Vendosja e korrigjimit minimal pozitiv dhe negativ. Koncepti i nivelit STRATA ose STRATUM

11.05.2019 Programet

Menaxhimi i kohës është një nga aspektet kryesore administrimi i sistemit. Si rregull, gjithçka serverët e klientëve dhe stacionet e punës sinkronizojnë kohën me domeni aktiv Drejtori, por nga vjen? kohën e saktë në pas Krishtit? Varet nga faktorë të ndryshëm. NË konfigurim standard koha është e sinkronizuar me Serverët e Microsoft, dhe makinat virtuale zakonisht marrin të dhëna nga serveri pritës.

Është më mirë të vendosni një burim të vetëm të të dhënave të sakta kohore për të gjithë kompjuterët në të rrjeti i korporatës- një server (ose disa serverë) me të cilin do të sinkronizohen të gjitha sistemet. Ky mund të jetë një burim ose grup burimesh në internet, ose server lokal. Në një mënyrë apo tjetër, ia vlen të vendosni paraprakisht për burimin e kohës së saktë.

Për sinkronizimin e kompjuterëve dhe Serverët Windows i përgjigjet protokollit të rrjetit Protokolli i kohës së rrjetit (NTP). NTP përdoret për punën e tij Protokolli UDP porta e paracaktuar është 123. Kështu që në të ardhmen mund të konfiguroni funksionimin e kësaj protokolli i rrjetit, duhet të kontrolloni nëse një mur zjarri po e bllokon këtë port.

Metodat për specifikimin e një serveri NTP.

1) Ekipi w32tm ju lejon të specifikoni një listë të kolegëve që ofrojnë informacion për kohën e saktë për domenin. Për të marrë informacion shtese në lidhje me komandën w32tm, futni komandën e specifikuar në vijën e komandës w32tm/?
Gjëja e parë që duhet të bëni është të zbuloni se në çfarë gjendje janë kontrollorët e domenit në domen. Për ta bërë këtë, ekzekutoni komandën në vijën e komandës (nëse keni të drejta të administratorit të domenit, mund të ekzekutoni vijën e komandës në stacionin tuaj të punës)
w32tm/monitor- komanda ju lejon të shihni se me cilin server(a)/shërbim ndodh sinkronizimi dhe cila është diferenca kohore me referencën veriore.
w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:po /update- me këtë komandë tregojmë me cilin shërbim/server do të ndodhë sinkronizimi (në në këtë shembull nga time.windows.com).
Kjo komandë ekzekutohet një herë në një kontrollues domeni dhe shkruan adresat e specifikuara në regjistër (përgjatë rrugës HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\Parametrs në parametrin NTPSserver duhet të specifikohet si time.windows.com). Mund të specifikoni shumë serverë njëherësh, të ndarë me hapësira.

2) Një mënyrë tjetër për t'i treguar kontrolluesit të domenit serverin me të cilin do të sinkronizohet në kohë është lokal ose politikat e grupit. Hapni regjistrin - Klikoni butonin Start, zgjidhni Run, futni në vijën e komandës gpedit.msc dhe shtypni butonin Ne rregull. Shkoni te "Konfigurimi i kompjuterit - Politikat - Modelet administrative - Sistemi-Shërbimi Windows Time - Time Providers" dhe konfiguroni politikën. Në këtë shembull, në vlerën NTPServer ne shkruajmë time.windows.com, në vlerën Type tregojmë NTP. Lloji - tregon nyjet e rrjetit kolegë që pranojnë llojet e mëposhtme të sinkronizimit:

NoSync- Shërbimi i kohës nuk sinkronizohet me burime të tjera.
NTP- Shërbimi i kohës sinkronizohet me serverët e specifikuar në hyrjen e regjistrit NtpServer.
NT5DS- Shërbimi i kohës kryen sinkronizimin bazuar në hierarkinë e domenit.
AllSync- Shërbimi i kohës përdor të gjithë mekanizmat e disponueshëm të sinkronizimit.

Kuptimi CrossSiteSyncFlags zgjidhni 2.

