته و تیک گزینه Time Synchronization را در قسمت Management -> Integration Services بردارید.
برای کسانی که از Hyper-V استفاده نمی کنند، مرحله قبل را می توان حذف کرد.
w32tm /config /manualpeerlist:"0.de.pool.ntp.org 1.de.pool.ntp.org" /syncfromflags:MANUAL
پروتکل UDP برای مسدود کردن NTP و فایروال
پروتکل زمانی از پورت UDP شماره 123 برای ارتباط خود در پیکربندی استاندارد خود استفاده می کند. باید مطمئن شوید که فایروال این پورت را مسدود نمی کند. اگر مسدود شدن اتفاق بیفتد، اطلاعات زیادی در گزارش های ntp وجود دارد که اتصال غیرممکن است:
نام گزارش: سیستم
منبع: Microsoft-Windows-Time-Service
شناسه رویداد: 47
سطح: هشدار
توضیحات: ارائه دهنده زمان NtpClient: پس از 8 تلاش برای تماس با peer pool.ntp.org که به صورت دستی پیکربندی شده است، هیچ پاسخ معتبری دریافت نشده است. این همتا به‌عنوان منبع زمانی کنار گذاشته می‌شود و NtpClient تلاش می‌کند یک همتای جدید با این نام DNS پیدا کند. خطابود: همتا دست نیافتنی است.
برای اطمینان از اینکه این مشکل است، می توانید خروجی اطلاعات دیباگ اضافی را فعال کنید. ما سیاهههای مربوط به سرور ویندوز را طوری پیکربندی می کنیم که همه اطلاعات لازم، اما آنها بیش از 20 مگابایت رشد نکردند:
w32tm /debug /disable
مسدود کردن ntpفایروال عبارت زیر را در اشکال زدایی می گیرد:
- خطای ورود: NtpClient برای بدست آوردن زمان از یک یا چند منبع زمانی پیکربندی شده است، با این حال هیچ یک از منابع در حال حاضر در دسترس نیستند و هیچ تلاشی برای تماس با یک منبع به مدت 1 دقیقه انجام نخواهد شد. NTPCLIENT هیچ منبع زمان دقیقی ندارد.
در این مورد (بله، به طور کلی، بلافاصله برای اهداف تأیید)، باید قانون موجود در فایروال را بررسی کنید.
و در صورت لزوم، قانون را تغییر دهید یا آن را اضافه کنید.
بررسی عملکرد صحیح ntp
برای بررسی اینکه آیا همه چیز به درستی کار می کند، می توانید همگام سازی را به صورت دستی شروع کنید:
| w32tm/resync |
اگر همه چیز خوب پیش رفت، پیام زیر را دریافت خواهید کرد:
ارسال دستور resync به کامپیوتر محلی
دستور با موفقیت انجام شد.
در صورت وجود مشکل پیام دهید:
کامپیوتر دوباره همگام‌سازی نشد زیرا داده‌های زمانی در دسترس نبود.
در مورد دوم، ابتدا باید همه چیز را بررسی کنید: فایروال، صحت سرورهای مشخص شده(اسم رو اشتباه نوشتی؟) در صورت وجود، ما قبلاً اطلاعاتی در مورد بازنشانی تنظیمات ارائه کرده ایم.
سیستم عامل خانواده ویندوزشامل سرویس زمان W32Time است. این سرویس برای همگام سازی زمان در یک سازمان طراحی شده است. W32Time مسئولیت عملکرد هر دو بخش سرویس گیرنده و سرور سرویس زمان را بر عهده دارد و همان رایانه می تواند همزمان هم یک سرویس گیرنده و هم یک سرور NTP (پروتکل زمان شبکه) باشد.
به طور پیش فرض، سرویس زمان ویندوز به صورت زیر پیکربندی شده است:
هنگام نصب اتاق عمل سیستم های ویندوزیک کلاینت NTP را راه اندازی می کند که با آن همگام می شود منبع خارجیزمان؛
وقتی کامپیوتری را به دامنه اضافه می کنید، نوع همگام سازی تغییر می کند. همه کامپیوترهای مشتریو سرورهای عضو در دامنه از یک کنترل کننده دامنه برای همگام سازی زمان استفاده می کنند که صحت آنها را تأیید می کند.
هنگامی که یک سرور عضو به یک کنترل کننده دامنه ارتقا می یابد، یک سرور NTP بر روی آن راه اندازی می شود که از یک کنترل کننده با نقش شبیه ساز PDC به عنوان منبع زمانی استفاده می کند.
