Διαχείριση χρόνου W32TM - Χρόνος διαχείρισης στα Windows. Χαρακτηριστικά ρύθμισης χρόνου για ελεγκτές εικονικού τομέα

Πριν ξεκινήσετε τη ρύθμιση του συγχρονισμού του χρόνου με έναν εξωτερικό διακομιστή, μην ξεχάσετε να ανοίξετε στο δικό σας Front-end. Τελική θύρα NTP UDP 123.
(Είναι απαραίτητο να επιλυθεί τόσο την εισερχόμενη όσο και την εξερχόμενη σύνδεση).
ΣΕ Ελεγκτές τομέα Αυτή η εξαίρεση ονομάζεται ήδη "Ελεγκτής τομέων ενεργού καταλόγου - W32Time (NTP-UDP-In)" (σε εισερχόμενους κανόνες)

Συγχρονισμός χρόνου τοπολογίας μεταξύ συμμετεχόντων Active Directory

Μεταξύ των υπολογιστών που συμμετέχουν στον Active Directory, ο επόμενος συγχρονισμός χρόνου εκτελείται:

Ελεγκτής περιοχής root στο δάσος Ad, που κατέχει τον εξομοιωτή PDC FSMO-RENEείναι μια πηγή χρόνου για όλους τους άλλους ελεγκτές αυτού του τομέα.
Ελεγκτές θυγατρικών, συγχρονίζουν το χρόνο με την τοπολογία των ελεγκτών τομέα διαφημίσεων.
Τα δεξιά μέλη του τομέα (διακομιστές και σταθμοί εργασίας) συγχρονίζουν το χρόνο τους με πλησιέστερα σε αυτά Διαθέσιμος ελεγκτής τομέα, παρατηρώντας την τοπολογία της διαφήμισης.

Το PDC μπορεί να συγχρονίσει το χρόνο σας όπως με μια εξωτερική πηγή και με τον εαυτό του, η τελευταία προεπιλογή είναι η προεπιλεγμένη διαμόρφωση και είναι παράλογο, το οποίο συσπειρώνει περιοδικά σφάλματα στο αρχείο καταγραφής συστήματος.

Το συγχρονισμό των πελατών PDC μπορεί να πραγματοποιηθεί τόσο από το εσωτερικό του ρολόι όσο και από μια εξωτερική πηγή. Στην πρώτη περίπτωση, ο διακομιστής Time Root PDC δηλώνει τον εαυτό του ως "αξιόπιστο" (αξιόπιστο).

Διαμόρφωση διακομιστή NTP στο PDC ρίζας

Η διαμόρφωση του διακομιστή ώρας (διακομιστή NTP) μπορεί να πραγματοποιηθεί ως χρησιμοποιώντας ένα βοηθητικό πρόγραμμα Γραμμή εντολών W32TM και μέσω του μητρώου.
Όπου είναι δυνατόν, θα δώσω και τις δύο επιλογές.

Ενεργοποίηση του συγχρονισμού του εσωτερικού ρολογιού με μια εξωτερική πηγή

"Τύπος" \u003d "NTP"
w32tm / config / syncfromflags: εγχειρίδιο

Ελβετία. - ch.pool.ntp.org.
Ισραήλ- Il.Pool.NTP.org.

Συνδέσεις:

Τετραγωνισμένος: Windows Server 2008 R2, Windows Server 2012 R2
Για το Windows Server 2003 R2 - Υπάρχει μια διαφορά στις εντολές για το W32TM(Οι τιμές μητρώου είναι οι ίδιες)

Φαίνεται ότι το θέμα του συγχρονισμού του χρόνου στον τομέα των Windows είναι γραμμένο δεκάδες λεπτομερή αντικείμενα αντικειμένων, για παράδειγμα, υψηλής ποιότητας πώς λειτουργεί η υπηρεσία Time Windows.

Αλλά προσπαθώντας να εξηγήσετε τη συμπεριφορά του λειτουργικού συστήματος όταν το τμήμα των ρυθμίσεων έχει αλλάξει με μεγάλες δυσκολίες - υπήρχαν πολλά κενά στα άρθρα και σε μέρη και ανακρίβειες. Τα πειράματα και η αποσαφήνιση των αποτελεσμάτων τους πήρε αρκετές ημέρες. Ελπίζω ότι το άρθρο θα σας βοηθήσει να εξοικονομήσετε χρόνο και να τον αφήσετε πιο ευχάριστες τάξεις.

Ας αρχίσουμε. Γιατί χρειαζόμαστε στον τομέα ακριβής ώρα σε όλους τους υπολογιστές;

Πρώτα Λόγω του Kerberos. Ο υπολογιστής αρχίζει να ελέγχει την αυθεντικότητά του στον ελεγκτή από την αποστολή αιτήματος υπηρεσίας ταυτότητας (AS_REQ). Ένα αναπόσπαστο μέρος της συσκευασίας είναι μια κρυπτογραφημένη χρονική σφραγίδα. Στον τομέα Kotroller, η χρονική σφραγίδα συγκρίνεται με τον τρέχοντα χρόνο του συστήματος και κατά τη διάρκεια της διαφοράς περισσότερο από 300 δευτερόλεπτα το ερώτημα αποκλίνει. Αυτό το μέτρο ασφάλειας καθιστά δύσκολη τη μετάδοση του τροποποιημένου AS_REQ.

κατα δευτερον Λόγω εφαρμογών. Σε σχεδόν όλα τα κρατικά και χρηματοπιστωτικά ιδρύματα, απαιτείται να καταγράψει την ακριβή ώρα των πράξεων.

Εάν στην πρώτη περίπτωση, αρκεί να συγχρονίσετε το χρόνο μέσα στον τομέα, τότε απαιτείται συγχρονισμός με μια εξωτερική πηγή ακριβούς χρόνου στο δεύτερο. Μπορεί να είναι ο δικός της διακομιστής NTP που χτίστηκε με βάση τις δορυφορικές συσκευές. Πλοήγηση GPS ή glonass. Αλλά συνήθως δωρεάν διακομιστές NTP διαθέσιμες στο Διαδίκτυο.

Στη θεωρία, όλα αποδεικνύονται απλά, όταν εισάγετε τον τομέα στους υπολογιστές, οι παράμετροι και όλοι οι σταθμοί πελάτη αρχίζουν να συγχρονίζουν το χρόνο τους με τον ελεγκτή τομέα στο οποίο πέρασε τον έλεγχο ταυτότητας. Με τη σειρά του, οι ελεγκτές τομέα συγχρονίζονται με τον ελεγκτή στον οποίο ο FSMO είναι ο ρόλος του PDC. Από προεπιλογή, το PDC συσχετίζεται με το Time.windows.com και είναι απαραίτητο να το ρυθμίσετε με μη αυτόματο τρόπο στην επιθυμητή πηγή. Για να ταξινομήσετε την τρέχουσα κατάσταση, μπορείτε να εκτελέσετε διαδοχικά την εντολή

w32TM / ερώτημα / συνομηλίκους

στο Σταθμός εργασίας, Ο ελεγκτής τομέα με τον οποίο χρειάζεται χρόνος και σε PDC.

Κατανόηση του τρέχοντος συστήματος, μπορείτε να πάτε για να αλλάξετε τις ρυθμίσεις. Εδώ πρέπει να καταλάβετε ότι υπάρχει μια υπηρεσία χρόνου των Windows ( W32time) Και τον υποκεπίστη του που μεταφράζει το ρολόι στον υπολογιστή ή αλλάζει τη συχνότητα του ρολογιού τους. Τώρα θα μιλήσουμε για τις ρυθμίσεις W32time Σχετικά με την εργασία με διακομιστές NTP.

Οι ρυθμίσεις βρίσκονται σε δύο τμήματα μητρώου:

Hkey_local_machine \\ system \\ currentcontrolset \\ services \\ w32time

HKEY_LOCAL_MACHINE \\ Λογισμικό \\ Πολιτικές \\ Microsoft \\ W32Time

Κατά την εγκατάσταση του λειτουργικού συστήματος, δημιουργείται μόνο το πρώτο διαμέρισμα, το δεύτερο εμφανίζεται κατά την εφαρμογή μιας τοπικής πολιτικής ή πολιτικής τομέα και έχει προτεραιότητα. Από τη γραμμή εντολών Ρυθμίσεις των Windows Ο χρόνος μπορεί να κάνει μια ομάδα w32TM / ερώτημα / διαμόρφωση. Επιπλέον, οι ρυθμίσεις που λαμβάνονται από το πρώτο διαμέρισμα θα εμφανιστούν με ένα σήμα (τοπικό), από το δεύτερο με σήμανση (πολιτική).