CrossSiteSyncFlags. Përcakton nëse shërbimi mund të zgjedhë partnerë sinkronizimi jashtë domenit të kompjuterit.
nr 0
PdcVetëm 1
Te gjitha 2

Në kuptim ResolvePeerBackoffMinutes ne shkruajmë 15

ResolvePeerBackoffMinutes - Përcakton intervalin fillestar të pritjes (në minuta) përpara se të kërkoni një koleg për sinkronizim. Nëse shërbimi i Windows Time dështon të sinkronizohet me sukses me burimin e kohës, ai do të riprovojë përdorimin vlerat e specifikuara parametrat ResolvePeerBackoffMinutes dhe ResolvePeerBackoffMaxTimes.

Në kuptim ResolvePeerBackoffMaxTimes shkruaj 7

ResolvePeerBackoffMaxTimes - tregon numri maksimal dyfishimi i intervalit të pritjes nëse përpjekjet e përsëritura për të gjetur një nyje të rrjetit kolegial për sinkronizim dështojnë. Vlera zero supozon se intervali i pritjes është gjithmonë i barabartë me atë fillestar të specifikuar në parametrin ResolvePeerBackoffMinutes.

Në kuptim Intervali Special Poll ne regjistrojmë 3600

SpecialPollInterval - Përcakton intervalin special të votimit (në sekonda) për kolegët e konfiguruar manualisht. Nëse aktivizohet votimi i personalizuar, shërbimi i Windows Time do të përdorë intervalin e tij në vend të një vlere dinamike të përcaktuar nga algoritmet e sinkronizimit të integruara në shërbimin e Windows Time.

Nëse keni krijuar një politikë, atëherë ajo duhet të zbatohet për të gjithë kontrolluesit e domenit.

Vendosja e kohës në sistemet operative të serverit Windows duke përdorur protokollin NTP është kritike për shumë shërbime. Pa kohën e saktë të konfiguruar, ose më mirë, nëse orët në server dhe stacionet e punës nuk përputhen, shumë protokolle nuk mund të funksionojnë siç duhet Active Directory dhe shërbimet e sinkronizimit. Vendosja dhe mirëmbajtja e një ore duke përdorur NTP është një detyrë e thjeshtë, por ndonjëherë vjen me disa komplikime, të cilat do të përpiqemi t'i trajtojmë në këtë artikull.

Për shembull, ne nuk do të përdorim sistemin më të fundit - Windows Server 2012. Është më i zakonshmi dhe, në të njëjtën kohë, për shumë sisteme të tjera, duke përfshirë Windows Server 2008, Windows Server 2016, zbatohen komanda dhe rregulla të ngjashme. Duhet të theksohet se përshkrimi ka të bëjë me një konfigurim mjedisi me një kontrollues të vetëm master PDC. Më shumë opsione komplekse nuk merren parasysh.

Rivendosja e cilësimeve të NTP

Për ta vendosur shërbimin NTP në gjendjen "default", duhet të ekzekutoni komandat e mëposhtme:

Ndalo- Shërbimi w32time w32tm / çregjistro w32tm / regjistrohu

Stop-Service w32time w32tm /çregjistrohu w32tm /register

NË në këtë rast ndalojnë shërbimin, çregjistrojnë shërbimin dhe e regjistrojnë sërish në sistem. Ju duhet t'i ekzekutoni këto komanda vetëm kur është absolutisht e nevojshme. Si rregull, nuk ka nevojë për to - NTP konfigurohet nëse merren parasysh rrethanat e tjera të sistemit.

Komandat normale të instalimit të NTP

Për të konfiguruar protokollin e kohës së rrjetit në Kontrolluesi i Windows Serveri, para së gjithash duhet të çaktivizoni sinkronizimin përmes Hyper-V nëse kontrolluesi është virtualizuar duke përdorur këtë teknologji. Për ta bërë këtë, shkoni te cilësimet dhe zgjidhni artikullin "Sinkronizimi i kohës" në seksionin "Menaxhimi -> Shërbimet e Integrimit".

