Mirëmëngjes, të dashur lexues dhe të ftuar të faqes së blogut, sa shumë njerëzit flasin për kohën, se ajo kalon shpejt ose ngadalë, dhe të gjithë e kuptojnë se është e paçmuar dhe e rëndësishme. E njëjta gjë vlen edhe për infrastrukturën. Active Directory, ajo është një nga faktorët më të rëndësishëm, funksionimin e duhur të domenit. Të gjithë në domen i besojnë njëri-tjetrit dhe pasi të kenë hyrë një herë dhe të kenë marrë të gjitha biletat nga Kerberos, përdoruesi mund të shkojë kudo, i kufizuar vetëm nga të drejtat e tij të disponueshme. Pra, nëse nuk keni kohën e saktë në stacionet tuaja të punës tek kontrolluesi i domenit, atëherë mund të supozoni se keni filluar të keni probleme serioze, për të cilat do të flasim më poshtë dhe do të shikojmë se si t'i rregullojmë ato duke përdorur Cilësimet e serverit NTP në Windows.

Sinkronizimi i kohës në Active Directory

Skema e mëposhtme e sinkronizimit të kohës funksionon midis kompjuterëve që marrin pjesë në Active Directory.

• Kontrolluesi i domenit rrënjë në pyllin AD, i cili zotëron rolin FSMO të emulatorit PDC (le ta quajmë atë PDC rrënjë), është burimi i kohës për të gjithë kontrollorët e tjerë në këtë domen.
• Kontrollorët e domenit fëmijë sinkronizojnë kohën me kontrolluesit e domenit që janë më të lartë në topologjinë AD.
• Anëtarët e zakonshëm të domenit (serverët dhe stacionet e punës) sinkronizojnë kohën e tyre me kontrolluesin më të afërt të domenit në dispozicion, duke respektuar topologjinë AD.

PDC rrënjë mund të sinkronizojë kohën e tij me të dyja burim i jashtëm, dhe në vetvete, kjo e fundit vendoset nga konfigurimi i paracaktuar dhe është absurde, pasi gabimet në regjistrin e sistemit sugjerojnë periodikisht.

Sinkronizimi i klientëve të PDC rrënjë mund të kryhet si nga ora e tij e brendshme ashtu edhe nga një burim i jashtëm. Në rastin e parë, serveri i kohës PDC rrënjë e deklaron veten si "i besueshëm".

Tjetra, unë do të jap konfigurimin optimal nga këndvështrimi im për serverin kohor të PDC rrënjë, në të cilin vetë PDC rrënjë sinkronizon periodikisht kohën e tij nga një burim i besueshëm në internet, dhe koha e klientëve që e aksesojnë atë sinkronizohet me të. ora e brendshme.

Hyni pyetje neto fsmo. Në shembullin tim, roli i serverit PDC dhe NTP i përket kontrolluesit dc7

Konfigurimi i serverit NTP në PDC rrënjë

Konfigurimi i një serveri kohor në Windows (server NTP) mund të bëhet ose duke përdorur një mjet të linjës komanduese w32tm, dhe përmes regjistrit. Aty ku është e mundur, unë do t'i paraqes të dyja opsionet. Por së pari, shikoni plotësisht cilësimet tuaja në kompjuterin tuaj, kjo bëhet me komandën:

w32tm /query /konfigurim

Flamujt e Regjistrimit të Ngjarjeve: 2 (Lokal)
Njoftoni flamujt: 10 (lokal)
TimeJumpAuditOffset: 28800 (lokale)
Intervali MinPoll: 6 (Lokal)
MaxPollInterval: 10 (Lokal)
Korrigjimi MaxNeg Phase: 172800 (Lokal)
Korrigjimi MaxPosPhase: 172800 (Lokal)
MaxAllowedPhaseOffset: 300 (lokale)

Norma e saktë e frekuencës: 4 (lokale)
PollAdjustFactor: 5 (Lokal)
Shpërndarja e fazës së madhe: 50000000 (lokale)
SpikeWatchPeriod: 900 (lokale)
Dispersioni i orës lokale: 10 (lokal)
Periudha e mbajtjes: 5 (lokale)
Norma e Korrigjimit të Fazës: 7 (lokale)
Intervali i përditësimit: 100 (lokal)