Οι ρυθμίσεις περιγράφονται λεπτομερώς στα εργαλεία και τις ρυθμίσεις των Windows Time Service. Έχω τη δυσκολία, την παράμετρο Hkey_local_machine \\ system \\ currentcontrolset \\ services \\ w32time \\ parameters \\ ntserver

Αντιπροσωπεύει τη λίστα των διακομιστών NTP με τα οποία μπορούν να συγχρονιστούν Αυτός ο διακομιστής. Κάθε διακομιστής είναι μια διεύθυνση IP ή ένα όνομα DNS, καθώς και τη σημαία που σχετίζεται με το διακομιστή NTP. Η σημαία ακολουθεί μετά το όνομα του διακομιστή και διαχωρίζεται από αυτό. Ο διακομιστής στη συμβολοσειρά διαχωρίζεται από κενά. (Προσοχή. Υποθέστε μόνο ένα κενό, ένα διπλό κενό θεωρείται το τέλος των ονόματα σειράς και διακομιστών μετά τη λήξη του).

Δείγμα συμβολοσειράς:

ntp1.vniiftri.ru, 0x02 ntp2.vniiftri.ru, 0x02 ntp3.vniiftri.ru, 0x02 ntp4.vniiftri.ru, 0x02

Οι δύο κύριες σημαίες χρησιμοποιούνται 0x01 και 0x02.

0x01 specialinterval Από τη σημαία αυτή, εξαρτάται από τον τρόπο χρήσης των παραμέτρων των Windows:

HKEY_LOCAL_Machine \\ System \\ CurrentControlset \\ Services \\ W32Time \\ TimeProviders \\ NTPClient \\ SpecialPollinterval

Hkey_local_machine \\ system \\ currentcontrolset \\ services \\ w32time \\ config \\ minpollinterval

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlset \\ Services \\ W32Time \\ Config \\ Maxpollinterval

Εάν υπάρχει αυτή η σημαία, ο διακομιστής NTP θα γίνει συνέντευξη μέσω της καθορισμένης παραμέτρου Specialpollinterval (Δευτερόλεπτα).

Ελλείψει της σημαίας, θα χρησιμοποιηθεί το δυναμικό διάστημα που περιορίζεται από τις παραμέτρους. Minpollinterval και Maxpollinterval. (Δυαδικός λογάριθμος από τα δευτερόλεπτα, για παράδειγμα, η τιμή της παραμέτρου 6 σημαίνει ότι η έρευνα διακομιστή θα εμφανιστεί μετά από 2 έως το βαθμό 6 \u003d 64 δευτερόλεπτα).

Προβάλετε τα διαστήματα έρευνας και το χρόνο που παραμένουν μέχρι την επόμενη έρευνα μπορεί να είναι ομάδα w32TM / ερώτημα / συνομηλίκους - συμβολοσειρά Διάστημα peerpoll και Χρόνος που απομένει.

Για άλλη μια φορά υπογραμμίζει ότι τα διαστήματα θα μετακινηθούν στη δημοσκόπηση του διακομιστή NTP και για να μην ενημερώσουν το χρόνο συστήματος.

Υπάρχουν απροσδόκητες συνέπειες εάν όλοι οι διακομιστές δείχνουν με αυτή τη σημαία - θα πάνε στην κατάσταση Εκκρεμής.. Εάν εκτελέσετε την εντολή w32TM / Monitor. Τότε μπορείτε να το δείτε αυτό Σχεδιαστής Άλλαξε στο "Locl". Δηλαδή, ο διακομιστής δεν συγχρονίζει με εξωτερικό NTP και επέλεξε την τοπική πηγή συγχρονισμού ρολογιού CMOS (αναγνωριστικό αυτής της πηγής 0x4c434f4c). Με αυτόν τον διακομιστή, μέρος των πελατών δεν θα συγχρονιστεί, για παράδειγμα, τα Unixs ανάλογα με τις ρυθμίσεις.

0x02 Useasfallbackonly

Κατά τη γνώμη μου, αυτή η σημαία γίνεται ειδικά για να συγχέει τη διαδικασία. Θεωρείται ότι ο διακομιστής που χαρακτηρίζεται από αυτή τη σημαία θα γίνει συνέντευξη μόνο αν η κύρια έρευνα διακομιστή (χωρίς σημαία 0x02). Αλλά στην πράξη, η αντίδραση σε αυτή τη σημαία είναι απρόβλεπτη.

ntp1.vniiftri.ru ntp2.vniiftri.ru ntp3.vniiftri.ru ntp4.vniiftri.ru

και διαχειριστείτε τη συχνότητα της έρευνας μέσω παραμέτρων Minpollinterval και Maxpollinterval.

Όλες οι ρυθμίσεις που έγιναν στο μητρώο χειροκίνητα είτε μέσω της πολιτικής τίθενται σε ισχύ μετά την επανεκκίνηση της υπηρεσίας W32time.

Στην πραγματικότητα όλα σχετικά με το NTP, στην εφαρμογή της Microsoft.

Τώρα λίγο για τον δευτερεύοντα ( Ρολόι πειθαρχία δευτερεύοντος.) που μεταφράζει το τοπικό ρολόι του συστήματος ή αλλάζει τη συχνότητα του ρολογιού τους σύμφωνα με τα δεδομένα NTP.

Διαμορφώνεται επίσης μέσω του μητρώου, το παραπάνω άρθρο περιγράφει τις ρυθμίσεις, σε αυτό το δευτερεύον σύστημα περιλαμβάνουν:

Συχνοτήτων.
Holdperiod.
Laryphaseoffset.
Maxallowedphaseoffset.
Maxnegphasectration.
MaxPosphasecectration.
Phasecorrectrate.
Δημοσιευτής
Spikewatchperiod.
Updateinterval

Στις περισσότερες περιπτώσεις, η αλλαγή τους δεν απαιτείται.

Αλλά μερικές φορές προέρχεται από.

Για παράδειγμα, η παράμετρος MaxallowedphaseOffset. (Από προεπιλογή, 300 δευτερόλεπτα) διαχειρίζεται τη μέθοδο μεταφράζοντας τις τοπικές ώρες. Εάν η διαφορά μεταξύ της τοπικής ώρας και η πηγή NTP είναι μικρότερη MaxallowedphaseOffset. ότι W32time Προσπαθώντας να προσαρμόσετε το χρόνο με την αλλαγή συχνότητα ρολογιού ώρες. Εάν - περισσότερο από την τοπική ώρα μεταφράζεται σύμφωνα με το διακομιστή που λαμβάνεται από το NTP.

Ας υποθέσουμε ότι στον τομέα σας για οποιονδήποτε λόγο, σε μεγάλο χρονικό διάστημα δεν υπήρχε συγχρονισμός με εξωτερικό NTP. Βρίσκοντας το πρόβλημα που βλέπετε ότι η διαφορά είναι 320 δευτερόλεπτα. Εάν απλώς διορθώσετε το πρόβλημα, ο χρόνος στον τομέα θα αλλάξει αμέσως για 320 δευτερόλεπτα, τα οποία μπορούν να οδηγήσουν σε διαφορετικές συνέπειες για εφαρμογές ευαίσθητες σε χρονικές σφραγίδες.

Είναι καλύτερο να δοκιμάσετε έναν τρόπο να αλλάξετε τη συχνότητα του ρολογιού, γι 'αυτό πρέπει πρώτα να εγκαταστήσετε MaxallowedphaseOffset. \u003d 350. Αυτό είναι απαραίτητο, αλλά ανεπαρκή κατάσταση. Πρέπει επίσης να πραγματοποιηθεί ο λόγος:

| Τρέχουσα προθεσμία | / (Phasecorrextrate * UpdateInterVal)< SystemClockRate / 2

Σύστημακουμπα. Παίρνουμε την ομάδα w32TM / ερώτημα / κατάσταση / verbose Σειρά παραγωγής Ρυθμίστε: 0,0156250s. Μεταφράζουμε δευτερόλεπτα σε Tact OS (1ms \u003d 10.000 ρολόγια): 0.0156250s * 1000 * 10000 \u003d 156250 ρολόγια.

Σε xp. w32TM / ερώτημα Δεν υποστηρίζεται και η αξία Σύστημακουμπα. μπορεί να ληφθεί από το μητρώο HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentConlSet \\ Services \\ W32Time \\ Config \\ Lastclockrate

Εκτελούμε την εντολή w32TM / ερώτημα / διαμόρφωση - Πάρτε τις γραμμές παραγωγής UpdateInterval: 100. και Phasecorrextrate: 1. (Μπορείτε να πάρετε τις ίδιες τιμές από το μητρώο).

Updateinterval - Σε μονάδες μέτρησης αυτής της τιμής στις πηγές της Microsoft υπάρχει μια αντίφαση. Το παραπάνω άρθρο ορίζει ότι η τιμή μετράται στα ρολόγια και πρέπει να εφαρμοστεί στον τύπο όπως είναι. Στην περιγραφή της πολιτικής του ομίλου, η μονάδα μέτρησης είναι 1/100 δευτερόλεπτο. Στο παράδειγμα της Microsoft Updateinterval Χρησιμοποιείται χωρίς επανυπολογισμό (σύμφωνα με τα πειράματά μου, πραγματικά είναι έτσι). Phasecorrectrate. - κλιμακωτή αξία που το χρησιμοποιούμε όπως είναι.

