Detaillierte Erläuterung der Windows-Zeitserver-Konfigurationsmethode

Kürzlich habe ich festgestellt, dass die Serverzeit des Unternehmens ungenau war und nicht mit externen Zeitquellen synchronisiert werden konnte. Das Unternehmen ist eine Domänenumgebung. Logischerweise sollte der Client-PC seine Zeit automatisch mit dem Domänencontroller AD synchronisieren, aber die PC-Zeit ist immer nicht synchron. Sie ist entweder zu langsam oder zu schnell oder sie stimmt nicht mit der Zeit des Domänencontrollers überein. Andere Server sind nicht mit der Domäne verbunden, möchten aber auch die Zeit mit AD synchronisieren. Es treten jedoch immer verschiedene Probleme auf und die Synchronisierung kann nicht durchgeführt werden. Nach einer Suche bei Baidu und Google habe ich das Problem schließlich gelöst. Jetzt zeichne ich den Lösungsprozess auf.

Einführung in die Umgebung:

Domänencontroller AD: fungiert als Zeitserver, um Zeitquellen für PCs und andere Server bereitzustellen, die der Domäne beigetreten sind oder nicht. Er fungiert auch als Client des Internet-Zeitservers und synchronisiert automatisch die Zeit vom Internet-Zeitserver.

Schritte:

1. Konfigurieren Sie AD als NTP-Client, um die Zeit vom Internet-Zeitserver zu synchronisieren

Standardmäßig gibt es in der Zeitkonfiguration des Domänencontrollers kein Internet-Zeitkonfigurationslabel. Dies liegt daran, dass der Domänencontroller standardmäßig seine eigene Zeit verwendet und PCs oder Mitgliedsservern, die der Domäne beitreten, die Zeit bereitstellt. Mit anderen Worten: Domänenmitgliedscomputer verwenden den Domänencontroller als Zeitquellenserver und synchronisieren automatisch.

Sie müssen die Registrierung hier ändern

Öffnen Sie die Registrierung und suchen Sie den Zweig: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient. Setzen Sie den Aktivierungswert auf Dezimalzahl 1, was bedeutet, dass der NTP-Client aktiviert ist.

Setzen Sie dann den Wert von SpecialPollInterval auf 900. Dieser Wert gibt in Sekunden an, wie oft mit dem Server synchronisiert werden soll.

Ändern Sie dann den AnnounceFlags-Wert unter dem Konfigurationsunterpunkt auf Dezimalzahl 5

Wenn AnnounceFlags auf 5 gesetzt ist, bedeutet dies, dass die externe Zeitquelle zur Synchronisierung verwendet wird, und 10 bedeutet, dass die lokale BIOS-Zeit als Grundlage verwendet wird.

Gehen Sie zum Zweig „Parameter“ und ändern Sie den Wert von „ntpserver“ in den Domänennamen oder die IP-Adresse der externen Zeitquelle und den Wert von „Typ“ in „ntp“.

Dies ist auch der Alibaba Cloud-Zeitserver, nach dem ich online gesucht habe und der zum Testen verfügbar ist. Alibaba bietet 7 Zeitquellenserver, nämlich:

zeit1.aliyun.com

time2.aliyun.com

time3.aliyun.com

time4.aliyun.com

time5.aliyun.com

time7.aliyun.com

Es können mehrere NTP-Server-Werte vorhanden sein, getrennt durch Leerzeichen.

An diesem Punkt ist die NTP-Clientkonfiguration abgeschlossen

Öffnen Sie die Befehlszeile (als Administrator ausführen), starten Sie den Dienst w32time neu und richten Sie diesen Dienst so ein, dass er automatisch gestartet wird.

Zeigt die aktuell vom Server angegebene externe Zeitquelle an.

w32tm /query /status kann den Zeitpunkt anzeigen, zu dem der Zeitquellendomänenname und die IP-Adresse zuletzt erfolgreich synchronisiert wurden.

Anzeige der Zeitdifferenz zwischen Ortszeit und Zielzeit

w32tm /stripchart /computer:time7.aliyun.com /samples:30 /dataonly

Wir können sehen, dass die aktuelle Zeit der Maschine sehr nahe an der Zeit der Zeitquelle liegt, was bedeutet, dass sie grundsätzlich genau ist.

2. Konfigurieren Sie AD oder eine beliebige Maschine als NTP-Server, um eine interne Zeitquelle bereitzustellen

Öffnen Sie die Registrierung und suchen Sie den folgenden Zweig: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer. Setzen Sie den Aktivierungswert auf Dezimalzahl 1, was bedeutet, dass der NTP-Server aktiviert ist.

3. Verwenden Sie die Domänenrichtlinie, um eine Zeitquelle für den PC bereitzustellen

Öffnen Sie den Domänenrichtlinien-Manager, erstellen Sie ein neues Gruppenrichtlinienobjekt und bearbeiten Sie es. Navigieren Sie zu Computerkonfiguration – Administrative Vorlagen – System – Windows-Zeitdienst, doppelklicken Sie auf „Globale Zeitkonfiguration“ und wählen Sie „Aktiviert“ aus.

Ändern Sie den Wert von MaxNegPhaseCorrection auf 900 (900 Sekunden, 15 Minuten).

Ändern Sie den Wert von MaxPosPhaseCorrection auf 900 (900 Sekunden, 15 Minuten).

Ändern Sie den Wert von AnnounceFlags auf 5

Klicken Sie auf „Übernehmen“, „OK“.

Computerkonfiguration – Administrative Vorlagen – System – Windows-Zeitdienst – Zeitanbieter, „Windows NTP-Client aktivieren“, „Aktiviert“ auswählen.

Wählen Sie unter „Windows NTP-Client konfigurieren“ „Aktiviert“ aus.

Ändern Sie den Wert von NtpSever in die Ntpserver-IP oder den Domänennamen, 0x6

Ändern Sie den Typwert in NTP

Ändern Sie den Wert von SpecialPollInterval auf 900 (15 Minuten).

4. Konfiguration der Zeitsynchronisierung zwischen PCs, die nicht der Domäne beigetreten sind, und anderen Servern

5. Häufig gestellte Fragen

Bei manueller Synchronisierung können häufig Synchronisierungsfehler auftreten.

Der Grund für den Fehler kann sein, dass der Dienst w32time nicht gestartet ist. Am besten stellen Sie diesen Dienst so ein, dass er automatisch startet und starten ihn bei Bedarf neu.

In den Netzwerken ausländischer Zeitquellen kommt es zu Verzögerungen. Versuchen Sie daher, inländische Quellen zu verwenden.

Ein weiterer wichtiger Grund besteht darin, dass ein falscher Anwendungsstandort bei der Erstellung von Gruppenrichtlinien ebenfalls zu Synchronisierungsproblemen führen kann.

Dies ist die Situation, die ich vorgefunden habe. Zuerst habe ich die Zeitsynchronisierungsrichtlinie auf die gesamte Verzeichnisstruktur angewendet, einschließlich Domänencontroller und Mitgliedsserver. Auf diese Weise war nicht nur die Zeit des Domänencontrollers ungenau, sondern es führte auch dazu, dass die Zeit des PCs und anderer Server ungenau war und bei der manuellen Synchronisierung Fehler auftraten.

Die Lösung ist:

Wenden Sie die Richtlinie auf die Organisationseinheit an, die den Domänencontroller nicht enthält.

Das Obige ist der vollständige Inhalt dieses Artikels. Ich hoffe, er wird für jedermanns Studium hilfreich sein. Ich hoffe auch, dass jeder 123WORDPRESS.COM unterstützen wird.