NtpClient (Lokal)

Aktivizuar: 1 (Lokal)
Input Provider: 1 (Lokal)
CrossSiteSyncFlags: 2 (lokale)

ResolvePeerBackoffMinutes: 15 (Lokal)
ResolvePeerBackoffMaxTimes: 7 (lokale)
Flamujt e përputhshmërisë: 2147483648 (Lokal)
Flamujt e EventLog: 1 (Lokal)
Large SampleSkew: 3 (lokale)
Intervali Special Poll: 3600 (Lokal)
Lloji: NT5DS (Lokal)

NtpServer (lokal)
DllEmri: C:\Windows\system32\w32time.dll (Lokal)
Aktivizuar: 1 (Lokal)
Input Provider: 0 (Lokal)
AllowNonstandardModeCombinations: 1 (Lokal)

VMICTimeProvider (lokal)
DllEmri: C:\Windows\System32\vmictimeprovider.dll (Lokal)
Aktivizuar: 1 (Lokal)
Input Provider: 1 (Lokal)

Aktivizo sinkronizimin e orës së brendshme me një burim të jashtëm

Aktivizimi i serverit NTP

Serveri NTP aktivizohet si parazgjedhje në të gjithë kontrolluesit e domenit, por mund të aktivizohet edhe në serverët anëtarë.

Përcaktimi i një liste të burimeve të jashtme për sinkronizim

Flamuri 0x8 në fund do të thotë që sinkronizimi duhet të ndodhë në modalitetin e klientit NTP, në intervalet kohore të sugjeruara nga ky server. Për të vendosur intervalin tuaj të sinkronizimit, duhet të përdorni flamurin 0x1.

Vendosja e intervalit të sinkronizimit me një burim të jashtëm

Koha në sekonda ndërmjet votimit të burimit të sinkronizimit, e paracaktuar 900s = 15min. Punon vetëm për burimet e shënuara me flamurin 0x1.

• 
  "SpecialPollInterval"=dword:00000384

Vendosja e korrigjimit minimal pozitiv dhe negativ

Maksimumi pozitiv dhe korrigjim negativ koha (diferenca midis orës së brendshme dhe burimit të sinkronizimit) në sekonda, mbi të cilën sinkronizimi nuk ndodh. Unë rekomandoj vlerën 0xFFFFFFFF, në të cilën mund të bëhet gjithmonë korrigjim.

"MaxPosPhaseCorrection"=dword:FFFFFFFF
"MaxNegPhaseCorrection"=dword:FFFFFFFF

Gjithçka që ju nevojitet në një linjë

w32tm.exe /config /manualpeerlist:"time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 pool.ntp.org,0x8" /syncfromflags:manual / i besueshëm: po / përditësim

Komandat e dobishme

• Zbatimi i ndryshimeve të bëra në konfigurimin e shërbimit të kohës
  w32tm /config /update
• Forco sinkronizimin nga burimi
  w32tm /resync /rizbuloj
• Shfaqja e statusit të sinkronizimit të kontrolluesve të domenit në një domen
  w32tm/monitor
• Shfaq burimet aktuale të sinkronizimit dhe statusin e tyre
  w32tm /query /peers

Konfigurimi i serverit dhe klientit NTP duke përdorur Politikën e Grupit

Meqenëse unë dhe ti Domeni aktiv Drejtori, atëherë është marrëzi të mos përdorni politika grupore për konfigurimin masiv të serverëve dhe stacioneve të punës, unë do t'ju tregoj se si të konfiguroni serverin tuaj NTP në Windows dhe klientin. Hapni skedarin "Redaktori i Politikave të Grupit". Përpara se të konfigurojmë serverin tonë NTP në Windows, duhet të krijojmë një filtër WMI që do ta zbatojë politikën vetëm në serverin kryesor PDC.

Futni emrin e kërkesës, hapësirën e emrit, vlera do të jetë "root\CIMv2" dhe kërkesa "Zgjidh * nga Win32_ComputerSystem ku DomainRole = 5". Le ta ruajmë.

Pastaj krijoni një politikë në kontejnerin e Domain Controllers.

Në fund të politikës, aplikoni filtrin tuaj të krijuar WMI.