Υποκαθιστούμε στην κατάσταση:

|3200 000 000| / (1*100) < 156250 / 2

32 000 000 < 78125 не выполняется.

Θα επιλέξουμε την τιμή Updateinterval Με την οποία θα εκτελεστεί η κατάσταση \u003d 40960. Θα κάνουμε μετοχές και θα εγκατασταθεί Updateinterval = 45000.

|3200 000 000| / (1*45000) < 156250 / 2

71111 < 78125 второе условие выполнено.

Αλλάξτε την τιμή Updateinterval Στο μητρώο, επανεκκινήστε την υπηρεσία W32time. Εξαλείψτε την αιτία της λειτουργότητας NTP (εάν είναι απαραίτητο w32TM / Resync.) Και ... Το τοπικό ρολόι αρχίζει να συγχρονίζεται ομαλά, ρυθμίζοντας τη συχνότητα του ρολογιού.

Σε γενικές γραμμές, η χρονική υπηρεσία είναι μια σημαντική υπηρεσία στο έργο όλων των συστημάτων εν γένει. Μερικές φορές πολλοί διαχειριστές αναβάλλουν τη ρύθμιση του για αργότερα ή καθόλου δεν το θέτουν στο μέλλον. Και οτιδήποτε, αλλά μερικές φορές αρχίζει να οδηγεί σε προβλήματα (για παράδειγμα, την άρνηση ορισμένων υπηρεσιών, τον έλεγχο ταυτότητας Kerberos στον τομέα και άλλα σφάλματα). Σε αυτή τη θέση, θα δώσω κάποιες ρυθμίσεις για τους δικούς σας και τους συναδέλφους μας στο εργαστήριο και σε δύο λόγια θα πει για τις αποχρώσεις με τις οποίες αντιμετώπισα στη ζωή. Επομένως, προχωρήστε στο:

Συγχρονισμός χρόνου τοπολογίας μεταξύ συμμετεχόντων Active Directory
Βέλτιστη από την άποψή μου της διαμόρφωσης διακομιστή ρίζας ρίζας PDC
Χρήσιμες εντολές για τη διαμόρφωση και τη διάγνωση του συγχρονισμού χρόνου
Χαρακτηριστικά που πρέπει να ληφθούν υπόψη για εικονικούς ελεγκτές τομέα

Συγχρονισμός χρόνου τοπολογίας μεταξύ συμμετεχόντων Active Directory

Μεταξύ των υπολογιστών που συμμετέχουν στον Active Directory, το ακόλουθο χρονικό διάστημα συγχρονισμού λειτουργεί.

Ο ελεγκτής root domain στο δάσος AD στο οποίο ανήκει ο ρόλος του FSMO του εξομοιωτή PDC (το καλέστε το PDC ρίζας), είναι μια πηγή χρόνου για όλους τους άλλους ελεγκτές αυτού του τομέα.
Ελεγκτές θυγατρικών Συγχρονίζουν το χρόνο με την τοπολογία των ελεγκτών τομέα διαφημίσεων.
Τα δεξιά μέλη του τομέα (διακομιστές και σταθμοί εργασίας) συγχρονίζουν το χρόνο τους με έναν προσιτό ελεγκτή τομέα σε αυτούς, παρατηρώντας την τοπολογία της διαφήμισης.

Το PDC Root μπορεί να συγχρονίσει το χρόνο του όπως συμβαίνει με μια εξωτερική πηγή και με τον εαυτό του, η τελευταία προεπιλεγμένη διαμόρφωση είναι ο παράλογος, η οποία υποδηλώνουν περιοδικά σφάλματα στο αρχείο καταγραφής συστήματος.

Ο συγχρονισμός των πελατών PDC Root μπορεί να πραγματοποιηθεί τόσο από τις εσωτερικές ώρες όσο και από μια εξωτερική πηγή. Στην πρώτη περίπτωση, ο διακομιστής Time Root PDC δηλώνει τον εαυτό του ως "αξιόπιστο" (αξιόπιστο).

Στη συνέχεια, θα παρουσιαστεί η βέλτιστη διαμόρφωση του διακομιστή χρόνου PDC Root PDC, στην οποία η ίδια η ρίζα PDC συγχρονίζει περιοδικά το χρόνο του από μια αξιόπιστη πηγή στο Internet και ο χρόνος των πελατών που έρχονται σε επαφή με το συγχρονισμό με το εσωτερικό τους ρολόι.

Η διαμόρφωση του διακομιστή χρόνου (διακομιστή NTP) μπορεί να πραγματοποιηθεί χρησιμοποιώντας το βοηθητικό πρόγραμμα γραμμής εντολών W32TM και μέσω του μητρώου. Όπου είναι δυνατόν, και οι δύο επιλογές θα εμφανιστούν.

"Τύπος" \u003d "NTP"

"Annaangeflags" \u003d DWORD: 0000000A
w32TM / CONFIC / Αξιόπιστη: Ναι

Λεπτομέρειες - στη βιβλιοθήκη του Technet.

Ενεργοποίηση διακομιστή NTP

"Ενεργοποιημένη" \u003d DWORD: 00000001

"Ntpserver" \u003d "time.nist.gov, 0x8 ntp1.imvp.ru, 0x8 ntp2.imvp.ru, 0x8 time.windows.com, 0x8 ru.pool.ntp.org, 0x8"

Η σημαία 0 × 8 στο τέλος σημαίνει ότι ο συγχρονισμός θα πρέπει να συμβεί στη λειτουργία-πελάτη NTP, μέσω των χρονικών διασκορπισμάτων που προτείνονται από αυτόν τον διακομιστή. Για να ρυθμίσετε το διάστημα συγχρονισμού, πρέπει να χρησιμοποιήσετε τη σημαία 0 × 1. Όλες οι άλλες σημαίες περιγράφονται στη βιβλιοθήκη Technet.

"SpecialPollinterval" \u003d DWORD: 00000384

"MaxPosphasecectration" \u003d DWORD: FFFFFFFF
Maxnegphaseccorrion \u003d DWORD: FFFFFFFFF

Όλες οι απαραίτητες γραμμές

w32tm.exe / config / config / manualpeerlist.com ntp1.imvp.ru, 0x8 ntp2.imvp.ru, 0x8 time.windows.com, 0x8 pool.ntp.org, 0x8 "/ syncfromflags: Εγχειρίδιο / Αξιόπιστο: Ναι / Ενημέρωση

Χρήσιμες ομάδες

Εφαρμογή αλλαγών που έγιναν στη διαμόρφωση
W32tm / config / update
Αναγκαστικός συγχρονισμός από την πηγή
W32TM / Resync / Reviscs
Εμφανίζοντας την κατάσταση συγχρονισμού του ελεγκτή τομέα στον τομέα
W32TM / Monitor.
Εμφανίστε τις τρέχουσες πηγές συγχρονισμού και της κατάστασής τους
W32TM / ερώτημα / συνομηλίκους

Χαρακτηριστικά των εικονικών ελεγκτών τομέα

Οι ελεγκτές τομέα που λειτουργούν σε ένα εικονικό περιβάλλον απαιτούν ειδική σχέση.

Ο συγχρονισμός χρόνου του εικονικού μηχανήματος και οι οικοδεσπότες πρέπει να είναι απενεργοποιημένοι. Σε όλα τα κατάλληλα συστήματα εικονικοποίησης (Microsoft, VMware κ.λπ.) υπάρχουν συστατικά της ενσωμάτωσης του λειτουργικού συστήματος επισκεπτών με οικοδεσπότες που αυξάνουν σημαντικά την απόδοση και το χειρισμό του συστήματος επισκεπτών. Μεταξύ αυτών των συστατικών υπάρχει πάντα ένα μέσο συγχρονισμού του λειτουργικού συστήματος επισκεπτών με έναν οικοδεσπότη, το οποίο είναι πολύ χρήσιμο για τα συνηθισμένα αυτοκίνητα, αλλά αντενδείκνυται για τους ελεγκτές τομέα. Επειδή σε αυτή την περίπτωση υπάρχει ένας πολύ πιθανός κύκλος, στον οποίο ο ελεγκτής τομέα και ο οικοδεσπότης θα συγχρονιστεί ο ένας τον άλλον. Οι συνέπειες είναι λυπημένες.
Για το PDC Root, πρέπει πάντα να ρυθμιστεί ο συγχρονισμός με μια εξωτερική πηγή. Σε ένα εικονικό περιβάλλον, το ρολόι δεν είναι τόσο ακριβές όσο και στο φυσικό, επειδή εικονική μηχανή Λειτουργεί με έναν εικονικό επεξεργαστή και διακόπτει, για τα οποία είναι χαρακτηριστικό τόσο της επιβράδυνσης όσο και της επιτάχυνσης σε σχέση με τη συχνότητα "κανονικής". Εάν δεν διαμορφώσετε το συγχρονισμό της εικονικοποιημένης PDC ρίζας με μια εξωτερική πηγή, ο χρόνος σε όλους τους υπολογιστές της εταιρείας μπορεί να τρέξει / καθυστερεί για μερικές ώρες την ημέρα. Δεν είναι δύσκολο να φανταστούμε τα προβλήματα που μπορεί να φέρει αυτή η συμπεριφορά.