شبیه ساز PDC، واقع در دامنه ریشه جنگل، سرور زمان اولیه برای کل سازمان است. در عین حال، خود نیز با یک منبع زمانی خارجی هماهنگ شده است.
این طرح در بیشتر موارد کار می کند و نیازی به مداخله ندارد. با این حال، ساختار سرویس زمان در ویندوز ممکن است از سلسله مراتب دامنه پیروی نکند و هر رایانه ای را می توان به عنوان منبع زمانی قابل اعتماد تعیین کرد.
به عنوان مثال، بیایید به راه اندازی یک سرور NTP در ویندوز سرور 2008 R2 نگاه کنیم، شما می توانید یک سرور NTP را در ویندوز 7 راه اندازی کنید.
راه اندازی سرور NTP
سرویس زمان در ویندوز سرور ندارد رابط کاربری گرافیکی و می توان از هر کدام پیکربندی کرد خط فرمان، یا با ویرایش مستقیم رجیستری سیستم. بیایید روش دوم را در نظر بگیریم:
سرور NTP باید راه اندازی شود. شعبه رجیستری را باز کنید:
HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.
برای فعال کردن سرور NTP باید پارامتر Enabled روی 1 تنظیم شود. سپس با دستور سرویس زمان را مجددا راه اندازی می کنیم. نت استاپ w32time && net start w32time.
پس از راه اندازی مجدد سرویس NTP، سرور از قبل فعال است و می تواند به مشتریان سرویس دهد. شما می توانید با استفاده از دستور w32tm /query /configuration این مورد را تأیید کنید. این دستور خروجی می دهد لیست کاملپارامترهای خدمات اگر بخش NtpServer حاوی خط Enabled:1 باشد، همه چیز مرتب است، سرور زمان در حال اجرا است.
برای اینکه سرور NTP به مشتریان سرویس دهد، فایروال باید پورت UDP 123 را برای ترافیک ورودی و خروجی باز کند.
تنظیمات اصلی سرور NTP
شعبه رجیستری را باز کنید:
HKLM\System\CurrentControlSet\services\W32Time\Parameters.
NoSync - سرور NTP با هیچ منبع زمانی خارجی همگام نیست. استفاده می شود ساعت سیستم، در تراشه CMOS خود سرور تعبیه شده است (به عنوان مثال، این ساعت ها را می توان از یک منبع NMEA از طریق RS-232 همگام سازی کرد).
NTP - سرور NTP با سرورهای زمانی خارجی که در پارامتر رجیستری NtpServer مشخص شده اند، همگام می شود.
NT5DS - سرور NTP با توجه به سلسله مراتب دامنه همگام می شود.
AllSync - سرور NTP از تمام منابع موجود برای همگام سازی استفاده می کند.
مقدار پیش‌فرض برای رایانه‌ای که بخشی از یک دامنه است، NT5DS است، برای جداگانه کامپیوتر ایستاده- NTP
پارامتر NtpServer سرورهای NTP را مشخص می کند که زمان با آنها همگام می شود. این سرور. به طور پیش فرض، این پارامتر حاوی سرور NTP مایکروسافت است (time.windows.com، در صورت لزوم، می توانید چندین سرور NTP دیگر را با وارد کردن نام های DNS یا آدرس های IP جدا شده با فاصله اضافه کنید). در پایان هر نام می توانید یک پرچم (به عنوان مثال، 0×1) اضافه کنید که حالت همگام سازی با سرور زمان را تعیین می کند.
مقادیر حالت زیر مجاز است:
0×1 - SpecialInterval، استفاده از فاصله زمانی نظرسنجی.
0×2 - حالت UseAsFallbackOnly.
0×4 - متقارن فعال، متقارن حالت فعال;
0×8 - مشتری، ارسال درخواست در حالت مشتری.
یکی دیگر پارامتر مهم AnnounceFlags در کلید رجیستری قرار دارد:
HKLM\System\CurrentControlSet\services\W32Time\Config.
این مسئول نحوه اعلام خود سرور NTP است. برای اعلام یک سرور عضو (نه یک کنترل کننده دامنه) به عنوان یک منبع زمانی قابل اعتماد، پرچم 5 مورد نیاز است.
اگر سرور در حال پیکربندی به نوبه خود یک سرویس گیرنده NTP باشد (مثلاً از گیرنده GPS از طریق NTP زمان دریافت می کند)، می توانید فاصله بین به روز رسانی ها را پیکربندی کنید. این پارامتر ممکن است برای رایانه های شخصی مشتری نیز مرتبط باشد. کلید SpecialPollInterval، واقع در شعبه رجیستری، مسئول زمان به روز رسانی است:
HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient.