Shkoni te dega: Konfigurimi i kompjuterit > Politikat > Modelet administrative > Sistemi > Shërbimi i kohës së Windows > Ofruesit e kohës.

Këtu hapim politikën "Konfiguro klientin e Windows NTP". Vendosni parametrat

• NtpServer: 0.ru.pool.ntp.org.0x1, 1.ru.pool.ntp.org.0x1, 2.ru.pool.ntp.org.0x1, 3.ru.pool.ntp.org.0x1
• Lloji: NTP
• CrossSiteSyncFlags: 2. Dy do të thotë nëse ky parametër është 2 (Të gjitha), mund të përdoret çdo pjesëmarrës sinkronizimi. Kjo vlerë shpërfillet nëse nuk specifikohet NT5DS. Vlera e parazgjedhur: 2 (dhjetore) (0x02 (gjashtëgdhendur))
• ResolvePeerBackoffMinutes: 15. Kjo vlerë, e shprehur në minuta, përcakton se sa kohë pret shërbimi W32time përpara se të përpiqet të zgjidhë një emër DNS nëse dështon. Vlera e parazgjedhur: 15 minuta
• Resolve Peer BAckoffMaxTimes: 7 Kjo vlerë përcakton numrin e përpjekjeve për zgjidhjen e emrit DNS që bën shërbimi W32time përpara se të rifillojë procesin e zbulimit. Sa herë që një rezolutë e emrit DNS dështon, intervali kohor më parë provën e radhës dyfishon. Vlera e paracaktuar: shtatë përpjekje.
• SpecilalPoolInterval: 3600 Kjo vlerë e parametrit të klientit NTP, e shprehur në sekonda, përcakton se sa shpesh anketon një burim kohor të konfiguruar manualisht që përdor një interval specifik sondazhi. Nëse parametri NTPServer është vendosur në flamurin SpecialInterval, klienti përdor vlerën e specifikuar si SpecialPollInterval në vend të vlerave MinPollInterval dhe MaxPollInterval për të përcaktuar se sa shpesh duhet të anketohet burimi i kohës. Vlera e parazgjedhur: 3600 sekonda (1 orë).
• Flamujt e regjistrave të ngjarjeve: 0

Le të bëjmë një të veçantë politikën e grupit për makineritë e punës me klientë, me këto parametra.

• NtpServer: Adresa e kontrolluesit të domenit tuaj me rolin PDC.
• Lloji: NT5DS
• CrossSiteSyncFlags: 2
• ResolvePeerBackoffMinutat: 15
• Zgjidhje Peer BAckoffMaxTimes: 7
• SpecialPoolInterval: 3600
• Flamujt e regjistrave të ngjarjeve: 0

Vendosja e një serveri NTP në Windows

Që nga Windows 2000, të gjitha sistemet operative Windows kanë përfshirë një shërbim të kohës W32Time. Ky shërbim është krijuar për të sinkronizuar kohën brenda një organizate. W32Time është përgjegjës për funksionimin e pjesëve të klientit dhe serverit të shërbimit të kohës, dhe i njëjti kompjuter mund të jetë njëkohësisht një klient dhe një server NTP (Network Time Protocol).

Si parazgjedhje, shërbimi i kohës së Windows është konfiguruar si më poshtë:

Kur instaloni sistemin operativ, Windows nis klientin NTP dhe sinkronizohet me një burim të jashtëm të kohës;
Kur shtoni një kompjuter në një domen, lloji i sinkronizimit ndryshon. Të gjitha kompjuterët e klientit dhe serverët anëtarë në domen përdorin një kontrollues domeni për të sinkronizuar kohën, i cili verifikon autenticitetin e tyre;
Kur një server anëtar promovohet në një kontrollues domeni, një server NTP lëshohet në të, i cili përdor një kontrollues me rolin e emulatorit PDC si burim kohe;
Emulatori PDC, i vendosur në domenin rrënjë të pyllit, është serveri kryesor i kohës për të gjithë organizatën. Në të njëjtën kohë, ai vetë është gjithashtu i sinkronizuar me një burim të jashtëm kohor.

