Bună ziua, dragi cititori și oaspeți ai site-ului blogului, câți oameni vorbesc despre timp, că merge repede sau încet, și toată lumea înțelege că este neprețuit și important. La fel și cu infrastructura Director activ, ea este una dintre factori critici, funcționarea corectă a domeniului. În domeniu, toată lumea are încredere unii în alții, iar odată autentificat și primit toate biletele de la Kerberos, utilizatorul merge oriunde, limitat doar de drepturile sale disponibile. Deci, dacă nu aveți ora exactă pe stațiile de lucru la controlerul de domeniu, atunci puteți presupune că începeți să aveți probleme serioase, despre care vom discuta mai jos și vom analiza cum să le remediați folosind Setările serverului Windows NTP.

Sincronizarea timpului în Active Directory

Următoarea schemă de sincronizare a orei funcționează între computerele care participă la Active Directory.

• Controlerul de domeniu rădăcină din pădurea AD care deține rolul FSMO de emulator PDC (să-l numim PDC rădăcină) este sursa de timp pentru toate celelalte controlere de domeniu din acel domeniu.
• Controlerele de domeniu copii sincronizează ora cu controlerele de domeniu din amonte în topologia AD.
• Membrii obișnuiți ai domeniului (servere și stații de lucru) își sincronizează timpul cu cel mai apropiat controler de domeniu disponibil, respectând topologia AD.

PDC-ul rădăcină își poate sincroniza timpul cu ambele sursă externă, și cu el însuși, acesta din urmă este setat în mod implicit și este absurd, deoarece erorile din jurnalul de sistem sugerează periodic.

Sincronizarea clienților PDC-ului rădăcină poate fi efectuată atât din ceasul intern, cât și dintr-o sursă externă. În primul caz, serverul de timp al PDC-ului rădăcină se face reclamă ca fiind „de încredere”.

În continuare, voi oferi configurația optimă a serverului de timp rădăcină PDC din punctul meu de vedere, în care PDC-ul rădăcină însuși își sincronizează periodic timpul dintr-o sursă de încredere de pe Internet și sincronizează ora clienților care îl accesează cu ceasul său intern. .

introduce interogare netdom fsmo.În exemplul meu, rolul serverului PDC și NTP aparține controlerului dc7

Configurarea serverului NTP pe PDC-ul rădăcină

Configurarea serverului de timp Windows (server NTP) se poate face folosind utilitarul de linie de comandă w32tm, și prin registru. Acolo unde este posibil, voi oferi ambele variante. Dar la început, uită-te la setările tale complete de pe computer, acest lucru se face cu comanda:

w32tm /query /configuration

EventLogFlags: 2 (local)
AnunțFlags: 10 (local)
TimeJumpAuditOffset: 28800 (local)
MinPollInterval: 6 (local)
MaxPollInterval: 10 (local)
MaxNegPhaseCorrection: 172800 (local)
MaxPosPhaseCorrection: 172800 (local)
MaxAllowedPhaseOffset: 300 (local)

FrequencyCorrectRate: 4 (local)
PollAdjustFactor: 5 (local)
LargePhaseOffset: 50000000 (local)
SpikeWatchPeriod: 900 (local)
LocalClockDispersion: 10 (local)
HoldPeriod: 5 (local)
PhaseCorrectRate: 7 (local)
Interval de actualizare: 100 (local)

NtpClient (local)

Activat: 1 (local)
InputProvider: 1 (local)
CrossSiteSyncFlags: 2 (local)

ResolvePeerBackoffMinutes: 15 (local)
ResolvePeerBackoffMaxTimes: 7 (local)
Indicatoare de compatibilitate: 2147483648 (local)
EventLogFlags: 1 (local)
LargeSampleSkew: 3 (local)
Special PollInterval: 3600 (local)
Tip: NT5DS (local)

NtpServer (local)
DllName: C:\Windows\system32\w32time.dll (local)
Activat: 1 (local)
InputProvider: 0 (local)
AllowNonstandardModeCombinations: 1 (local)

VMICTimeProvider (local)
DllName: C:\Windows\System32\vmictimeprovider.dll (local)
Activat: 1 (local)
InputProvider: 1 (local)

Activarea sincronizării ceasului intern cu o sursă externă

Activați serverul NTP

Serverul NTP este activat implicit pe toate controlerele de domeniu, dar poate fi activat și pe serverele membre.