بر حسب ثانیه مشخص شده و به صورت پیش فرض مقدار آن 604800 است که 1 هفته می باشد. این خیلی است، بنابراین ارزش آن را دارد که مقدار SpecialPollInterval را به یک مقدار معقول کاهش دهید - 1 ساعت (3600).
پس از پیکربندی، باید پیکربندی سرویس را به روز کنید. این را می توان با دستور w32tm /config /update انجام داد.
و چند دستور دیگر برای پیکربندی، نظارت و تشخیص سرویس زمان:
w32tm /monitor – با این گزینه می توانید میزان مقدار را دریابید زمان سیستم از این کامپیوترمتفاوت از زمان روی کنترل کننده دامنه یا سایر رایانه ها. مثلا: w32tm/monitor/computers:time.nist.gov
w32tm /resync - با استفاده از این دستور می توانید رایانه را مجبور کنید با سرور زمانی که استفاده می کند همگام شود.
w32tm /Stripchart – تفاوت زمانی بین جریان و را نشان می دهد کامپیوتر از راه دور. تیم w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly 5 مقایسه با منبع مشخص شده انجام می دهد و نتیجه را به صورت متن نمایش می دهد.
w32tm/config است تیم اصلی، برای پیکربندی سرویس NTP استفاده می شود. با کمک آن می توانید لیست سرورهای زمان استفاده شده، نوع همگام سازی و موارد دیگر را تنظیم کنید. به عنوان مثال، می توانید مقادیر پیش فرض را لغو کنید و با استفاده از دستور، همگام سازی زمان را با یک منبع خارجی تنظیم کنید. w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update
w32tm /query - نشان می دهد تنظیمات فعلیخدمات. به عنوان مثال، دستور w32tm /query /source منبع زمان فعلی را نشان می دهد و w32tm /query /configuration تمام پارامترهای سرویس را نمایش می دهد.
net stop w32time - در صورت اجرا، سرویس زمان را متوقف می کند.
w32tm /unregister - سرویس زمان را از رایانه حذف می کند.
w32tm /register - سرویس زمان را در رایانه ثبت می کند. در این حالت کل شاخه پارامترها در رجیستری دوباره ایجاد می شود.
net start w32time - سرویس را شروع می کند.
ویژگی هایی که در ویندوز 7 مورد توجه قرار گرفته است - سرویس زمان به طور خودکار زمانی که شروع نمی شود راه اندازی ویندوز. در SP1 برای ویندوز 7 رفع شد.
یک راه حل ساده برای مشکل مراقبت زمانبر کنترل کننده دامنهنصب شده بر روی مجازیماشین Hyper-Vاداره می شود ویندوز سرور 2008/2012.
در حین کار کنترل کننده دامنهاداره می شود ویندوز سرور 2008 R2/2012 روی ماشین مجازی نصب شده است Hyper-Vثابت مشاهده شد زمان گذر- در عرض یک ماه زمان می توانست تقریباً نیم ساعت گذشته باشد. باید بگویم زمان دقیق کنترل کننده دامنه چقدر مهم است، زیرا این مهم است هماهنگ شدهکل ناوگان رایانه های موجود در دامنه.
1. همگام سازی زمان با دستگاه میزبان را غیرفعال کنید
ابتدا باید غیر فعال کنید همگام سازی زمانماشین مهمان همزمان با ماشین میزبان وگرنه دچار مشکل می شویم. اگر ماشین میزبان عضوی از یک دامنه باشد، میزبان با کنترل کننده در ماشین مهمان همگام می شود و ماشین مهمانهماهنگ شده توسط میزبان - ما یک حلقه بسته دریافت می کنیم، که به احتمال زیاد منجر به یک تغییر زمانی ثابت در درون خود می شود. این تغییر به معنای واقعی کلمه برای چند کسری از ثانیه به دست می آید، اما به تدریج با جمع شدن در هر چرخه همگام سازی، یک تغییر ساعت بسیار قابل توجه جمع می شود.