Kjo skemë funksionon në shumicën e rasteve dhe nuk kërkon ndërhyrje. Megjithatë, struktura e shërbimit të kohës në Windows nuk ka nevojë të ndjekë një hierarki domeni dhe çdo kompjuter mund të caktohet si një burim i besueshëm i kohës. Si shembull, unë do të përshkruaj vendosjen e një serveri NTP në Windows Server 2008 R2, megjithëse procedura nuk ka ndryshuar shumë që nga Windows 2000.

Nisja e serverit NTP

Më lejoni të vërej menjëherë se shërbimi i kohës në Windows Server (duke filluar nga viti 2000 deri në 2012) nuk ka GUI dhe mund të konfigurohet ose nga linja e komandës ose me redaktim të drejtpërdrejtë regjistri i sistemit. Personalisht, unë preferoj metodën e dytë, kështu që le të shkojmë në regjistër.

Pra, gjëja e parë që duhet të bëjmë është të nisim serverin NTP. Hapni degën e regjistrit
HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.
Këtu për të aktivizuar parametrin e serverit NTP Aktivizuar duhet të vendosni vlerën 1 .

Më pas rinisim shërbimin e kohës me komandën ndalimi neto w32time && fillimi neto w32time

Pas rinisjes së shërbimit NTP, serveri është tashmë aktiv dhe mund t'u shërbejë klientëve. Ju mund ta verifikoni këtë duke përdorur komandën w32tm /query /configuration. Kjo komandë del listën e plotë parametrat e shërbimit. Nëse seksioni NtpServer përmban vargun Aktivizuar: 1, atëherë gjithçka është në rregull, serveri i kohës po funksionon.

Në mënyrë që serveri NTP t'u shërbejë klientëve, mos harroni të hapni portin UDP 123 në murin e zjarrit për trafikun në hyrje dhe në dalje.

Cilësimet bazë të serverit NTP

Serveri NTP është aktivizuar, tani duhet ta konfigurojmë. Hapni degën e regjistrit HKLM\System\CurrentControlSet\services\W32Time\Parameters. Këtu ne jemi të interesuar kryesisht për parametrin Lloji, i cili specifikon llojin e sinkronizimit. Mund të marrë vlerat e mëposhtme:

NoSync - Serveri NTP nuk është i sinkronizuar me asnjë burim të jashtëm të kohës. Ai përdor një orë të integruar në çipin CMOS të vetë serverit;
NTP - Serveri NTP është i sinkronizuar me serverët e jashtëm të kohës që janë specifikuar në cilësimet e regjistrit NtpServer;
NT5DS - Serveri NTP sinkronizohet sipas hierarkisë së domenit;
AllSync - Serveri NTP përdor të gjitha burimet e disponueshme për sinkronizim.

Vlera e paracaktuar për një kompjuter që është pjesë e një domeni është NT5DS, për veçmas kompjuter në këmbë — NTP.

Dhe parametri NtpServer, i cili specifikon serverët NTP me të cilët do të sinkronizohet koha këtë server. Si parazgjedhje, ky parametër përmban serverin NTP të Microsoft (time.windows.com, 0x1); nëse është e nevojshme, mund të shtoni disa serverë të tjerë NTP duke futur emrat e tyre DNS ose adresat IP të ndara me një hapësirë. Listë serverët e disponueshëm koha mund të shihet për shembull.

Ju mund të shtoni një flamur në fund të çdo emri (p.sh. ,0x1) i cili përcakton mënyrën e sinkronizimit me serverin e kohës. Vlerat e mëposhtme lejohen:

0x1– Intervali Special, përdorimi i një intervali të veçantë votimi;
0x2– Mënyra UseAsFallbackOnly;
0x4– SimetrikAktiv, simetrik modaliteti aktiv;
0x8– Klienti, duke dërguar një kërkesë në modalitetin e klientit.

Kur përdorni flamurin SpecialInterval, duhet vlera e vendosur intervali në çelës Intervali Special Poll. Kur caktohet flamuri UseAsFallbackOnly, shërbimi i kohës informohet se ky server do të përdoret si rezervë dhe përpara sinkronizimit me të, do të kryhen telefonata me serverë të tjerë në listë. Modaliteti aktiv simetrik përdoret nga serverët NTP si parazgjedhje, dhe modaliteti i klientit mund të përdoret në rast të problemeve të sinkronizimit. Mund të shihni më shumë rreth mënyrave të sinkronizimit, ose mos u shqetësoni dhe thjesht instaloni kudo ,0x1(siç këshillon Microsoft).