Për ata që nuk përdorin Hyper-V, hapi i mëparshëm mund të hiqet.

w32tm /config /manualpeerlist:"0.de.pool.ntp.org 1.de.pool.ntp.org" /syncfromflags:MANUAL

Protokolli UDP për bllokimin e NTP dhe mureve të zjarrit

Protokolli i kohës përdor numrin e portës UDP 123 për komunikimin e tij në konfigurimin e tij standard. Duhet të siguroheni që muri i zjarrit të mos e bllokojë këtë port. Nëse ndodh bllokimi, do të ketë shumë informacione në regjistrat ntp se lidhja është e pamundur:

Emri i regjistrit: Sistemi
Burimi: Microsoft-Windows-Time-Service
ID-ja e ngjarjes: 47
Niveli: Paralajmërim
Përshkrimi: Ofruesi i kohës NtpClient: Asnjë përgjigje e vlefshme nuk është marrë nga peer pool.ntp.org i konfiguruar manualisht pas 8 përpjekjeve për ta kontaktuar atë. Ky koleg do të hidhet poshtë si burim kohe dhe NtpClient do të përpiqet të zbulojë një koleg të ri me këtë emër DNS. Gabimi ishte: Bashkëmoshatari është i paarritshëm.

Për t'u siguruar që ky është problemi, mund të aktivizoni daljen e informacionit shtesë të korrigjimit. Ne konfigurojmë regjistrat e Windows Server në mënyrë që të gjithë informacionin e nevojshëm, por ato nuk u rritën më shumë se 20 megabajt:

w32tm /debug /disable

Bllokimi ntp Firewall kap frazën e mëposhtme në korrigjimin e gabimeve:

— Gabim në regjistrim: NtpClient është konfiguruar për të marrë kohë nga një ose më shumë burime kohore, megjithatë asnjë nga burimet nuk është aktualisht i aksesueshëm dhe nuk do të bëhet asnjë përpjekje për të kontaktuar një burim për 1 minutë. NTPCLIENT NUK KA BURIM KOHE SAKTË.

Në këtë rast (po, në përgjithësi, menjëherë për qëllime verifikimi), duhet të kontrolloni rregullin në murin e zjarrit

Dhe, nëse është e nevojshme, ndryshoni rregullin ose shtoni atë.

Kontrollimi që ntp po funksionon si duhet

Për të kontrolluar nëse gjithçka po funksionon si duhet, mund të filloni sinkronizimin me dorë:

w32tm/risinkronizimi

Nëse gjithçka shkoi mirë, do të merrni mesazhin e mëposhtëm:

Dërgimi i komandës së risinkronizimit në kompjuterin lokal
Komanda përfundoi me sukses.

Nëse ka probleme, dërgoni mesazh:

Kompjuteri nuk u risinkronizua sepse nuk kishte të dhëna kohore të disponueshme.

Në rastin e dytë, së pari duhet të kontrolloni gjithçka: muri i zjarrit, korrektësia serverët e specifikuar(E ke shkruar gabim emrin?) Nëse ka ndonjë gjë, ne kemi dhënë tashmë informacione rreth rivendosjes së cilësimeve.

OS Familja e Windows përmbajnë shërbimin e kohës W32Time. Ky shërbim është krijuar për të sinkronizuar kohën brenda një organizate. W32Time është përgjegjës për funksionimin e pjesëve të klientit dhe serverit të shërbimit të kohës, dhe i njëjti kompjuter mund të jetë njëkohësisht një klient dhe një server NTP (Network Time Protocol).

Si parazgjedhje, shërbimi i kohës së Windows është konfiguruar si më poshtë:

Kur instaloni një sallë operacioni Sistemet Windows nis një klient NTP që sinkronizohet me burim i jashtëm koha;

Kur shtoni një kompjuter në një domen, lloji i sinkronizimit ndryshon. Të gjitha kompjuterët e klientit dhe serverët anëtarë në domen përdorin një kontrollues domeni për të sinkronizuar kohën, i cili verifikon autenticitetin e tyre;

Kur një server anëtar promovohet në një kontrollues domeni, një server NTP lëshohet në të, i cili përdor një kontrollues me rolin e emulatorit PDC si një burim kohe;

Emulatori PDC, i vendosur në domenin rrënjë të pyllit, është serveri kryesor i kohës për të gjithë organizatën. Në të njëjtën kohë, ai vetë është gjithashtu i sinkronizuar me një burim të jashtëm kohor.