ΥΣΤΕΡΟΓΡΑΦΟ. Μια σύντομη περίληψη των εντολών θα είναι ακόμα χρήσιμη:

w32tm / config / update / manualpeerlist.com »/ syncfromflags: Εγχειρίδιο / Αξιόπιστο: Ναι

Διαμόρφωση διακομιστή NTP στο PDC ρίζας

Η διαμόρφωση του διακομιστή χρόνου (διακομιστή NTP) μπορεί να πραγματοποιηθεί χρησιμοποιώντας το βοηθητικό πρόγραμμα γραμμής εντολών W32TM και μέσω του μητρώου. Όπου είναι δυνατόν, θα δώσω και τις δύο επιλογές.

Ενεργοποίηση του συγχρονισμού του εσωτερικού ρολογιού με μια εξωτερική πηγή

"Τύπος" \u003d "NTP"
w32tm / config / syncfromflags: εγχειρίδιο

Στη βιβλιοθήκη του Technet.

Ανακοίνωση ενός διακομιστή NTP ως αξιόπιστη

"Annaangeflags" \u003d DWORD: 0000000A
w32TM / CONFIC / Αξιόπιστη: Ναι

Στη βιβλιοθήκη του Technet.

Ενεργοποίηση διακομιστή NTP

Ο προεπιλεγμένος διακομιστής NTP είναι ενεργοποιημένος σε όλους τους ελεγκτές τομέα, αλλά μπορείτε να το ενεργοποιήσετε στους διακομιστές κατάταξης.

"Ενεργοποιημένη" \u003d DWORD: 00000001

Ρύθμιση του καταλόγου εξωτερικών πηγών για συγχρονισμό

"Ntpserver" \u003d "time.nist.gov, 0x8 ntp1.imvp.ru, 0x8 ntp2.imvp.ru, 0x8 time.windows.com, 0x8 ru.pool.ntp.org, 0x8"
w32tm / config / manualpeerlist.com.nist.gov.0x8 ntp1.gov.0x8 ntp1.imvp.ru, 0x8 ntp2.imvp.ru, 0x8 time.windows.com, 0x8 ru.pool.ntp.org, 0x8 "

Ρύθμιση του διαστήματος συγχρονισμού με εξωτερική πηγή

Χρόνος σε δευτερόλεπτα μεταξύ των ερευνών προέλευσης συγχρονισμού, της προεπιλογής 900c \u003d 15min. Λειτουργεί μόνο για πηγές με σημαία 0 × 1.

"SpecialPollinterval" \u003d DWORD: 00000384

Ορίζοντας την ελάχιστη θετική και αρνητική διόρθωση

Η μέγιστη θετική και αρνητική διόρθωση του χρόνου (η διαφορά μεταξύ του εσωτερικού ρολογιού και της πηγής συγχρονισμού) σε δευτερόλεπτα, όταν υπερβαίνει ο συγχρονισμός, δεν συμβαίνει. Προτείνω το 0xffffffffffffff, στο οποίο μπορεί πάντα να πραγματοποιηθεί η διόρθωση.

MaxPosphasecectration \u003d DWORD: FFFFFFFF "MAXNEGPHASECESCARRICTION" \u003d DWORD: FFFFFFFF

Όλες οι απαραίτητες γραμμές

Χρήσιμες ομάδες

Εφαρμογή της διαμόρφωσης υπηρεσίας W32TM / CONFIG / Ενημέρωση
Αναγκαστικός συγχρονισμός από την πηγή W32TM / RESYNC / RENCISCOVER
Εμφανίζει την κατάσταση συγχρονισμού του ελεγκτή τομέα στον τομέα W32TM / Monitor
Εμφανίζει τις τρέχουσες πηγές συγχρονισμού και την κατάσταση W32TM / PEERS / PEERS

Ελέγξτε ότι η πολιτική τοπικού ελεγκτή τομέα δεν περιλαμβάνεται.

1) Απενεργοποιήστε τις ρυθμίσεις του προγράμματος-πελάτη NTP και το διακομιστή εδώ.
2) Ελέγξτε την ομάδα Επιφυλακτικός.

Για να διαμορφώσετε τον ελεγκτή τομέα σας με τον ρόλο "PDC εξομοιωτή" για συγχρονισμό με εξωτερική πηγή, πρέπει πρώτα να εκτελέσετε την εντολή

W32TM / Stripchart / Computer: 3.Pool.NTP.org / Δείγματα: 5 / DataONLY

η οποία θα παράγει 5 συγκρίσεις με την πηγή και στη συνέχεια:

W32TM / Config / ManualPeerList: 3.Pool.NTP.org / SyncFromFlags: Εγχειρίδιο / Αξιόπιστη

Διοικητής να εκτελέσει με υπερυψωμένα δικαιώματα

Ελέγξτε την εξωτερική πηγή του ελεγκτή: W32TM / ερώτημα / πηγή

Καλή δουλειά !!!

Βοηθητικό πρόγραμμα γραμμής εντολών w32tm.exe Σχεδιασμένο για να διαγράψει ή να εγκαταστήσει την υπηρεσία Time Windows W32time και να το ελέγξετε σε τοπικό ή Απομακρυσμένος υπολογιστής. Υπηρεσία υπηρεσιών Windows ( W32time) Σχεδιασμένο για να συγχρονίσει την ημερομηνία και την ώρα σε υπολογιστές στο τοπικό ή παγκόσμιο δίκτυο. Εάν η υπηρεσία χρόνου δεν είναι εγκατεστημένη ή απενεργοποιημένη, ο συγχρονισμός χρόνου δεν είναι δυνατός.

Υπηρεσία W32time Παρέχει τη λειτουργία τόσο του πελάτη όσο και του τμήματος διακομιστή λογισμικό Συστήματα και ο ίδιος υπολογιστής μπορεί να είναι και πελάτης και διακομιστής Ntp. (NTP - πρωτόκολλο χρόνου δικτύου). Το πρωτόκολλο NTP χρησιμοποιεί τη θύρα 123 / UDP, η οποία πρέπει να λαμβάνεται υπόψη κατά τη ρύθμιση του τείχους προστασίας του συστήματος.

Ο αλγόριθμος λειτουργίας χρόνου είναι ελαφρώς διαφορετικός, ανάλογα με το αν ο υπολογιστής είναι μέλος του τομέα, ή όχι. Οι υπολογιστές που δεν εισέρχονται στον συγχρονισμό του τομέα που χρησιμοποιούν το ρολόι με μια εξωτερική πηγή και εισερχόμενες - με έναν εσωτερικό διακομιστή NTP, ο οποίος είναι ένας ελεγκτής τομέα με έναν ρόλο εξομοιωτή PDC (ο εξομοιωτής πρωτογενούς ελεγκτή). Ταυτόχρονα, ο ίδιος ο διακομιστής NTP συγχρονίζεται με μια εξωτερική πηγή χρόνου. Το διάγραμμα με τον ελεγκτή τομέα υλοποιείται όταν αναπτυχθεί ο τομέας του καταλόγου Active Directory και δεν απαιτεί χειροκίνητη παρέμβαση, εξάλλου, μια τέτοια παρέμβαση είναι γεμάτη με απροσδόκητα προβλήματα με τη λειτουργία ολόκληρης της υποδομής. Για τους υπολογιστές που δεν περιλαμβάνονται στον τομέα, ορισμένες αλλαγές στις ρυθμίσεις δεν παρεμποδίζουν. Ειδικότερα, σε όλες τις σχετικές Οι εκδόσεις των Windows (Windows 7 και παλαιότερα), παρέχει εκτέλεση των καθηκόντων του προγραμματιστή του τυπικού καθήκοντα συγχρονισμού χρόνου με εξωτερική πηγή Συγχρονιζόμενο.που απέχει πολύ από το πιο βέλτιστο τρόπο. Επιπλέον, ορισμένες από τις προκαθορισμένες παραμέτρους υπηρεσίας χρόνου υπηρεσίας δεν παρέχουν αξιόπιστο αυτόματο συγχρονισμό ρολογιού συστήματος με εξωτερικό διακομιστή Internet.

Παράμετροι γραμμής εντολών για εγκατάσταση χρόνου υπηρεσίας:

w32tm

? - έξοδος πηγή πληροφοριών Χρησιμοποιώντας την ομάδα.

κανω ΕΓΓΡΑΦΗ - Εγκατάσταση της υπηρεσίας Time Windows και προσθέτοντας την τυπική διαμόρφωσή του στο μητρώο.

καταργώ πάλι - Διαγραφή χρόνου Windows και όλες τις παραμέτρους διαμόρφωσης από το μητρώο.