Një tjetër parametër i rëndësishëm Njoftoni Flamujt ndodhet në çelësin e regjistrit HKLM\System\CurrentControlSet\services\W32Time\Config. Ai është përgjegjës për mënyrën se si serveri NTP shpall veten dhe mund të marrë vlerat e mëposhtme:

0x0 ( Jo një server kohe) - serveri nuk e reklamon veten përmes NetLogon si një burim kohe. Ai mund t'i përgjigjet kërkesave NTP, por fqinjët nuk do të jenë në gjendje ta njohin atë si një burim kohe;
0x1(Serveri gjithmonë me kohë) - serveri gjithmonë do të shpallë veten, pavarësisht nga statusi i tij;
0x2(Serveri automatik i kohës) - serveri do të shpallë veten vetëm nëse merr kohë e besueshme nga një fqinj tjetër (NTP ose NT5DS);
0x4(Serveri kohor gjithmonë i besueshëm) - serveri gjithmonë do të deklarohet si një burim i besueshëm i kohës;
0x8(Serveri automatik i besueshëm i kohës) - kontrolluesi i domenit shpallet automatikisht i besueshëm nëse është një emulator PDC i domenit rrënjësor të pyllit. Ky flamur lejon PDC-në kryesore të pyllit të deklarohet si burimi i autorizuar i kohës për të gjithë pyllin, edhe në mungesë të komunikimit me serverët NTP në rrjedhën e sipërme. Asnjë server tjetër kontrollues ose anëtar (i cili ka flamurin e paracaktuar 0x2) nuk mund të vendoset si një burim kohe i besueshëm nëse nuk mund të gjejë një burim kohe për vete.

Kuptimi Njoftoni Flamujtështë shuma e flamujve të tij përbërës, për shembull:

10=2+8 - Serveri NTP deklarohet si burim i besueshëm i kohës, me kusht që ai vetë të marrë kohë nga një burim i besueshëm ose të jetë PDC e domenit rrënjë. Flamuri 10 është vendosur si parazgjedhje si për anëtarët e domenit ashtu edhe për serverët e pavarur.

5=1+4 - Serveri NTP gjithmonë e deklaron veten si një burim kohe i besueshëm. Për shembull, për të deklaruar një server anëtar (jo një kontrollues domeni) si një burim kohe i besueshëm, nevojitet flamuri 5.

Epo, le të vendosim intervalin midis përditësimeve. Çelësi i përmendur tashmë më lart është përgjegjës për të Intervali Special i Sondazhit, ndodhet në degën e regjistrit HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient. Është specifikuar në sekonda dhe si parazgjedhje vlera e tij është 604800, që është 1 javë. Kjo është shumë, kështu që ia vlen të ulni vlerën SpecialPollInterval në një vlerë të arsyeshme, le të themi 1 orë (3600).

Pas konfigurimit, duhet të përditësoni konfigurimin e shërbimit. Kjo mund të bëhet me komandën w32tm /config /update. Dhe disa komanda të tjera për konfigurimin, monitorimin dhe diagnostikimin e shërbimit të kohës:

w32tm /monitor – me këtë opsion mund të zbuloni se sa Koha e sistemit Koha në këtë kompjuter është e ndryshme nga koha në kontrolluesin e domenit ose kompjuterët e tjerë. Për shembull: w32tm/monitor/computers:time.nist.gov
w32tm /resync - duke përdorur këtë komandë mund ta detyroni kompjuterin të sinkronizohet me serverin e kohës që përdor.
w32tm /stripchart – tregon diferencën kohore midis rrymës dhe kompjuter në distancë, dhe mund të shfaqë rezultatin në formë grafike. Për shembull, komanda w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly do të bëjë 5 krahasime me burimin e specifikuar dhe do të shfaqë rezultatin në formë teksti.

w32tm/config është ekipi kryesor, përdoret për të konfiguruar shërbimin NTP. Me ndihmën e tij, ju mund të vendosni listën e serverëve të kohës së përdorur, llojin e sinkronizimit dhe shumë më tepër. Për shembull, mund të anashkaloni vlerat e paracaktuara dhe të vendosni sinkronizimin e kohës me një burim të jashtëm duke përdorur komandën w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update
w32tm /query - tregon cilësimet aktuale shërbimet. Për shembull, komanda w32tm /query /source do të tregojë burimin aktual të kohës dhe w32tm /query /configuration do të shfaqë të gjithë parametrat e shërbimit.