Kjo skemë funksionon në shumicën e rasteve dhe nuk kërkon ndërhyrje. Megjithatë, struktura e shërbimit të kohës në Windows mund të mos ndjekë hierarkinë e domenit dhe çdo kompjuter mund të caktohet si një burim i besueshëm i kohës.

Si shembull, le të shohim konfigurimin e një serveri NTP në Windows Server 2008 R2 për analogji, mund të konfiguroni një server NTP në Windows 7;

Nisja e serverit NTP

Shërbimi i kohës në Windows Server nuk ka GUI dhe mund të konfigurohet nga cilido linja e komandës, ose me redaktim të drejtpërdrejtë regjistri i sistemit. Le të shqyrtojmë metodën e dytë:

Serveri NTP duhet të niset. Hapni degën e regjistrit:

HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.

Për të aktivizuar serverin NTP, parametri Enabled duhet të vendoset në 1. Më pas rinisim shërbimin e kohës me komandën ndalimi neto w32time && fillimi neto w32time.

Pas rinisjes së shërbimit NTP, serveri është tashmë aktiv dhe mund t'u shërbejë klientëve. Ju mund ta verifikoni këtë duke përdorur komandën w32tm /query /configuration. Kjo komandë del listën e plotë parametrat e shërbimit. Nëse seksioni NtpServer përmban rreshtin Enabled:1, atëherë gjithçka është në rregull, serveri i kohës po funksionon.

Në mënyrë që serveri NTP t'u shërbejë klientëve, muri i zjarrit duhet të hapë portin UDP 123 për trafikun në hyrje dhe në dalje.

Cilësimet bazë të serverit NTP

Hapni degën e regjistrit:

HKLM\System\CurrentControlSet\services\W32Time\Parametrat.

NoSync - serveri NTP nuk është i sinkronizuar me asnjë burim të jashtëm të kohës. Janë përdorur ora e sistemit, i integruar në çipin CMOS të vetë serverit (nga ana tjetër, këto orë mund të sinkronizohen nga një burim NMEA nëpërmjet RS-232, për shembull);

NTP - Serveri NTP sinkronizohet me serverët e jashtëm të kohës që janë specifikuar në parametrin e regjistrit NtpServer;

NT5DS - Serveri NTP sinkronizohet sipas hierarkisë së domenit;

AllSync - serveri NTP përdor të gjitha burimet e disponueshme për sinkronizim.

Vlera e paracaktuar për një kompjuter që është pjesë e një domeni është NT5DS, për veçmas kompjuter në këmbë- NTP.

Parametri NtpServer specifikon serverët NTP me të cilët do të sinkronizohet koha këtë server. Si parazgjedhje, ky parametër përmban serverin NTP të Microsoft (time.windows.com, 0×1, nëse është e nevojshme, mund të shtoni disa serverë të tjerë NTP duke futur emrat e tyre DNS ose adresat IP të ndara me një hapësirë); Në fund të çdo emri mund të shtoni një flamur (p.sh., 0×1) që përcakton mënyrën e sinkronizimit me serverin e kohës.

Vlerat e mëposhtme të modalitetit lejohen:

0×1 - Intervali Special, përdorimi i intervalit kohor të votimit;

0×2 – Mënyra UseAsFallbackOnly;

0×4 – SimetrikAktiv, simetrik modaliteti aktiv;

0×8 – Klienti, duke dërguar një kërkesë në modalitetin e klientit.

Një tjetër parametër i rëndësishëm AnnounceFlags ndodhet në çelësin e regjistrit:

HKLM\System\CurrentControlSet\services\W32Time\Config.

Ai është përgjegjës për mënyrën se si serveri NTP shpall veten. Për të deklaruar një server anëtar (jo një kontrollues domeni) si një burim kohe të besueshëm, nevojitet flamuri 5.

Nëse serveri që po konfigurohet është, nga ana tjetër, një klient NTP (merr kohë nga një marrës GPS nëpërmjet NTP, për shembull), mund të konfiguroni intervalin midis përditësimeve. Ky parametër mund të jetë gjithashtu i rëndësishëm për PC-të e klientëve. Çelësi SpecialPollInterval, i vendosur në degën e regjistrit, është përgjegjës për kohën e përditësimit:

HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient.