Setarea listei de surse externe pentru sincronizare

Indicatorul 0x8 de la sfârșit înseamnă că sincronizarea ar trebui să aibă loc în modul client NTP, la intervale sugerate de acest server. Pentru a vă seta propriul interval de sincronizare, trebuie să utilizați indicatorul 0x1.

Setarea intervalului de sincronizare cu o sursă externă

Timp în secunde între sondajele sursei de sincronizare, implicit 900s = 15min. Funcționează numai pentru sursele marcate cu steag 0x1.

• 
  „SpecialPollInterval”=dword:00000384

Setarea corecției minime pozitive și negative

Maxim pozitiv și corecție negativă timp (diferența dintre ceasul intern și sursa de sincronizare) în secunde, dincolo de care sincronizarea nu are loc. Recomand valoarea 0xFFFFFFFF, la care corectarea se poate face oricând.

„MaxPosPhaseCorrection”=dword:FFFFFFFF
„MaxNegPhaseCorrection”=dword:FFFFFFFF

Tot ce ai nevoie într-o singură linie

w32tm.exe /config /manualpeerlist:"time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 pool.ntp.org,0x8" /syncfromflags:manual / de încredere: da /actualizare

Comenzi utile

• Aplicați modificările aduse configurației serviciului de timp
  w32tm /config /update
• Forțați sincronizarea de la sursă
  w32tm /resync /rediscover
• Afișează starea de sincronizare a controlerelor de domeniu dintr-un domeniu
  w32tm /monitor
• Afișarea surselor de sincronizare curente și starea acestora
  w32tm /query /peers

Configurarea serverului și clientului NTP după politica de grup

Din moment ce avem cu tine Domeniu activ Director, atunci e o prostie să nu folosești politici de grup pentru a configura în bloc serverele și stațiile de lucru, o să-ți arăt cum să-ți configurezi serverul NTP în Windows și un client. Deschideți snap-in Editor de politici de grup. Înainte de a configura serverul nostru NTP pe Windows, trebuie să creăm un filtru WMI care va aplica politica numai serverului principal PDC.

Introduceți numele interogării, spațiul de nume, va fi „rădăcină\CIMv2” și interogarea „Selectați * din Win32_ComputerSystem unde DomainRole = 5”. Îl salvăm.

Apoi creați o politică pe containerul Controlere de domeniu.

În partea de jos a politicii, aplicați filtrul WMI creat.

Accesați filiala: Configurare computer > Politici > Șabloane administrative > Sistem > Serviciu de timp Windows > Furnizori de timp.

Aici deschidem politica „Configurare Windows NTP Client”. Setați parametri

• NtpServer: 0.ru.pool.ntp.org.0x1, 1.ru.pool.ntp.org.0x1, 2.ru.pool.ntp.org.0x1, 3.ru.pool.ntp.org.0x1
• Tip: NTP
• CrossSiteSyncFlags: 2. A două înseamnă că, dacă acest parametru este setat la 2 (Toate), poate fi utilizat orice membru de sincronizare. Această valoare este ignorată dacă nu este setat NT5DS. Valoare implicită: 2 (zecimal) (0x02 (hexazecimal))
• ResolvePeerBackoffMinutes: 15. Această valoare, exprimată în minute, determină cât timp așteaptă serviciul W32time înainte de a încerca să rezolve un nume DNS dacă eșuează. Valoare implicită: 15 minute
• Resolve Peer BAckoffMaxTimes: 7. Această valoare determină numărul de încercări de rezoluție de nume DNS pe care le face serviciul W32time înainte de a reporni procesul de descoperire. Pentru fiecare eșec de rezoluție a numelui DNS, intervalul de timeout anterior următoarea încercare se dublează. Valoare implicită: șapte încercări.
• SpecilalPoolInterval: 3600 Această valoare de setare a clientului NTP, exprimată în secunde, determină cât de des este interogata o sursă de timp configurată manual care utilizează un anumit interval de interogare. Dacă pentru parametrul NTPServer este setat indicatorul SpecialInterval, clientul folosește valoarea specificată ca SpecialPollInterval în loc de valorile MinPollInterval și MaxPollInterval pentru a determina cât de des este interogata sursa de timp. Valoare implicită: 3600 secunde (1 oră).
• EventLogFlags: 0