Epo, si mjet i fundit :)
w32tm / unregister - heq shërbimin e kohës nga kompjuteri.
w32tm /register – regjistron shërbimin e kohës në kompjuter. Në këtë rast, e gjithë dega e parametrave në regjistër krijohet përsëri.

Vendosja e kohës në dhomat e serverit sistemet operative Windows që përdor NTP është kritik për shumë shërbime. Pa kohën e saktë të konfiguruar, ose më saktë, nëse orët në server dhe stacionet e punës nuk përputhen, shumë protokolle të Active Directory dhe shërbime sinkronizimi nuk mund të funksionojnë siç duhet. Vendosja dhe mirëmbajtja e një ore duke përdorur NTP është një detyrë e thjeshtë, por ndonjëherë vjen me disa komplikime, të cilat do të përpiqemi t'i trajtojmë në këtë artikull.

Për shembull, ne do të përdorim një sistem jo të fundit - Windows Server 2012. Është më i zakonshmi dhe, në të njëjtën kohë, për shumë sisteme të tjera, duke përfshirë Windows Server 2008, Windows Server 2016, zbatohen komanda dhe rregulla të ngjashme. Duhet të theksohet se përshkrimi ka të bëjë me një konfigurim mjedisi me një kontrollues të vetëm master PDC. Më shumë opsione komplekse nuk merren parasysh.

Rivendosni cilësimet e NTP

Për ta vendosur shërbimin NTP në gjendjen "default", duhet të ekzekutoni komandat e mëposhtme:

Stop-Service w32time w32tm /çregjistrohu w32tm /register

NË në këtë rast ndalojnë shërbimin, çregjistrojnë shërbimin dhe e regjistrojnë sërish në sistem. Ju duhet t'i ekzekutoni këto komanda vetëm kur është absolutisht e nevojshme. Si rregull, nuk ka nevojë për to - NTP konfigurohet nëse merren parasysh rrethanat e tjera të sistemit.

Komandat normale të instalimit të NTP

Për të konfiguruar protokollin e kohës së rrjetit në Kontrolluesi i Windows Serveri, para së gjithash duhet të çaktivizoni sinkronizimin përmes Hyper-V nëse kontrolluesi është virtualizuar duke përdorur këtë teknologji. Për ta bërë këtë, shkoni te cilësimet dhe zgjidhni artikullin "Sinkronizimi i kohës" në seksionin "Menaxhimi -> Shërbimet e Integrimit".

Për ata që nuk përdorin Hyper-V, hapi i mëparshëm mund të hiqet.

w32tm /config /manualpeerlist:"0.de.pool.ntp.org 1.de.pool.ntp.org" /syncfromflags:MANUAL

Protokolli UDP për bllokimin e NTP dhe mureve të zjarrit

Protokolli i kohës përdor numrin e portës UDP 123 për komunikim konfigurim standard. Duhet të siguroheni që muri i zjarrit të mos e bllokojë këtë port. Nëse ndodh bllokimi, do të ketë shumë informacione në regjistrat ntp se lidhja është e pamundur:

Emri i regjistrit: Sistemi
Burimi: Microsoft-Windows-Time-Service
ID-ja e ngjarjes: 47
Niveli: Paralajmërim
Përshkrimi: Ofruesi i kohës NtpClient: Asnjë përgjigje e vlefshme nuk është marrë nga peer pool.ntp.org i konfiguruar manualisht pas 8 përpjekjeve për ta kontaktuar atë. Ky koleg do të hidhet poshtë si burim kohe dhe NtpClient do të përpiqet të zbulojë një koleg të ri me këtë emër DNS. Gabimi ishte: Bashkëmoshatari është i paarritshëm.