در پارامترها ماشین مجازیتنظیمات → خدمات یکپارچه سازی → همگام سازی زمان - علامت را بردارید
2. همگام سازی را از طریق سرور NTP تنظیم کنید
ابزار
برای پیکربندی ما از ابزار خط فرمان استفاده می کنیم w32tm. پارامترهای اصلی ابزاری که برای پیکربندی و مدیریت زمان استفاده می شود: w32tm /query به شما امکان می دهد تنظیمات فعلی مشتری را پرس و جو کنید و سرور NTP w32tm /config برای پیکربندی سرویس زمان استفاده می شود w32tm /resync برای مقداردهی اولیه همگام سازی زمان استفاده می شود. w32tm /dumpreg برای نمایش تنظیمات رجیستری فعلی مرتبط با سرویس زمان استفاده می شود w32tm /debug برای فعال کردن گزارش اشکال زدایی سرویس زمان استفاده می شود
تنظیمات
شما در حال تنظیم همگام سازی زمان در یک کنترل کننده دامنه در زیر هستید کنترل ویندوزسرور 2008 R2 با نقش FSMO"PDC Emulator": w32tm /query /configuration به پارامترهای فعلی سرویس زمان نگاه کنید w32tm /config /syncfromflags:manual منبع (لیستی که مشخص کردیم) را برای همگام سازی زمان انتخاب کنید w32tm /config /manualpeerlist:"server1.ntp.org server2.ntp.org" ما یک لیست دستی از گره ها را برای همگام سازی تنظیم کردیم. هاست ها نام های DNS یا آدرس های IP هستند که با فاصله از هم جدا شده اند. هنگام تعیین چندین گره، تمام مقادیر گره در علامت نقل قول قرار می گیرند. البته می توانید خود را به یک زمان آشنا محدود کنید.windows.com w32tm /config /reliable:yes ما پارامتری را که این دستگاه است تنظیم می کنیم. منبع موثقزمان و می تواند به مشتریان سرویس دهد w32tm /config /update ما به سرویس زمان اطلاع می دهیم که تغییرات ایجاد شده است (شما می توانید سرویس را مجدداً راه اندازی کنید) w32tm /query /configuration تغییرات ایجاد شده در پارامترهای سرویس را بررسی می کنیم w32tm /resync ما همگام سازی را انجام می دهیم (شما می توانید بازی کنید، زمان را تغییر دهید و بررسی کنید که آیا همگام سازی انجام شده است)
برای اطمینان بیشتر، می‌توانید سرویس زمان را مجدداً راه‌اندازی کنید دستورات شبکهتوقف w32time و شروع خالص w32time.
برای راحتی، خوب است دستورات لیست شده را در یک فایل cmd جمع آوری کنید و با یک کلیک مشکل را حل کنید:
W32tm /config /syncfromflags:manual w32tm /config /manualpeerlist:time.windows.com w32tm /config /reliable:yes w32tm /config /update w32tm /query /configuration pause w32tm /resync
در این مقاله به نحوه پیکربندی NTP در ویندوز سرور 2012 خواهیم پرداخت. این مقاله شامل نمی شود. تنظیم دقیقهمگام سازی زمان در یک محیط دامنه، و راه اندازی یک کنترل کننده دامنه واحد با نقش شبیه ساز PDC، که تنها سرور در محیط است که با منبع زمانی خارجی همگام می شود.
راه اندازی بسیار ساده است. تنها کاری که باید انجام دهید این است که دستورات زیر را در PowerShell اجرا کنید:
w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
Stop-Service w32time
Start-Service w32time
اگر کنترلر با استفاده از Hyper-V مجازی سازی شده است، باید به یاد داشته باشید که همزمان سازی زمان را با استفاده از Hyper-V غیرفعال کنید. تنظیمات ماشین مجازی -> Management -> Integration Services را باز کنید و تیک گزینه Time Synchronization را بردارید.
همین!میخواهی بیشتر بدانی؟ چیزی کار نمی کند؟ سپس بیایید با جزئیات بیشتر به آن نگاه کنیم ...
W32tm دستور اصلی است که ما استفاده می کنیم. گزینه هایی نیز وجود دارد که از «زمان خالص» استفاده می کنند، اما در واقع نیازی به استفاده از این ساختار نیست. در برخی مقالات نیز ذکر شده است ویرایش مستقیمرجیستری، اما مایکروسافت توصیه می کند در هر صورت این کار را انجام ندهید، اما تنها در صورتی که مطلقاً هیچ جایگزین دیگری وجود نداشته باشد. اما اگر واقعاً می‌خواهید رجیستری را ویرایش کنید، شعبه مورد نیاز اینجاست: HKLM\System\CurrentControlSet\Services\W32Time.