Οι παραμέτρους υπηρεσίας χρόνου αποθηκεύονται στο κλειδί μητρώου

HKLM \\ System \\ CurrentControlset \\ Services \\ W32Time

Κατά συνέπεια, οι παραμέτρους υπηρεσίας χρόνου μπορούν να αλλάξουν όχι μόνο με τη βοήθεια της εντολής w32tmαλλά και με την επεξεργασία μητρώου. Στην περίπτωση αυτή, η χρήση τροποποιημένων παραμέτρων παρέχεται από την εντολή ενημέρωσης διαμόρφωσης
w32tm / config / update
ή επανεκκίνηση της υπηρεσίας W32Time.

Παράμετροι γραμμής εντολών για παρακολούθηση χρόνου:

w32TM / Monitor]]

Τομέα. - υποδεικνύει τον παρατηρούμενο τομέα. Εάν το όνομα τομέα δεν έχει καθοριστεί ή δεν καθορίζονται καμία περιοχή ούτε υπολογιστές, το τρέχον όνομα τομέα είναι προεπιλογή. Αυτή η παράμετρος μπορεί να χρησιμοποιηθεί αρκετές φορές.

Υπολογιστές. - Παρακολούθηση των υπολογιστών που αναφέρονται στη λίστα. Τα ονόματα των υπολογιστών χωρίζονται με κόμματα, χωρίς κενά. Εάν το όνομα έχει το πρόθεμα "*", θεωρείται το όνομα του εξομοιωτή κύριας ελεγκτή τομέα στον τομέα του Active Directory (AD PDC). Αυτή η παράμετρος μπορεί να χρησιμοποιηθεί αρκετές φορές.

Νήματα. - τον αριθμό των ταυτόχρονων υπολογιστών. Τυπική προεπιλεγμένη τιμή - 3. Ισχύος εύρος - από 1 έως 50.

ipprotoc - Έκδοση πρωτοκόλλου IP (4 ή 6), η οποία θα χρησιμοποιηθεί για την παρακολούθηση. Το προεπιλεγμένο πρωτόκολλο IP θα χρησιμοποιηθεί οποιαδήποτε διαθέσιμη έκδοση.

Όχι. - Μην εμφανίζετε μηνύματα με προειδοποιήσεις.

Παράμετροι γραμμής εντολών για προσωρινούς μετασχηματισμούς:

w32tm / ntte time_nt

Μετατρέπει το χρόνο συστήματος NT στα διαστήματα (10 ^ -7) από τις 00 ώρες την 1η Ιανουαρίου, 1601 σε μια σαφή μορφή.

w32TM / NTPTE NTP Time - Μετατρέπει το χρόνο NTP στα διαστήματα (2 ^ -32) από την αρχή από τις 00 ώρες την 1η Ιανουαρίου 1900 σε μια σαφή μορφή.

Παράμετροι για την υποχρεωτική ημερομηνία και συγχρονισμό χρόνου με εξωτερική πηγή:

w32TM / Resync.

Δίνει στον υπολογιστή στη διοικητική εντολή το συντομότερο δυνατόν να επαναδημιουργήσει τα ρολόγια του με την αφαίρεση όλων των στατιστικών συσσωρευμένων σφαλμάτων.

Υπολογιστής: Υπολογιστής - Ένας υπολογιστής που πρέπει να εκτελέσει επαναχρονισμό. Εάν η παράμετρος δεν έχει καθοριστεί, εκτελείται επαναλαμβανόμενος συγχρονισμός. Τοπικός υπολογιστής.

Οχι περίμενε. - Μην περιμένετε την ολοκλήρωση του επαναχρονισμού, επιστρέψτε αμέσως. Διαφορετικά, περιμένετε την ολοκλήρωση του επαναχρονισμού πριν επιστρέψετε.

Ανακαλύπτω εκ νέου. - Επαναπροσδιορίστε τη διαμόρφωση δικτύου και η ανίχνευση των πηγών δικτύου και, στη συνέχεια, ξανασυνδεθείτε.

Μαλακός. - Επαναπροσδιορισμός χρησιμοποιώντας τα υπάρχοντα στατιστικά στοιχεία σφάλματος. Αυτή η παράμετρος στο σύγχρονο λειτουργικό σύστημα δεν χρησιμοποιείται και παρέχεται για να εξασφαλιστεί η συμβατότητα.

w32TM / Stripchart / Υπολογιστής: Υπολογιστής

Εμφανίζει ένα διάγραμμα διαφορών μεταξύ αυτού και άλλου υπολογιστή. Υπολογιστής: Υπολογιστής - τον υπολογιστή με τον οποίο εκτελείται η σύγκριση.

Περίοδος: Ενημέρωση - Διάστημα μεταξύ μετρήσεων (σε δευτερόλεπτα). Η προεπιλεγμένη τιμή είναι 2 δευτερόλεπτα.

Δοθετημένος - Εμφάνιση μόνο δεδομένων, χωρίς διαγράμματα.

Δείγματα: Αριθμός - Συλλέγω αριθμός Ενδείξεις και στη συνέχεια σταματήστε. Εκτός εάν έχει καθοριστεί, η συλλογή δεδομένων συνεχίζεται μέχρι να πιέσετε τα πλήκτρα CTRL + C ή CTRL +.

packetinfo. - Εκτυπώστε την απόκριση του πακέτου NTP. ipprotoc - Ρυθμίστε την έκδοση του πρωτοκόλλου IP που θα χρησιμοποιηθεί. Από προεπιλογή, ισχύει οποιοδήποτε διαθέσιμο πρωτόκολλο.

w32tm / config / syncfromflags: Πηγή]

Υπολογιστής: Υπολογιστής - Ρυθμίζει τη διαμόρφωση του συγκεκριμένου υπολογιστή. Εάν η παράμετρος δεν έχει καθοριστεί, ο τοπικός υπολογιστής χρησιμοποιείται από προεπιλογή.

Εκσυγχρονίζω. - ειδοποιεί την υπηρεσία ώρας ότι η διαμόρφωση έχει αλλάξει για να αλλάξει τις αλλαγές.

manualPeerList: Κόμβοι - Καθορίζει χειροκίνητα μια λίστα ονομάτων DNS και (ή) διευθύνσεων IP που χωρίζονται από κενά. Όταν καθορίζετε πολλούς κόμβους, αυτή η παράμετρος πρέπει να περικλείεται σε εισαγωγικά.

syncFromflags: Πηγή - Καθορίζει με τις πηγές που πρέπει να συγχρονίζονται οι πηγές ο πελάτης NTP. μια πηγή πρέπει να είναι μια λίστα με τα ακόλουθα Λέξεις-κλειδιάχωρισμένα με κόμματα (εξαιρουμένου του μητρώου):
& nbsp. Εγχειρίδιο - Συγχρονισμός με κόμβους από τη χειροκίνητη λίστα.
& nbsp. Ντομάτης - Συγχρονισμός με έναν ελεγκτή τομέα Active Directory σε μια ιεραρχία τομέα.
& nbsp. Οχι. - Χωρίς συγχρονισμό.
& nbsp. Ολα. - συγχρονισμός με τους δύο κόμβους που καθορίζονται με το χέρι και με τους κόμβους τομέα.

LocalclockDispform: δευτερόλεπτα - Ρυθμίζει την ακρίβεια του εσωτερικού ρολογιού με τον οποίο η υπηρεσία W32TETE θα λειτουργήσει αν δεν μπορεί να πάρει το χρόνο από τις προσαρμοσμένες πηγές του.

Αξιόπιστη: (Ναι | Όχι) - Καθορίζει αν ο υπολογιστής αυτός είναι μια αξιόπιστη πηγή χρόνου. Αυτή η παράμετρος έχει σημασία μόνο για τους ελεγκτές τομέα.

& nbsp. Ναί - Αυτός ο υπολογιστής είναι μια αξιόπιστη υπηρεσία χρόνου.
& nbsp. Οχι. - Αυτός ο υπολογιστής δεν είναι αξιόπιστος χρόνος υπηρεσίας.

laryPhaseoffset: Millisecunde - Ορίζει τη διαφορά μεταξύ του τοπικού χρόνου και του χρόνου δικτύου, το οποίο η υπηρεσία W32TETE θα μετρήσει το μέγιστο.

w32TM / TZ. - Εμφανίζει τις τρέχουσες ρυθμίσεις ζώνης ώρας.

w32TM / Dumpreg. - Εμφανίζει τις τιμές που σχετίζονται με αυτό το κλειδί μητρώου.

Προεπιλεγμένη ενότητα: HKLM \\ System \\ CurrentControlset \\ Services \\ W32Time (Το τμήμα ρίζας της υπηρεσίας χρόνου).

Εστιατόριο: τμήμα - Εμφανίζει τις τιμές που σχετίζονται με το υποτμήμα Ενότητα Προεπιλεγμένο τμήμα.

Υπολογιστής: Υπολογιστής - Ζητεί τις επιλογές μητρώου για τον υπολογιστή ένας υπολογιστής.

w32TM / ερώτημα (/ πηγή | / διαμόρφωση | / συνομηλίκων | / status) - Εμφανίζει τις πληροφορίες του χρόνου των Windows στον υπολογιστή σας ένας υπολογιστής.