Për t'u siguruar që ky është problemi, mund të aktivizoni daljen e informacionit shtesë të korrigjimit. Ne konfigurojmë regjistrat e Windows Server në mënyrë që të gjithë informacionin e nevojshëm, por ato nuk u rritën më shumë se 20 megabajt:

w32tm /debug /disable

Kyç ntp Firewall kap frazën e mëposhtme në korrigjimin e gabimeve:

— Gabim në regjistrim: NtpClient është konfiguruar për të marrë kohë nga një ose më shumë burime kohore, megjithatë asnjë nga burimet nuk është aktualisht i aksesueshëm dhe nuk do të bëhet asnjë përpjekje për të kontaktuar një burim për 1 minutë. NTPCLIENT NUK KA BURIM KOHE TË SAKTË.

Në këtë rast (po, në përgjithësi, menjëherë për qëllime verifikimi), duhet të kontrolloni rregullin në murin e zjarrit

Dhe, nëse është e nevojshme, ndryshoni rregullin ose shtoni atë.

Kontrollimi që ntp po funksionon si duhet

Për të kontrolluar nëse gjithçka po funksionon siç duhet, mund të filloni sinkronizimin me dorë:

Nëse gjithçka shkoi mirë, do të merrni mesazhin e mëposhtëm:

Dërgimi i komandës së risinkronizimit në kompjuterin lokal
Komanda përfundoi me sukses.

Nëse ka probleme, dërgoni mesazh:

Kompjuteri nuk u risinkronizua sepse nuk kishte të dhëna kohore të disponueshme.

Në rastin e dytë, së pari duhet të kontrolloni gjithçka: muri i zjarrit, korrektësia serverët e specifikuar(E ke shkruar gabim emrin?) Nëse ka ndonjë gjë, ne kemi dhënë tashmë informacione rreth rivendosjes së cilësimeve.

Shembuj aplikimi

Pajisjet NetPing përdorin protokollin NTP për të sinkronizuar kohën. Duke përdorur këtë protokoll, të gjitha pajisjet në rrjet rregullojnë kohën e tyre sipas në serverin e specifikuar. Pajisjet NetPing të lidhura në internet mund të përdorin një server publik NTP, siç rekomandohet në artikull. Nëse qasja në Rrjetet e internetit jo, atëherë mund të konfiguroni një server lokal NTP. Një server i tillë mund të jetë çdo kompjuter që funksionon Windows OS me një shërbim të konfiguruar W32Time (« Windows Time Service »). Ky shërbim nuk ka një ndërfaqe grafike dhe është konfiguruar ose përmes linja e komandës ose duke redaktuar çelësat e regjistrit.

Udhëzime për konfigurimin e një serveri NTP në Windows 7/8/2008/2012

Le të shohim konfigurimin e një shërbimi kohor duke redaktuar regjistrin. Konfigurimi është i njëjtë për versionet e Windows 7/8, Windows Server 2008, Windows Server 2012.

Për këtë cilësim, duhet të keni të drejtat e administratorit të Windows OS.

Hapni redaktorin e regjistrit ose përmes kutisë së dialogut " Ekzekutoni", shkaktuar nga kombinimi i tasteve" Fito» + « R", ose nëpërmjet formularit të kërkimit, ku shkruajmë " regedit».

Në redaktorin që hapet, në menynë e pemës së majtë, hapni "degën" " HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer", ku kërkojmë çelësin me emrin" Aktivizo" Klikoni klikoni me të djathtën miun dhe zgjidhni "Ndrysho". Ndryshoni vlerën kryesore nga 0 në 1 .

Duke ndryshuar këtë parametër, ne treguam se këtë kompjuter vepron si një server NTP. Kompjuteri në të njëjtën kohë mbetet klient dhe mund të sinkronizojë kohën e tij me serverë të tjerë në internet ose rrjet lokal. Nëse dëshironi që ora e brendshme e harduerit të veprojë si burim të dhënash, atëherë ndryshoni vlerën e parametrit kyçNjoftoni Flamujt në 5 në fije " HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config».

Që ndryshimet të hyjnë në fuqi, duhet të rinisim shërbimin. Shërbimet aksesohen përmes " Paneli i kontrollit» nga menyja » Filloni» -> « Paneli i kontrollit» -> « Administrata» -> « Shërbimet" Gjendet gjithashtu në formularin e kërkimit kur futni " shërbimet.msc" Në listën e shërbimeve që shfaqet, gjejmë atë që na intereson " Windows Time Service" dhe përmes menysë së thirrur me butonin e djathtë të miut, zgjidhni artikullin " Rifillo, fillo përsëri».