Facem un separat Politica de grup pentru mașinile de lucru client, aici cu astfel de parametri.

• NtpServer: adresa controlerului dvs. de domeniu cu rolul PDC.
• Tip: NT5DS
• CrossSiteSyncFlags: 2
• ResolvePeerBackoffMinutes: 15
• Rezolvați Peer BAckoffMaxTimes: 7
• SpecialPoolInterval: 3600
• EventLogFlags: 0

Configurarea unui server NTP în Windows

Începând cu Windows 2000, toate sistemele de operare Windows includ un serviciu de timp W32 Ora. Acest serviciu este conceput pentru a sincroniza timpul în cadrul unei organizații. W32Time este responsabil pentru funcționarea ambelor părți client și server ale serviciului de timp, iar același computer poate fi atât client și server NTP (Network Time Protocol) în același timp.

În mod implicit, serviciul de timp Windows este configurat după cum urmează:

Când sistemul de operare este instalat, Windows pornește un client NTP și se sincronizează cu o sursă de timp externă;
Când adăugați un computer la un domeniu, tipul de sincronizare se schimbă. Tot calculatoare client iar serverele membre din domeniu folosesc un controler de domeniu pentru a sincroniza ora, autentificandu-le;
Când un server membru este promovat la un controler de domeniu, pe acesta este lansat un server NTP, care folosește un controler cu rol de emulator PDC ca sursă de timp;
Emulatorul PDC, situat în domeniul rădăcină a pădurii, este serverul de timp principal pentru întreaga organizație. În același timp, este și sincronizat cu o sursă de timp externă.

Această schemă funcționează în majoritatea cazurilor și nu necesită intervenție. Cu toate acestea, este posibil ca structura serviciului de timp Windows să nu urmeze o ierarhie de domeniu și orice computer poate fi desemnat ca sursă de timp de încredere. Ca exemplu, voi descrie configurarea unui server NTP în Windows Server 2008 R2, deși procedura nu s-a schimbat prea mult de la Windows 2000.

Pornirea unui server NTP

Observ imediat că serviciul de timp în Windows Server (din 2000 până în 2012) nu are GUIși este configurat fie din linia de comandă, fie prin editare directă registru de sistem. Personal, a doua metodă este mai aproape de mine, așa că mergem la registru.

Deci, primul lucru pe care trebuie să-l facem este să pornim serverul NTP. Deschideți filiala de registru
HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.
Aici pentru a activa parametrul serverului NTP Activat trebuie să setați valoarea 1 .

Apoi repornim serviciul de timp cu comanda net stop w32time && net start w32time

După repornirea serviciului NTP, serverul este deja activ și poate servi clienții. Puteți verifica acest lucru folosind comanda w32tm /query /configuration. Această comandă iese lista plina setările serviciului. Daca sectiunea NtpServer conţine şirul Activat: 1, atunci totul este în ordine, serverul de timp funcționează.

Pentru ca serverul NTP să deservească clienții, nu uitați să deschideți portul UDP 123 pe firewall pentru traficul de intrare și de ieșire.