Εάν η παράμετρος δεν έχει καθοριστεί, ο τοπικός υπολογιστής χρησιμοποιείται από προεπιλογή.

Πηγή - Εμφανίστε την πηγή ώρας.

Διαμόρφωση. - Εμφανίστε τη διαμόρφωση κατά την εκτέλεση και την προέλευση της παραμέτρου. Στη λεπτομερή λειτουργία καταγραφής, είναι επίσης απαράδεκτες ή αχρησιμοποίητες παραμέτρους.

Συνομηλίκους. - Εμφανίστε τη λίστα των κόμβων και της κατάστασής τους.

Κατάσταση. - Εμφανίστε την κατάσταση λειτουργίας των παραθύρων.

Πολύλογος - Ορίστε τη λεπτομερή λειτουργία καταγραφής για έξοδο Επιπλέον πληροφορίες.

w32TM / DEBUG (/ Απενεργοποίηση | (/ Ενεργοποίηση / αρχείο: Όνομα / Μέγεθος: Byte / Καταχωρήσεις: Αξία))) - Περιλαμβάνει ή απενεργοποιεί το αρχείο καταγραφής χρόνου ιδιωτικών παραθύρων στον τοπικό υπολογιστή.

καθιστώ ανίκανο - Απενεργοποιήστε το ιδιωτικό περιοδικό.

επιτρέπω - Ενεργοποιήστε ένα ιδιωτικό περιοδικό.

Ονομα αρχείου - Καθορίστε το απόλυτο όνομα του αρχείου.

Μέγεθος: Byte - Καθορίστε το μέγιστο μέγεθος για το κυκλικό αρχείο καταγραφής.

Καταχωρήσεις: Σημασία - ο κατάλογος των σημαιών που ορίζονται από τον αριθμό και διαχωρίζονται με κόμματα που υποδεικνύουν τον τύπο των πληροφοριών που πρέπει να εισαχθούν στο ημερολόγιο. Επιτρεπόμενοι αριθμοί: 0-300. Εκτός από τους απλούς αριθμούς, επιτρέπονται αριθμητικά σειρές, για παράδειγμα 0-100,103,106. Η τιμή των 0-300 χρησιμοποιείται για να συνδεθεί όλες τις πληροφορίες.

Κολοβός. - Τραγουδώντας το αρχείο εάν υπάρχει.

Παραδείγματα χρήσης της εντολής W32TM

Κατά κανόνα, η υπηρεσία Time Windows εγκαθίσταται με τον τύπο έναρξης Χειροκίνητα Και τρέχει όπως απαιτείται. Εάν σταματήσει ο χρόνος του χρόνου, στη συνέχεια, διαχειριστείτε το χρησιμοποιώντας την εντολή w32tm Είναι αδύνατο. Για να ξεκινήσετε, να σταματήσετε ή να ελέγχετε την κατάσταση της υπηρεσίας που μπορείτε να χρησιμοποιήσετε την εντολή Σκαρφαλώνω

sC ερώτημα W32Time. - Εμφάνιση κατάστασης υπηρεσίας χρόνου παραθύρων

sC \\\\ 192.168.0.8 ερώτημα w32time - Εμφανίστε την κατάσταση της υπηρεσίας χρόνου στον υπολογιστή με τη διεύθυνση 192.168.0.8

sC Ξεκινήστε το W32Time

sC \\\\ 192.168.0.8 Έναρξη W32Time - Εκτελέστε την υπηρεσία Time Windows στον υπολογιστή με τη διεύθυνση 192.168.0.8 .

sc stop w32time - Εκτελέστε την υπηρεσία Time Windows.

Εκτός από τη χρησιμότητα sc.exe. Μπορείτε να χρησιμοποιήσετε το εργαλείο Υπηρεσίες (Υπηρεσίες.msc) πάνελ ελέγχου ή κλασικές εντολές Καθαρή στάση. και Καθαρή αρχή.

net stop w32time
Καθαρίστε το W32Time

Για να διαχειριστείτε τη διαχείριση του χρόνου των Windows, τα δικαιώματα διαχειριστή απαιτούνται σε σχέση με το τοπικό ή απομακρυσμένο σύστημα.

w32TM /? - Συμβουλή οθόνης για χρήση.

w32TM / ερώτημα / διαμόρφωση - Εμφάνιση παραμέτρων χρόνου των Windows στον τοπικό υπολογιστή.

w32TM / Ερώτημα / Διαμόρφωση / Υπολογιστής: \\\\ Win10 - Εμφάνιση χρόνου διαμόρφωσης σε έναν υπολογιστή που ονομάζεται Win10

[Ρύθμιση]

Eventlogflags: 2 (τοπικά)
Ανακοινώσεις: 10 (τοπικά)
TimeJumpauditoffset: 28800 (τοπικά)
Minpollinterval: 10 (τοπικά)
Maxpollinterval: 15 (τοπικά)
Maxnegphaseccorrion: 54000 (τοπικά)
MaxPosphaskaforcion: 54000 (τοπικά)
Maxallowedphaseoffset: 1 (τοπικά)
Carmaclectrate: 4 (τοπικά)
Polladjustfactor: 5 (τοπικά)
Laryphaseoffset: 50000000 (τοπικά)
Spikewatchperiod: 900 (τοπικά)
LocalclockDispform: 10 (τοπικά)
HoldPeriod: 5 (τοπικά)
Phasecorrextrate: 1 (τοπικά
) UpdateInterVal: 360000 (τοπικά)
Filelogname: C: \\ user1 \\ w32tmlog.log (τοπικά)
Filelogentries: 0-300 (τοπικά)
Filelogsize: 100000 (τοπικά)

Ntpclient (τοπικά)
Ενεργοποιημένη: 1 (τοπικά)
InputProvider: 1 (τοπικά)
AllOndOndEdComminations: 1 (τοπικά)
ResavePeerBackoffminuts: 15 (τοπικά)
ResavePeerBackoffmaxtimes: 7 (τοπικά)
Συμπληρωμοί: 2147483648 (τοπικά)
Eventlogflags: 1 (τοπικά)
Largesampleskew: 3 (τοπικά)
SpecialPollinterval: 604800 (τοπικά
) Τύπος: NTP (τοπικά)
Ntserver: Time.windows.com, 0x9 (τοπικά)
Vmictimeprovider (τοπικά)
DLLNAME: C: \\ Windows \\ System32 \\ VmictimeProvider.dll (τοπικά)
Ενεργοποιημένη: 1 (τοπικά)
InputProvider: 1 (τοπικά)
Ntserver (τοπικά)
DLLNAME: C: \\ Windows \\ System32 \\ w32time.dll (τοπικά)
Ενεργοποιημένη: 0 (τοπικά)
InputProvider: 0 (τοπικά)

Στο τμήμα Σύνθεση Οι τρέχουσες ρυθμίσεις χρόνου των Windows δίνονται, στην ενότητα TimeProviders. - Ρυθμίσεις λογισμικού για μέρος πελάτη και διακομιστή.

Οι σημαντικότερες παραμέτρους υπηρεσίας χρόνου:

Τύπος - Καθορίζει τον τύπο συγχρονισμού. Μπορεί να λάβει τις ακόλουθες τιμές:
& nbsp. Nosync. - Μην χρησιμοποιείτε συγχρονισμό με οποιαδήποτε εξωτερική πηγή χρόνου.
& nbsp. Ntp. Συγχρονισμός με εξωτερικούς διακομιστές χρόνου που καθορίζονται στην παράμετρο Ntserver.
& nbsp. Nt5ds. - Ο συγχρονισμός πραγματοποιείται σύμφωνα με την ιεραρχία τομέα.
& nbsp. Allsync. - συγχρονισμός χρησιμοποιώντας οποιεσδήποτε διαθέσιμες πηγές.

Για έναν υπολογιστή που δεν περιλαμβάνεται στον τομέα, χρησιμοποιείται ο τύπος συγχρονισμού Ntp. και ntserver που ονομάζεται time.windows.com.. Εάν είναι απαραίτητο, μπορείτε να προσθέσετε μερικούς ακόμα διακομιστές NTP, εισάγετε τα ονόματα DNS ή τις διευθύνσεις IP μέσω ενός χώρου. Στο τέλος κάθε ονόματος, μπορείτε να προσθέσετε έναν αριθμό 16-Riche ή μια σημαία (για παράδειγμα - 0x1) που καθορίζει τη λειτουργία συγχρονισμού με το διακομιστή ώρας.

Πιθανές λειτουργίες:

0x1 - Specialinterval, χρήση του καθορισμένου χρονικού διαστήματος.
0x2 - USEASfallbackonly Mode - συγχρονισμός μόνο εάν είναι απαραίτητο.
0x4 - συμμετρική, συμμετρική ενεργή λειτουργία.
0x8 - Πελάτης, στέλνοντας ένα αίτημα στη λειτουργία πελάτη.