Është specifikuar në sekonda dhe si parazgjedhje vlera e tij është 604800, që është 1 javë. Është shumë, pra Vlen të zvogëlohet vlera SpecialPollInterval në një vlerë të arsyeshme - 1 orë (3600).

Pas konfigurimit, duhet të përditësoni konfigurimin e shërbimit. Kjo mund të bëhet me komandën w32tm /config /update.

Dhe disa komanda të tjera për konfigurimin, monitorimin dhe diagnostikimin e shërbimit të kohës:

w32tm /monitor – me këtë opsion mund të zbuloni se sa Koha e sistemit të këtij kompjuteri të ndryshme nga koha në kontrolluesin e domenit ose kompjuterët e tjerë. Për shembull: w32tm/monitor/computers:time.nist.gov

w32tm /resync - duke përdorur këtë komandë mund ta detyroni kompjuterin të sinkronizohet me serverin e kohës që përdor.

w32tm /stripchart – tregon diferencën kohore midis rrymës dhe kompjuter në distancë. Ekipi w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly do të bëjë 5 krahasime me burimin e specifikuar dhe do të shfaqë rezultatin në formë teksti.

w32tm/config është ekipi kryesor, përdoret për të konfiguruar shërbimin NTP. Me ndihmën e tij, ju mund të vendosni listën e serverëve të kohës së përdorur, llojin e sinkronizimit dhe shumë më tepër. Për shembull, mund të anashkaloni vlerat e paracaktuara dhe të vendosni sinkronizimin e kohës me një burim të jashtëm duke përdorur komandën w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update

w32tm /query - tregon cilësimet aktuale shërbimet. Për shembull, komanda w32tm /query /source do të tregojë burimin aktual të kohës dhe w32tm /query /configuration do të shfaqë të gjithë parametrat e shërbimit.

net stop w32time - ndalon shërbimin e kohës nëse funksionon.

w32tm / unregister - heq shërbimin e kohës nga kompjuteri.

w32tm /register – regjistron shërbimin e kohës në kompjuter. Në këtë rast, e gjithë dega e parametrave në regjistër krijohet përsëri.

fillimi neto w32time - fillon shërbimin.

Veçoritë e vërejtura në Windows 7 - Shërbimi i kohës nuk fillon automatikisht kur Fillimi i Windows. Rregulluar në SP1 për Windows 7.

Një zgjidhje e thjeshtë për problemin e kujdesit koha në kontrolluesi i domenit instaluar në Virtual makinë Hyper-V qeverisur nga Windows Server 2008/2012.

Gjatë punës kontrolluesi i domenit qeverisur nga Windows Server 2008 R2/2012 i instaluar në një makinë virtuale Hyper-V, u vu re konstante koha kalon– në një muaj koha mund të kishte kaluar gati gjysmë ore. Më duhet të them se sa e rëndësishme është koha e saktë në kontrolluesin e domenit, sepse ajo të sinkronizuara e gjithë flota e kompjuterëve në domen.

1. Çaktivizo sinkronizimin e kohës me kompjuterin pritës

Së pari ju duhet të çaktivizoni sinkronizimi i kohës makinë mysafir në të njëjtën kohë me makinën pritës, përndryshe ne futemi në telashe. Nëse makina pritëse është anëtare e një domeni, hosti sinkronizohet me kontrolluesin në makinën mysafir dhe makinë mysafir e sinkronizuar nga hosti - marrim një lak të mbyllur, i cili ka shumë të ngjarë të çojë në një zhvendosje të vazhdueshme kohore brenda vetes. Zhvendosja merret fjalë për fjalë për disa fraksione të sekondës, por duke u shtuar gradualisht gjatë çdo cikli sinkronizimi, grumbullohet një zhvendosje shumë e dukshme e orës.