Setări de bază ale serverului NTP

Serverul NTP a fost activat, acum trebuie să îl configurați. Deschideți ramura de registry HKLM\System\CurrentControlSet\services\W32Time\Parameters. Aici ne interesează în primul rând parametrul tip A care specifică tipul de sincronizare. Poate lua următoarele valori:

NoSync- Serverul NTP nu este sincronizat cu nicio sursă de timp externă. Este folosit ceasul încorporat în cipul CMOS al serverului însuși;
NTP- Serverul NTP este sincronizat cu servere de timp externe, care sunt specificate în setarea registrului NtpServer;
NT5DS- Serverul NTP se sincronizează în funcție de ierarhia domeniului;
AllSync- Serverul NTP utilizează toate sursele disponibile pentru sincronizare.

Valoarea implicită pentru un computer care este membru al unui domeniu este NT5DS, pentru separat calculator în picioare — NTP.

Și parametru NtpServer, care specifică serverele NTP cu care timpul va fi sincronizat serverul dat. În mod implicit, acest parametru conține serverul Microsoft NTP (time.windows.com, 0x1), dacă este necesar, puteți adăuga mai multe servere NTP introducând numele lor DNS sau adresele IP separate printr-un spațiu. Listă servere disponibile timpul poate fi văzut de exemplu.

Puteți adăuga un steag la sfârșitul fiecărui nume (ex. ,0x1) care specifică modul de sincronizare cu serverul de timp. Sunt permise următoarele valori:

0x1– SpecialInterval, utilizarea unui interval de interogare special;
0x2– Modul UseAsFallbackOnly;
0x4– SimetricActiv, simetric modul activ;
0x8– Client, trimiterea unei cereri în modul client.

Când utilizați indicatorul SpecialInterval, trebuie valoarea stabilită spațierea tastelor Special PollInterval. Dacă este setat indicatorul UseAsFallbackOnly, serviciului de timp i se spune că acest server va fi folosit ca server alternativ și că alte servere din listă vor fi contactate înainte de sincronizarea cu acesta. Modul activ simetric este utilizat implicit de serverele NTP, iar modul client poate fi folosit în cazul problemelor de sincronizare. Puteți vedea mai multe despre modurile de sincronizare sau nu vă prosti și puneți-l peste tot ,0x1(conform recomandărilor Microsoft).

Încă una parametru important Anunțați steaguri situat în cheia de registry HKLM\System\CurrentControlSet\services\W32Time\Config. Este responsabil pentru modul în care serverul NTP se declară și poate lua următoarele valori:

0x0( Nu este un server de timp) - serverul nu se face reclamă prin NetLogon ca sursă de timp. Poate răspunde solicitărilor NTP, dar vecinii nu îl vor putea recunoaște ca sursă de timp;
0x1(Always time server) - serverul se va anunța întotdeauna indiferent de stare;
0x2(Server automat de timp) - serverul se va anunța numai dacă primește timp de încredere de la alt vecin (NTP sau NT5DS);
0x4(Always reliable time server) - serverul se va declara întotdeauna ca o sursă de timp de încredere;
0x8(Server automat de timp de încredere) - un controler de domeniu este declarat automat fiabil dacă este un emulator PDC de domeniu rădăcină de pădure. Acest flag permite PDC-ului principal al pădurii să se afirme ca sursă de timp autorizată pentru întreaga pădure, chiar dacă nu este conectat la serverele NTP din amonte. Niciun alt controler sau server membru (care are indicatorul implicit 0x2) nu poate pretinde că este o sursă de timp sigură dacă nu poate găsi o sursă de timp pentru sine.

Sens Anunțați steaguri este suma steagurilor sale constitutive, de exemplu:

10=2+8 - Serverul NTP se declară ca sursă de timp de încredere, cu condiția să primească timp de la o sursă de încredere sau să fie un PDC al domeniului rădăcină. Flag 10 este setat în mod implicit atât pentru membrii domeniului, cât și pentru serverele independente.

5=1+4 - Serverul NTP pretinde întotdeauna a fi o sursă de timp de încredere. De exemplu, pentru a declara un server membru (nu un controler de domeniu) ca sursă de timp de încredere, este necesar indicatorul 5.