از کدام سرور NTP استفاده کنم؟ یا بهتر است چندتایی داشته باشیم؟
pool.ntp.org مجموعه ای از سرورهای تصادفی NTP است. برای کاربران نهاییاین آدرس بیش از حد کافی است. با این حال، در صورت لزوم، می توانید به صورت دستی چندین سرور را مشخص کنید:
w32tm /config /manualpeerlist:"ntp1.sp.se ntp2.sp.se" /syncfromflags:MANUAL
فقط سرورهای مورد نیاز خود را با فاصله بین آنها اضافه کنید.
فایروال را فراموش نکنید
اگر فایروال بین هاست و اینترنت دارید، می توان آن را طوری پیکربندی کرد که udp/123 را مسدود کند، جایی که پروتکل NTP در آن کار می کند. در اینجا به نظر می رسد که در Cisco ASA FW من چگونه است:
بنابراین، من یک قانون جداگانه ایجاد کردم که این ترافیک را مجاز می کند.
اطلاعات دقیق و ورود به سیستم
این دستور نشان می دهد اطلاعات مفیددر مورد تنظیمات همگام سازی، لیست سرورها و زمان آخرین همگام سازی.
به طور معمول، زمانی که یک سرور نمی تواند از یک سرور NTP زمان دریافت کند، اطلاعات زیر در گزارش نوشته می شود:
نام گزارش: سیستم
شناسه رویداد: 47
سطح: هشدار
توضیحات: ارائه دهنده زمان NtpClient: پس از 8 تلاش برای تماس با peer pool.ntp.org که به صورت دستی پیکربندی شده است، هیچ پاسخ معتبری دریافت نشده است. این همتا به‌عنوان منبع زمانی کنار گذاشته می‌شود و NtpClient تلاش می‌کند یک همتای جدید با این نام DNS پیدا کند. خطا این بود: همتا غیرقابل دسترسی است.
وقتی همه چیز خوب است پیام به این صورت است:
نام گزارش: سیستم
منبع: Microsoft-Windows-Time-Service
شناسه رویداد: 35
سطح: اطلاعات
توضیحات: سرویس زمان اکنون در حال همگام سازی است سیستمزمان بامنبع زمانی pool.ntp.org (ntp.m|0×0|0.0.0.0:123->85.10.240.253:123).
آیا هنوز مشکلی دارید؟ شما به راحتی می توانید خروجی اشکال زدایی را در یک logfile قرار دهید که در مورد من به 10 مگابایت محدود شده است و تمام ورودی های اشکال زدایی را شامل می شود.
w32tm /debug /enable /file:C:\Temp\w32tmdebug.log /size:10485760 /entries:0-300
پس از اتمام اشکال زدایی، آن را خاموش کنید:
در صورت بروز مشکل در لاگ مشاهده خواهید کرد تعداد زیادی ازاطلاعات برای من، وقتی همه چیز کار می کند، ورودی زیر این را نشان می دهد:
- قابلیت دسترسی: peer pool.ntp.org (ntp.m|0×0|0.0.0.0:123->129.70.132.35:123) قابل دسترسی است.
- اطلاعات ثبت‌نام: NtpClient در حال حاضر داده‌های زمانی معتبری را از pool.ntp.org دریافت می‌کند (ntp.m|0×0|0.0.0.0:123->129.70.132.35:123).
و هنگامی که فایروال من بسته ها را مسدود کرد، پیام های زیر را دریافت کردم.
- خطای ورود: NtpClient برای بدست آوردن زمان از یک یا چند منبع زمانی پیکربندی شده است، اما در حال حاضر هیچ یک از منابع در دسترس نیستند و هیچ تلاشی برای تماس با یک منبع به مدت 1 دقیقه انجام نخواهد شد. NTPCLIENT هیچ منبع زمان دقیقی ندارد.
همگام سازی اجباری
اگر می خواهید مشتری را مجبور به همگام سازی کنید، دستور را اجرا کنید:
w32tm/resync
ارسال دستور resync به کامپیوتر محلی
دستور با موفقیت انجام شد.
اگر خطای زیر را دریافت کردید، به این معنی است که رایانه شما نمی تواند به سرور NTP دسترسی پیدا کند.
کامپیوتر دوباره همگام‌سازی نشد زیرا داده‌های زمانی در دسترس نبود.
از نو شروع کن
اگر در تنظیمات کاملاً گیج شده‌اید، بیش از حد پر شده‌اید و دیگر متوجه نمی‌شوید که چه اتفاقی می‌افتد، از ابتدا شروع کنید. این دستورات به طور کامل بازنشانی خواهند شد تنظیمات NTPبه حالت پیش فرض:
Stop-Service w32time
w32tm/لغو ثبت نام
w32tm/ثبت نام