Είναι δυνατή η χρήση συνδυασμών λειτουργιών:

NTSERVER: Time.windows.com, 0x9 - ερώτημα πελάτη (0x8) χρησιμοποιώντας ένα καθορισμένο διάστημα (0x1) για να συγχρονίσετε τα ρολόγια με ένα χρόνο διακομιστή.windows.com

Specialpollinterval - Αξία σε δεύτερο χρονικό διάστημα ενημέρωσης. Από προεπιλογή - 604800 δευτερόλεπτα, που αντιστοιχεί σε 7 ημέρες. Έχει νόημα να αλλάξει αυτό το διάστημα, για παράδειγμα, για 1 ώρα (3600) ή τουλάχιστον 1 ημέρα (86400).

Οι παράμετροι είναι πολύ σημαντικές Maxnegphasectration. και MaxPosphasecectration. Καθορισμός της μέγιστης αρνητικής και θετικής απόκλισης των αναγνώσεων ρολογιού στον οποίο μπορούν να εκτελεστούν συγχρονισμός. Προεπιλεγμένη τιμή - 54000 (σε δευτερόλεπτα), δηλ. 15 ώρες, η οποία οδηγεί στο γεγονός ότι ο συγχρονισμός χρόνου δεν εκτελείται όταν οι μετρήσεις ρολογιού είναι διαβεβαιώνονται με ποσότητα που υπερβαίνει τις 15 ώρες. Όταν προσπαθείτε να επαναπροσδιορίσετε το χρόνο από την ομάδα w32TM / Resyns Οι μετρήσεις του ρολογιού δεν θα αλλάξουν και το γενικό θα εμφανιστεί:

Ο συγχρονισμός δεν ολοκληρώνεται επειδή η ζητούμενη αλλαγή είναι πολύ μεγάλη.

Επομένως, για αξιόπιστο συγχρονισμό ρολογιών υπολογιστή με το διακομιστή Time Internet, ανεξάρτητα από τις τρέχουσες αναγνώσεις τους, είναι επιθυμητό να αυξηθεί η απόλυτη τιμή των παραμέτρων Maxnegphasectration. και MaxPosphasecectration.Ή γενικά να τους ρωτήσετε τη μέγιστη τιμή για τον τύπο DWORD - 0xFFFFFFFFFF ή 4294967295.

Μετά την αλλαγή των παραμέτρων Maxnegphasectration. και MaxPosphasecectration. Στο μητρώο συστήματος, ο συγχρονισμός χρόνου θα εκτελεστεί ανεξάρτητα από τις τρέχουσες αναγνώσεις του υπολογιστή.

w32TM / Monitor / Computers:ru.pool.ntp.org - Εμφανίστε τη διαφορά ώρας σε αυτόν τον υπολογιστή και το διακομιστή ώρας ru.pool.ntp.org..

w32tm / monitor / computers:ru.pool.ntp.org, time.windows.com, time.nist.gov - Εμφανίστε τη διαφορά ώρας σε αυτόν τον υπολογιστή και πολλαπλούς διακομιστές διακομιστή.

w32TM / Resync. - Συγχρονισμός ενός τοπικού ρολογιού υπολογιστή με το χρονικό διάστημα που χρησιμοποιείται από αυτά.

w32TM / Stripchart /computerryry.ntp.org / δείγματα: 3 / datyony - Συγκρίνετε τις τοπικές αναγνώσεις ρολογιών υπολογιστή με μετρήσεις χρόνου διακομιστή pool.ntp.org.. 3 Οι αιτήσεις θα ολοκληρωθούν και τα αποτελέσματα θα παρουσιαστούν σε μορφή κειμένου.

Ένα παράδειγμα των πληροφοριών που εμφανίζονται:

Pool.ntp.org.

Συλλογή δειγμάτων 3.
Τρέχουσα ώρα - 14.02.2017 17:04:02.
17:04:02 D: + 00.0154105s O: + 00.0201873s
17:04:04 D: + 00.0154035s O: + 00.0257523s
17:04:06 D: + 00.0154118s o: + 00.0147256s

ΡΕ: - Απαντήστε στην καθυστέρηση, το χρονικό διάστημα μεταξύ της αποστολής ενός αιτήματος και τη λήψη μιας απάντησης από το διακομιστή NTP.

o: - Offset τοπικής ωρών σχετικά με τις ενδείξεις διακομιστή NTP (εάν μια θετική τιμή είναι πίσω, το αρνητικό είναι το Rushing).

w32tm / stripchart / computer:pool.ntp.org - το ίδιο όπως στο προηγούμενο παράδειγμα, αλλά ο έλεγχος πραγματοποιείται συνεχώς μέχρι να πατηθεί ο συνδυασμός πλήκτρων CTRL + C ή CTRL +.

w32TM / CONFIC / SYNCFROMFLAGS: Manual /ManualPeerList:ru.pool.ntp.org / Ενημέρωση - Αλλάξτε τη διαμόρφωση χρόνου υπηρεσίας, για να χρησιμοποιήσετε το διακομιστή NTP ru.pool.ntp.org. Και εφαρμόστε τις αλλαγές που έγιναν.

w32TM / ερώτημα / διαμόρφωση - Εμφανίστε την τρέχουσα διαμόρφωση χρόνου των Windows στον τοπικό υπολογιστή.

w32TM / Ερώτηση / Διαμόρφωση / Υπολογιστής: Win10 - Εμφανίστε την τρέχουσα διαμόρφωση του χρόνου των Windows στον υπολογιστή Win10.

w32TM / ερώτημα / πηγή - Εμφάνιση πληροφοριών σχετικά με την πηγή ώρας στον τοπικό υπολογιστή.

w32TM / Ερώτημα / Πηγή / Υπολογιστής: Win10 - Εμφάνιση πληροφοριών σχετικά με την πηγή ώρας στον υπολογιστή win10.

w32tm / unregister - Διαγράψτε την επικράτεια των Windows από το σύστημα. Όλες οι παράμετροι υπηρεσιών στο μητρώο αφαιρούνται. Πριν εκτελέσετε μια εντολή, η υπηρεσία χρόνου πρέπει να διακοπεί, διαφορετικά η εντολή θα τελειώσει με ένα μήνυμα σφάλματος πρόσβασης.

w32TM / Εγγραφή - Ρυθμίστε την υπηρεσία Time Windows Αυτός ο υπολογιστής. Στην περίπτωση αυτή, δημιουργούνται ξανά όλες οι παράμετροι υπηρεσίας στο μητρώο. Για να αλλάξετε τις προεπιλεγμένες ρυθμίσεις, μπορείτε να χρησιμοποιήσετε την εισαγωγή από ένα προκαθορισμένο αρχείο REG, για παράδειγμα:

Επεξεργαστής μητρώου Windows Έκδοση 5.00

"Maxnegphasecectration" \u003d DWORD: FFFFFFFFF
"MaxPosphasecectration" \u003d DWORD: FFFFFFFF

Πρέπει να διαμορφώσετε το χρόνο στον τομέα μόλις ξεκινήσαμε ένα νέο δάσος ή αν μεταφέρουμε το ρόλο ενός PDC σε έναν άλλο ελεγκτή τομέα στο υπάρχον δάσος.

Το τυπικό σύστημα συγχρονισμού χρόνου στον τομέα είναι αρκετά απλό:

Υπάρχει ένας ελεγκτής τομέα που περιέχει το ρόλο του FMO - PDC (ελεγκτή πρωτογενούς τομέα). Πρέπει να ρυθμιστεί να συγχρονίζει το χρόνο με οποιοδήποτε εξωτερικό διακομιστή NTP. Υπάρχουν άλλοι ελεγκτές τομέα που συγχρονίζονται με έναν υψηλότερο ελεγκτή τομέα στην ιεραρχία του καταλόγου Active Directory.

Οι ελεγκτές υψηλότερου επιπέδου συγχρονίζονται με τον εξομοιωτή PDC. Ιδιωτικοί διακομιστές διαφημίσεων και υπολογιστές-πελάτες Συγχρονίστε το χρόνο με τον αντίστοιχο ελεγκτή τομέα του ιστότοπού τους.

Ρυθμίστε έναν ελεγκτή τομέα με ρόλο PDC

PS C: \\\u003e w32tm / config /manualpeerlist:192.168.5.10 / syncfromflags: Εγχειρίδιο / Αξιόπιστο: Ναι / Ενημέρωση

PS C: \\\u003e Επανεκκίνηση-Υπηρεσία W32Time

PS C: \\\u003e W32TM / Resync

Η εντολή ολοκληρώθηκε με επιτυχία.

Όπου 192.168.5.10 είναι ένας εξωτερικός ή εταιρικός διακομιστής NTP. Επίσης, μπορείτε να καθορίσετε διάφορα χάπια που χωρίζονται από κενά και να ολοκληρώσετε τα πάντα σε διπλά εισαγωγικά. Οι Peters μπορούν να καθοριστούν τόσο χρησιμοποιώντας διευθύνσεις IP όσο και με ονόματα DNS.