Ei bine, să setăm intervalul dintre actualizări. Cheia deja menționată mai sus este responsabilă pentru aceasta. Special PollInterval, situat în cheia de registry HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient. Este în secunde și implicit este 604800, adică 1 săptămână. Este mult, așa că merită să reduceți valoarea SpecialPollInterval la o valoare rezonabilă, să zicem 1 oră (3600).

După configurare, trebuie să actualizați configurația serviciului. Puteți face acest lucru cu comanda w32tm /config /update. Și încă câteva comenzi pentru configurarea, monitorizarea și diagnosticarea serviciului de timp:

w32tm /monitor - cu această opțiune poți afla cât timpul sistemului pe acest computer este diferit de ora de pe controlerul de domeniu sau de pe alte computere. De exemplu: w32tm /monitor /computers:time.nist.gov
w32tm /resync - Cu această comandă, puteți forța computerul să se sincronizeze cu serverul de timp pe care îl folosește.
w32tm /stripchart - arată diferența de timp dintre curentul și computer la distanță, și poate afișa rezultatul în forma grafica. De exemplu, comanda w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly va face 5 comparații cu sursa specificată și va afișa rezultatul sub formă de text.

w32tm /config este Echipa de bază Folosit pentru a configura serviciul NTP. Cu ajutorul acestuia, puteți seta lista de servere de timp utilizate, tipul de sincronizare și multe altele. De exemplu, puteți suprascrie valorile implicite și puteți configura sincronizarea timpului cu o sursă externă folosind comanda w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update
w32tm /query - arată setarile curente Servicii. De exemplu, w32tm /query /source va afișa sursa de timp curentă, iar w32tm /query /configuration va afișa toți parametrii serviciului.

Ei bine, ca ultimă soluție 🙁
w32tm /unregister - Elimină serviciul de timp de pe computer.
w32tm /register - Înregistrează serviciul de timp pe computer. În acest caz, întreaga ramură a parametrilor din registru este recreată.

Setarea orei în sălile serverelor sisteme de operare Windows care utilizează protocolul NTP este critic pentru multe servicii. Fără ora configurată corect, sau mai degrabă, dacă ceasurile de pe server și stațiile de lucru nu sunt de acord, multe protocoale și servicii de sincronizare Active Directory nu pot funcționa corect. Setarea și menținerea unui ceas folosind NTP este o sarcină simplă, dar uneori cu unele complexități, pe care vom încerca să o acoperim în acest articol.

De exemplu, nu vom folosi cel mai recent sistem - Windows Server 2012. Este cel mai comun și, în același timp, pentru multe alte sisteme, inclusiv Windows Server 2008, Windows Server 2016, se aplică comenzi și reguli similare. Trebuie remarcat faptul că descrierea se referă la configurarea unui mediu cu un singur PDC master. Mai mult opțiuni complexe nu sunt luate în considerare.

Resetați setările NTP

Pentru a seta serviciul NTP la starea „implicit”, trebuie să rulați următoarele comenzi:

Stop-Service w32time w32tm /unregister w32tm /register

ÎN acest caz opresc serviciul, anulează înregistrarea serviciului și îl reînregistrează în sistem. Ar trebui să rulați aceste comenzi numai dacă este absolut necesar. De regulă, nu este nevoie de ele - NTP este configurat dacă sunt luate în considerare alte circumstanțe ale sistemului.

Comenzi de configurare NTP în caz normal

Pentru a seta protocolul de timp al rețelei la Controler Windows Server, în primul rând, trebuie să dezactivați sincronizarea prin Hyper-V dacă controlerul este virtualizat folosind această tehnologie. Pentru a face acest lucru, accesați setările și debifați elementul Sincronizare oră din secțiunea Management -> Integration Services

Pentru cei care nu folosesc Hyper-V, pasul anterior poate fi omis.

w32tm /config /manualpeerlist:"0.de.pool.ntp.org 1.de.pool.ntp.org" /syncfromflags:MANUAL