Një zgjidhje e thjeshtë për problemin e kujdesit koha në kontrolluesi i domenit instaluar në Virtual makinë Hyper-V qeverisur nga Windows Server 2008/2012.

Gjatë punës kontrolluesi i domenit qeverisur nga Windows Server 2008 R2/2012 i instaluar në një makinë virtuale Hyper-V, u vu re konstante koha kalon– në një muaj koha mund të kishte kaluar gati gjysmë ore. Duhet të them se sa e rëndësishme është? kohën e saktë në kontrolluesin e domenit, sepse në të të sinkronizuara e gjithë flota e kompjuterëve në domen.

1. Çaktivizo sinkronizimin e kohës me kompjuterin pritës

Së pari ju duhet të çaktivizoni sinkronizimi i kohës makinë mysafir në të njëjtën kohë me makinën pritës, përndryshe ne futemi në telashe. Nëse makina pritëse është anëtare e një domeni, hosti sinkronizohet me kontrolluesin në makinën mysafir dhe makinë mysafir sinkronizuar nga hosti - marrim një lak të mbyllur, i cili ka shumë të ngjarë të çojë në një zhvendosje të vazhdueshme kohore brenda vetes. Zhvendosja merret fjalë për fjalë për disa fraksione të sekondës, por duke u shtuar gradualisht gjatë çdo cikli sinkronizimi, grumbullohet një zhvendosje shumë e dukshme e orës.

Në parametra Makine virtuale Cilësimet → Shërbimet e Integrimit → Sinkronizimi i kohës – hiqni zgjedhjen

2. Vendosni sinkronizimin nëpërmjet serverit NTP

Mjetet

Për të konfiguruar do të përdorim programin e linjës së komandës w32tm. Parametrat kryesorë të programit që përdoren për konfigurimin dhe menaxhimin e kohës: w32tm /query ju lejon të kërkoni cilësimet aktuale të klientit dhe serveri NTP w32tm /config përdoret për të konfiguruar shërbimin e kohës w32tm /resync përdoret për të inicializuar sinkronizimin e kohës w32tm /dumpreg përdoret për të shfaqur cilësimet aktuale të regjistrit të lidhura me shërbimin e kohës w32tm /debug përdoret për të mundësuar regjistrimin e korrigjimit të shërbimit të kohës

Cilësimet

Po konfiguroni sinkronizimin e kohës në një kontrollues domeni nën Kontrolli i Windows Serveri 2008 R2 me roli i FSMO"PDC Emulator": w32tm /query /configuration shikoni parametrat aktual të shërbimit të kohës w32tm /config /syncfromflags:manual zgjidhni burimin (listën që kemi specifikuar) për sinkronizimin e kohës w32tm /config /manualpeerlist:"server1.ntp.org server2.ntp.org" ne kemi vendosur një listë të specifikuar manualisht të nyjeve për sinkronizim. Hostët janë emra DNS ose adresa IP të ndara me hapësira. Kur specifikoni nyje të shumta, të gjitha vlerat e nyjeve mbyllen në thonjëza. Sigurisht, mund të kufizoheni në një kohë të njohur time.windows.com w32tm /config /reliable:po ne vendosëm parametrin që kjo makinë është burim i besueshëm kohë dhe mund t'u shërbejë klientëve w32tm /config /update informojmë shërbimin orar që janë bërë ndryshime (mund ta rinisni shërbimin) w32tm /query /configuration kontrollojmë ndryshimet e bëra në parametrat e shërbimit w32tm /resync ne kryejmë sinkronizimin (mund të luani, ndryshoni kohën dhe kontrolloni nëse sinkronizimi ka përfunduar)

Për besueshmëri më të madhe, mund të rinisni gjithashtu Shërbimin e Kohës komandat neto ndaloni w32time dhe fillimin neto w32time.

Për lehtësi, është mirë të mblidhni komandat e listuara në një skedar cmd dhe ta zgjidhni problemin me një klik:

W32tm /config /syncfromflags:manual w32tm /config /manualpeerlist:time.windows.com w32tm /config /reliable:po w32tm /config /update w32tm /query /pauzë konfigurimi w32tm /resync