Ρυθμίζουμε ένα μέλος ενός τομέα που δεν συγκρατεί τον ρόλο του PDC, για να εργάζεται σε ένα τυποποιημένο πρόγραμμα τομέα, θέλω να σημειώσω ότι αυτή η διαδικασία πρέπει να διεξαχθεί εάν οι ρυθμίσεις χρόνου στον τρέχοντα υπολογιστή του τομέα άλλαξαν σε μη τυποποιημένα. Έτσι θα επιστρέψουμε τα πάντα στις προεπιλεγμένες ρυθμίσεις.

PS C: \\\u003e w32tm / config / update / syncfromflags: Domhier

Η εντολή ολοκληρώθηκε με επιτυχία.

PS C: \\\u003e W32TM / Resync

Αποστολή εντολής Resync στον τοπικό υπολογιστή

Η εντολή ολοκληρώθηκε με επιτυχία.

Ρύθμιση συγχρονισμού χρόνου στην περιοχή Active Directory

Πολλές θεωρητικές και μια μικρή πρακτική για:

Συγχρονισμός χρόνου τοπολογίας μεταξύ συμμετεχόντων Active Directory
Βέλτιστη από την άποψή μου της διαμόρφωσης διακομιστή ρίζας ρίζας PDC
Χρήσιμες εντολές για τη διαμόρφωση και τη διάγνωση του συγχρονισμού χρόνου
Χαρακτηριστικά που πρέπει να ληφθούν υπόψη για εικονικούς ελεγκτές τομέα

Συγχρονισμός χρόνου τοπολογίας μεταξύ συμμετεχόντων Active Directory

Μεταξύ των υπολογιστών που συμμετέχουν στον Active Directory, το ακόλουθο χρονικό διάστημα συγχρονισμού λειτουργεί.

Ο ελεγκτής root domain στο δάσος AD στο οποίο ανήκει ο ρόλος του FSMO του εξομοιωτή PDC (το καλέστε το PDC ρίζας), είναι μια πηγή χρόνου για όλους τους άλλους ελεγκτές αυτού του τομέα. Ελεγκτές θυγατρικών Συγχρονίζουν το χρόνο με την τοπολογία των ελεγκτών τομέα διαφημίσεων. Τα δεξιά μέλη του τομέα (διακομιστές και σταθμοί εργασίας) συγχρονίζουν το χρόνο τους με έναν προσιτό ελεγκτή τομέα σε αυτούς, παρατηρώντας την τοπολογία της διαφήμισης.

Στη συνέχεια, θα δώσω μια βέλτιστη διαμόρφωση του διακομιστή χρόνου PDC root από την άποψή μου, στην οποία η ίδια η ρίζα PDC συγχρονίζει περιοδικά το χρόνο του από μια αξιόπιστη πηγή στο Διαδίκτυο και ο χρόνος των πελατών που έρχονται σε επαφή με το συγχρονισμό με τα εσωτερικά ρολόγια τους .

Διαμόρφωση διακομιστή NTP στο PDC ρίζας

Η διαμόρφωση του διακομιστή χρόνου (διακομιστή NTP) μπορεί να πραγματοποιηθεί χρησιμοποιώντας το βοηθητικό πρόγραμμα γραμμής εντολών W32TM και μέσω του μητρώου. Όπου είναι δυνατόν, θα δώσω και τις δύο επιλογές.

Ενεργοποίηση του συγχρονισμού του εσωτερικού ρολογιού με εξωτερική πηγή "τύπου" \u003d "ntp" w32tm / config / syncfromflags: εγχειρίδιο

Ανακοίνωση ενός διακομιστή NTP ως αξιόπιστη

"Ancexflags" \u003d DWORD: 0000000A W32TM / CONFIG / RODIGE: Ναι Λεπτομέρειες - στη βιβλιοθήκη Technet.

Ενεργοποίηση διακομιστή NTP

"Ενεργοποίηση" \u003d DWORD: 00000001 Ρύθμιση της λίστας εξωτερικών πηγών για συγχρονισμό "NTSERVER" \u003d "Time.nist.gov, 0x8 ntp1.imvp.ru, 0x8 ntp2.imvp.ru, 0x8 time.windows.com, 0x8 ru. πισίνα. ntp.org, 0x8 "w32tm / config / manualpeerlist:" time.nist.gov.0x8 ntp1.imvp.ru, 0x8 ntp2.imvp.ru, 0x8 time.windows.com, 0x8 ru.pool.ntp.org. , 0x8 "

Η σημαία 0x8 στο τέλος σημαίνει ότι ο συγχρονισμός θα πρέπει να συμβεί στη λειτουργία-πελάτη NTP, μέσω των χρονικών διασκορπισμάτων που προτείνονται από αυτόν τον διακομιστή. Για να ορίσετε το διάστημα συγχρονισμού, πρέπει να χρησιμοποιήσετε τη σημαία 0x1. Όλες οι άλλες σημαίες περιγράφονται στη βιβλιοθήκη Technet.

Ρύθμιση του διαστήματος συγχρονισμού με έναν εξωτερικό χρόνο πηγής σε δευτερόλεπτα μεταξύ ερευνών της πηγής συγχρονισμού, από προεπιλογή, 900c \u003d 15min. Λειτουργεί μόνο για πηγές που σημειώνονται με σημαία 0x1.

"SpecialPollinterval" \u003d DWORD: 00000384

Ρύθμιση της ελάχιστης θετικής και αρνητικής διόρθωσης η μέγιστη θετική και αρνητική διόρθωση χρόνου (η διαφορά μεταξύ του εσωτερικού ρολογιού και της πηγής συγχρονισμού) σε δευτερόλεπτα, εάν υπερβεί ο συγχρονισμός. Προτείνω το 0xffffffffffffff, στο οποίο μπορεί πάντα να πραγματοποιηθεί η διόρθωση.

"Maxposphasecectration" \u003d DWORD: FFFFFFFF "MAXNEGPHASECESCARRICTION" \u003d DWORD: FFFFFFFF

Όλες οι απαραίτητες γραμμές

w32tm.exe / config / manualpeerlist_etime.nist.gov.0x8 ntp1.imvp.ru, 0x8 ntp2.imvp.ru, 0x8 time.windows.com, 0x8 pool.ntp.org, 0x8 "/ syncfromflags: εγχειρίδιο / αξιόπιστο : Ναι / Ενημέρωση

Χρήσιμες ομάδες

Εφαρμογή αλλαγών που έγιναν στη διαμόρφωση

w32tm / config / update

Αναγκαστικός συγχρονισμός από την πηγή

w32TM / Resync / Reviscs

Εμφανίζοντας την κατάσταση συγχρονισμού του ελεγκτή τομέα στον τομέα

Εμφανίστε τις τρέχουσες πηγές συγχρονισμού και της κατάστασής τους

w32TM / ερώτημα / συνομηλίκους

Χαρακτηριστικά των εικονικών ελεγκτών τομέα

Οι ελεγκτές τομέα που λειτουργούν σε ένα εικονικό περιβάλλον απαιτούν ειδική σχέση.

Τα εργαλεία του χρόνου της εικονικής μηχανής και του λειτουργικού συστήματος κεντρικού υπολογιστή πρέπει να απενεργοποιηθούν. Σε όλα τα κατάλληλα συστήματα εικονικοποίησης (Microsoft, VMware κ.λπ.) υπάρχουν συστατικά της ενσωμάτωσης του λειτουργικού συστήματος επισκεπτών με οικοδεσπότες που αυξάνουν σημαντικά την απόδοση και το χειρισμό του συστήματος επισκεπτών. Μεταξύ αυτών των συστατικών υπάρχει πάντα ένα μέσο συγχρονισμού του λειτουργικού συστήματος επισκεπτών με έναν οικοδεσπότη, το οποίο είναι πολύ χρήσιμο για τα συνηθισμένα αυτοκίνητα, αλλά αντενδείκνυται για τους ελεγκτές τομέα. Επειδή σε αυτή την περίπτωση υπάρχει ένας πολύ πιθανός κύκλος, στον οποίο ο ελεγκτής τομέα και ο οικοδεσπότης θα συγχρονιστεί ο ένας τον άλλον. Οι συνέπειες είναι λυπημένες.

Για το PDC Root, πρέπει πάντα να ρυθμιστεί ο συγχρονισμός με μια εξωτερική πηγή. Σε ένα εικονικό περιβάλλον, το ρολόι δεν είναι τόσο ακριβές όσο στα φυσικά, επειδή η εικονική μηχανή λειτουργεί με έναν εικονικό επεξεργαστή και διακόπτει, για τα οποία τόσο η επιβράδυνση όσο και η επιτάχυνση σε σχέση με τη συχνότητα "κανονικής". Εάν δεν διαμορφώσετε το συγχρονισμό της εικονικοποιημένης PDC ρίζας με μια εξωτερική πηγή, ο χρόνος σε όλους τους υπολογιστές της εταιρείας μπορεί να τρέξει / καθυστερεί για μερικές ώρες την ημέρα. Δεν είναι δύσκολο να φανταστούμε τα προβλήματα που μπορεί να φέρει αυτή η συμπεριφορά.