UDP peste NTP și blocare firewall

Protocolul de timp utilizează numărul portului UDP 123 pentru comunicare. configurație standard. Asigurați-vă că firewall-ul nu blochează acest port. În cazul în care are loc blocarea, vor exista o mulțime de informații în jurnalele ntp că conexiunea nu este posibilă:

Nume jurnal: Sistem
Sursa: Microsoft-Windows-Time-Service
ID eveniment: 47
Nivel: Avertisment
Descriere: Time Provider NtpClient: Nu a fost primit niciun răspuns valid de la peer pool.ntp.org configurat manual după 8 încercări de a-l contacta. Acest peer va fi eliminat ca sursă de timp și NtpClient va încerca să descopere un nou peer cu acest nume DNS. Eroarea a fost: Peer-ul este inaccesibil.

Pentru a vă asigura că aceasta este problema, puteți activa ieșirea informațiilor suplimentare de depanare. Am configurat jurnalele Windows Server în așa fel încât toate informatie necesara, dar nu au crescut mai mult de 20 de megaocteți:

w32tm /debug /dezactivare

blocare ntp firewall-ul este prins de fraza în depanare:

- Eroare de înregistrare: NtpClient a fost configurat pentru a obține timp de la una sau mai multe surse de timp, cu toate acestea, niciuna dintre surse nu este accesibilă momentan și nu se va face nicio încercare de a contacta o sursă timp de 1 minut. NTPCLIENT NU ARE SURSA DE ORA PRECISA.

În acest caz (da, în general, imediat în scopul verificării), trebuie să verificați regula în firewall

Și, dacă este necesar, schimbați regula sau adăugați-o.

Verificarea faptului că ntp funcționează corect

Pentru a verifica dacă totul funcționează corect, puteți începe sincronizarea manual:

Dacă totul a mers bine, vei primi un mesaj:

Se trimite comanda de resincronizare la computerul local
Comanda a fost finalizată cu succes.

Dacă există probleme - mesaj:

Computerul nu s-a resincronizat deoarece nu erau disponibile date de oră.

În al doilea caz, trebuie să verificați totul mai întâi: firewall-ul, corectitudinea serverele specificate(Dacă au făcut o greșeală la nume). Dacă ceva, am furnizat deja informații despre resetarea setărilor.

Exemple de aplicații

Pentru a sincroniza ora, dispozitivele NetPing folosesc protocolul NTP. Folosind acest protocol, toate dispozitivele din rețea își ajustează timpul în funcție de serverul specificat. Dispozitivele NetPing conectate la Internet pot folosi un server NTP public, așa cum se recomandă în articol. Dacă accesul la rețele de internet Nu, puteți configura un server NTP local. Un astfel de server poate fi orice computer Windows cu un serviciu configurat W32 Ora (« Serviciul de timp Windows »). Acest serviciu nu are interfata grafica si este configurat fie prin Linie de comanda sau prin editarea cheilor de registry.

Instrucțiuni pentru configurarea unui server NTP pe Windows 7/8/2008/2012

Luați în considerare configurarea unui serviciu de timp prin editarea registrului. Setarea este aceeași pentru versiuni Windows 7/8, Windows Server 2008, Windows Server 2012.

Pentru această setare, trebuie să aveți drepturi de administrator Windows.

Deschideți editorul de registry fie prin caseta de dialog " Alerga” declanșat de combinația de taste ” Victorie» + « R", sau prin formularul de căutare, unde scriem " regedit».

În editorul care se deschide, în meniul arborelui din stânga, deschideți „ramura” „ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer", unde căutăm o cheie cu numele " permite". Clic Click dreapta mouse-ul și selectați „Editare”. Schimbați valoarea cheii din 0 pe 1 .

Prin schimbare parametrul dat, am indicat că acest calculator acționează ca un server NTP. Calculatorul rămâne simultan client și își poate sincroniza ora cu alte servere de pe Internet sau retea locala. Dacă doriți ca ceasul hardware intern să acționeze ca sursă de date, atunci modificați valoarea parametrului cheieAnunțați steaguri pe 5 in fir" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config».