Në parametra Makine virtuale Cilësimet → Shërbimet e Integrimit → Sinkronizimi i kohës – hiqni zgjedhjen

2. Vendosni sinkronizimin nëpërmjet serverit NTP

Mjetet

Për të konfiguruar do të përdorim programin e linjës së komandës w32tm. Parametrat kryesorë të programit që përdoren për konfigurimin dhe menaxhimin e kohës: w32tm /query ju lejon të kërkoni cilësimet aktuale të klientit dhe serveri NTP w32tm /config përdoret për të konfiguruar shërbimin e kohës w32tm /resync përdoret për të inicializuar sinkronizimin e kohës w32tm /dumpreg përdoret për të shfaqur cilësimet aktuale të regjistrit të lidhur me shërbimin e kohës w32tm /debug përdoret për të mundësuar regjistrimin e korrigjimit të shërbimit të kohës

Cilësimet

Po konfiguroni sinkronizimin e kohës në një kontrollues domeni nën Kontrolli i Windows Serveri 2008 R2 me roli i FSMO"PDC Emulator": w32tm /query /configuration shikoni parametrat aktual të shërbimit të kohës w32tm /config /syncfromflags:manual zgjidhni burimin (listën që kemi specifikuar) për sinkronizimin e kohës w32tm /config /manualpeerlist:"server1.ntp.org server2.ntp.org" ne kemi vendosur një listë të specifikuar manualisht të nyjeve për sinkronizim. Hostët janë emra DNS ose adresa IP të ndara me hapësira. Kur specifikoni nyje të shumta, të gjitha vlerat e nyjeve mbyllen në thonjëza. Sigurisht, mund të kufizoheni në një kohë të njohur time.windows.com w32tm /config /reliable:po ne vendosëm parametrin që kjo makinë është burim i besueshëm kohë dhe mund t'u shërbejë klientëve w32tm /config /update informojmë shërbimin orar që janë bërë ndryshime (mund ta rinisni shërbimin) w32tm /query /configuration kontrollojmë ndryshimet e bëra në parametrat e shërbimit w32tm /resync ne kryejmë sinkronizimin (mund të luani, ndryshoni kohën dhe kontrolloni nëse sinkronizimi ka përfunduar)

Për besueshmëri më të madhe, mund të rinisni gjithashtu Shërbimin e Kohës komandat neto ndaloni w32time dhe fillimin neto w32time.

Për lehtësi, është mirë të mblidhni komandat e listuara në një skedar cmd dhe ta zgjidhni problemin me një klik:

W32tm /config /syncfromflags:manual w32tm /config /manualpeerlist:time.windows.com w32tm /config /reliable:po w32tm /config /update w32tm /query /pauzë konfigurimi w32tm /resync

Në këtë artikull do të shikojmë se si të konfigurojmë NTP në Windows Server 2012. Ky artikull nuk mbulon konfigurim i detajuar sinkronizimi i kohës në një mjedis domeni dhe vendosja e një kontrolluesi të vetëm domeni me rolin e një emulatori PDC, i cili është i vetmi server në mjedis që sinkronizohet me një burim të jashtëm kohe.

Konfigurimi është shumë i thjeshtë. E tëra çfarë ju duhet të bëni është të ekzekutoni komandat e mëposhtme në PowerShell:

w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
Stop-Service w32time
Start-Service w32time

Nëse kontrolluesi është virtualizuar duke përdorur Hyper-V, duhet të mbani mend të çaktivizoni sinkronizimin e kohës duke përdorur Hyper-V. Hapni cilësimet e makinës virtuale -> Menaxhimi -> Shërbimet e Integrimit dhe zgjidhni kutinë e zgjedhjes "Sinkronizimi i kohës".

Kjo eshte e gjitha! Dëshironi të dini më shumë? A nuk funksionon diçka? Atëherë le ta shohim më në detaje...

W32tm është komanda kryesore që përdorim. Ka edhe opsione që përdorin "kohën neto", por në fakt nuk ka nevojë të përdoret ky konstrukt. Disa artikuj përmendin gjithashtu redaktimi i drejtpërdrejtë regjistrit, por Microsoft këshillon të mos e bëni këtë në asnjë rast, por vetëm nëse nuk ka absolutisht asnjë alternativë tjetër. Por nëse vërtet dëshironi të redaktoni regjistrin, dega që ju nevojitet është këtu: HKLM\System\CurrentControlSet\Services\W32Time.