Pentru ca modificările să intre în vigoare, trebuie să repornim serviciul. Serviciile sunt accesate prin Panou de control» din meniu « start» -> « Panou de control» -> « Administrare» -> « Servicii". Este și în formularul de căutare când introduci „ servicii.msc". În lista de servicii care apare, îl găsim pe cel care ne interesează " Serviciul de timp Windows„și prin meniul apelat cu butonul din dreapta al mouse-ului, selectați elementul” Repornire».

O soluție simplă de îngrijire timp pe controlor de domeniu instalat pe virtual mașină Hyper-V guvernat de Windows Server 2008/2012.

În timpul lucrului controlor de domeniu guvernat de Windows Server 2008 R2/2012 instalat pe o mașină virtuală Hyper-V, un permanent trecerea timpului- într-o lună, timpul ar putea dura aproape o jumătate de oră. Trebuie să spun cât de important timpul exact pe controlerul de domeniu, pentru că pe el sincronizateîntreaga flotă de calculatoare din domeniu.

1. Dezactivați sincronizarea orei cu mașina gazdă

Mai întâi trebuie să dezactivați sincronizare de timp mașină oaspete în funcție de ora mașinii gazdă, altfel primim un incident. Dacă mașina gazdă este membru al unui domeniu, gazda este sincronizată cu controlerul de pe mașina oaspete și aparat pentru oaspeți este sincronizat de gazdă - obținem o buclă închisă, care cel mai probabil duce la o schimbare constantă a timpului în sine. Schimbarea se obține literalmente pentru câteva fracțiuni de secundă, dar însumând treptat pentru fiecare ciclu de sincronizare, are loc o schimbare foarte vizibilă a ceasului.

În parametri mașină virtuală Setări → Servicii de integrare → Sincronizare oră - debifați caseta

2. Configurați sincronizarea prin serverul NTP

Instrumente

Pentru a configura, utilizați utilitarul de linie de comandă w32tm. Principalii parametri ai utilitarului care sunt utilizați pentru configurarea și gestionarea timpului: w32tm /query vă permite să interogați setările curente ale clientului și serverului NTP w32tm /config este folosit pentru a configura serviciul de timp w32tm /resync este utilizat pentru a inițializa sincronizarea timpului w32tm /dumpreg este folosit pentru a afișa setările curente de registry legate de serviciul de timp w32tm /debug este folosit pentru a activa înregistrarea de depanare a serviciului de timp

Setare

Sincronizarea orei este configurată pe controlerul de domeniu sub Control Windows Server 2008 R2 cu Rolul FSMO„Emulator PDC”: w32tm /query /configuration uitați-vă la setările curente ale serviciului de timp w32tm /config /syncfromflags:manual selectați sursa (lista pe care am specificat-o) pentru sincronizarea timpului w32tm /config /manualpeerlist:"server1.ntp.org server2.ntp.org" setează lista de noduri specificată manual pentru sincronizare. Gazdele sunt nume DNS sau adrese IP separate prin spații. Când specificați mai multe noduri, toate valorile nodurilor sunt cuprinse între ghilimele. Puteți, desigur, să vă limitați la un time.windows.com familiar w32tm /config /reliable:yes setați parametrul pe care îl are această mașină sursa de incredere timp și poate servi clienții w32tm /config /update informează serviciul de timp că au fost făcute modificări (puteți reporni serviciul) w32tm /query /configuration verificați modificările aduse parametrilor serviciului w32tm /resync efectuați sincronizarea (puteți juca, schimbați ora și verificați dacă este sincronizat)

Pentru o mai mare fiabilitate, puteți reporni și Time Service comenzile net opriți w32time și porniți net w32time.

Pentru comoditate, comenzile enumerate sunt bune pentru a le colecta într-un fișier cmd și pentru a rezolva problema cu un singur clic:

w32tm /config /syncfromflags:manual w32tm /config /manualpeerlist:time.windows.com w32tm /config /reliable:da w32tm /config /update w32tm /query /configuration pause w32tm /resync