Cilin server NTP duhet të përdor? Apo është më mirë të kesh disa?

pool.ntp.org është një grup serverësh të rastësishëm NTP. Për përdoruesit përfundimtarë kjo adresë është më se e mjaftueshme. Sidoqoftë, nëse është e nevojshme, mund të specifikoni manualisht shumë serverë:

w32tm /config /manualpeerlist:"ntp1.sp.se ntp2.sp.se" /syncfromflags:MANUAL

Thjesht shtoni serverët që ju nevojiten me një hapësirë midis tyre.

Mos harroni për murin e zjarrit

Nëse keni një mur zjarri midis hostit dhe Internetit, ai mund të konfigurohet për të bllokuar udp/123, ku funksionon protokolli NTP. Ja se si duket në Cisco ASA FW tim:

Prandaj, kam krijuar një rregull të veçantë që lejon këtë trafik.

Informacion i detajuar dhe regjistrimi

Kjo komandë tregon informacione të dobishme në lidhje me konfigurimin e sinkronizimit, listën e serverëve dhe kohën e sinkronizimit të fundit.

Në mënyrë tipike, kur një server nuk mund të marrë kohë nga një server NTP, informacioni i mëposhtëm shkruhet në regjistër:

Emri i regjistrit: Sistemi
ID-ja e ngjarjes: 47
Niveli: Paralajmërim
Përshkrimi: Ofruesi i kohës NtpClient: Asnjë përgjigje e vlefshme nuk është marrë nga peer pool.ntp.org i konfiguruar manualisht pas 8 përpjekjeve për ta kontaktuar atë. Ky koleg do të hidhet poshtë si burim kohe dhe NtpClient do të përpiqet të zbulojë një koleg të ri me këtë emër DNS. Gabimi ishte: Bashkëmoshatari është i paarritshëm.

Kur gjithçka është në rregull, mesazhi duket si ky:

Emri i regjistrit: Sistemi
Burimi: Microsoft-Windows-Time-Service
ID e ngjarjes: 35
Niveli: Informacion
Përshkrimi: Shërbimi i kohës tani po sinkronizohet sistemi koha me burimi i kohës pool.ntp.org (ntp.m|0×0|0.0.0.0:123->85.10.240.253:123).

A jeni ende duke përjetuar ndonjë problem? Ju mund të përfshini lehtësisht daljen e korrigjimit në një skedar log, i cili në rastin tim është i kufizuar në 10 megabajt dhe përfshin të gjitha shënimet e korrigjimit.

w32tm /debug /aktivizo /file:C:\Temp\w32tmdebug.log /size:10485760 /entries:0-300

Pasi të përfundojë korrigjimi, fikeni:

Në rast problemesh në regjistër do të shihni nje numer i madh i informacion. Për mua, kur gjithçka funksionon, hyrja e mëposhtme sinjalizon këtë:

- Arritshmëria: peer pool.ntp.org (ntp.m|0×0|0.0.0.0:123->129.70.132.35:123) është e arritshme.
- Informacioni i regjistrimit: NtpClient aktualisht po merr të dhëna të vlefshme kohore nga pool.ntp.org (ntp.m|0×0|0.0.0.0:123->129.70.132.35:123).

Dhe kur muri i zjarrit im bllokoi paketat, mora mesazhet e mëposhtme.

- Gabim në regjistrim: NtpClient është konfiguruar për të marrë kohë nga një ose më shumë burime kohore, megjithatë asnjë nga burimet nuk është aktualisht i aksesueshëm dhe nuk do të bëhet asnjë përpjekje për të kontaktuar një burim për 1 minutë. NTPCLIENT NUK KA BURIM KOHE SAKTË.

Sinkronizimi i detyruar

Nëse duhet ta detyroni klientin të sinkronizohet, ekzekutoni komandën:

w32tm/risinkronizimi
Dërgimi i komandës së risinkronizimit në kompjuterin lokal
Komanda përfundoi me sukses.

Nëse merrni gabimin e mëposhtëm, do të thotë që kompjuteri juaj nuk mund të arrijë serverin NTP.