- Ntp сервер синхронизации времени windows
- Синхронизация времени в Active Directory
- Конфигурация NTP-сервера на корневом PDC
- Включение синхронизации внутренних часов с внешним источником
- Задание списка внешних источников для синхронизации
- Задание интервала синхронизации с внешним источником
- Установка минимальной положительной и отрицательной коррекции
- Все необходимое одной строкой
- Полезные команды
- Настройка NTP сервера и клиента групповой политикой
- Особенности виртуализированных контроллеров домена
- Windows cервер для синхронизации времени в локальной сети (NTP)
- Возникла необходимость синхронизации времени на компьютерах в локальной сети на стандартном 123 UDP порту? Или как я настраивал сервер NTP в локальной сети на Windows хосте.
- Ситуация следующая: в одноранговой локальной сети есть одна Windows машина которая ходит в нтернет и синхронизирует время, например с time.nist.gov. Рабочие станции этой сети не ходят в Интернет, или им запрещено синхронизироваться, или вы не хотите дополнительный трафик по UDP 123 порту наружу, или есть проблемы синхронизации времени с популярных интернет ntp cерверов. C помощью этой статьи вы настроите синхронизацию времени в среде Windows и настроите NTP сервер на обычной Windows машине.
- Для WINDOWS 2000
- Настройка NTP сервера в Windows
- Запуск NTP сервера
- Основные настройки NTP сервера
- Инструменты и параметры службы времени Windows Windows Time service tools and settings
- Инструменты службы времени Windows Windows Time service tools
- W32tm.exe: Служба времени Windows W32tm.exe: Windows Time
- Использование групповой политики для настройки службы времени Windows Using Group Policy to configure the Windows Time service
- Включение ведения журнала W32Time Enabling W32Time logging
- Настройка службы времени Windows на сброс часов компьютера Configuring how Windows Time service resets the computer clock
- Справочные материалы. Записи реестра службы времени Windows Reference: Windows Time service registry entries
- Записи в подразделе HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config» subkey entries
- Записи подраздела HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters» subkey entries
- Записи подраздела HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient» subkey entries
- Записи подраздела HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer» subkey entries
- Справочные материалы. Предварительно заданные значения параметров объекта групповой политики службы времени Windows Reference: Pre-set values for the Windows Time service GPO settings
- Предварительно заданные значения для параметров «Глобальная групповая политика» Pre-set values for «Global Group Policy» settings
- Предварительно заданные значения параметров «Настроить NTP-клиент Windows» Pre-set values for «Configure Windows NTP Client» settings
- Справочные материалы. Сетевые порты, используемые службой времени Windows Reference: Network ports that the Windows Time service uses
- Дополнительные сведения Related information
Ntp сервер синхронизации времени windows
Добрый день уважаемые читатели и гости блога pyatilistnik.org, как много люди говорят о времени, что оно быстро или медленно бежит, и все понимают, что оно бесценно и важно. Так и в инфраструктуре Active Directory, она является одним из важнейших факторов, правильного функционирования домена. В домене все друг другу доверяют, и один раз авторизовавшись и получив все тикеты от Kerberos, пользователь ходит куда угодно, ограничиваясь лишь своими доступными правами. Так вот если у вас не будет точного времени на ваших рабочих станциях к контроллеру домена, то можете считать, что у вас начинаются серьезные проблемы, о которых мы поговорим ниже и рассмотрим как их устранить с помощью настройки NTP сервера в Windows.
Синхронизация времени в Active Directory
Среди компьютеров, участвующих в Active Directory работает следующая схема синхронизация времени.
Корневой PDC может синхронизировать свое время как со внешним источником, так и с самим собой, последнее задано конфигурацией по умолчанию и является абсурдом, о чем периодически намекают ошибки в системном журнале.
Синхронизация клиентов корневого PDC может осуществятся как с его внутренних часов, так и с внешнего источника. В первом случае сервер времени корневого PDC объявляет себя как «надежный» (reliable).
Далее я приведу оптимальную с моей точки зрения конфигурацию сервера времени корневого PDC, при которой сам корневой PDC периодически синхронизирует свое время от достоверного источника в интернете, а время обращающихся к нему клиентов синхронизирует со своими внутренними часами.
Вводим netdom query fsmo. В моем примере, роль PDC и NTP сервера, принадлежит контроллеру dc7
Конфигурация NTP-сервера на корневом PDC
Конфигурирование сервера времени в Windows (NTP-сервера) может осуществляться как с помощью утилиты командной строки w32tm, так и через реестр. Где возможно, я приведу оба варианта. Но в начале посмотрите полностью ваши настройки на компьютере, делается это командой:
EventLogFlags: 2 (Локально)
AnnounceFlags: 10 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)
FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)
NtpClient (Локально)
DllName: C:\Windows\system32\w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
CrossSiteSyncFlags: 2 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Локально)
ResolvePeerBackoffMaxTimes: 7 (Локально)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 1 (Локально)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 3600 (Локально)
Type: NT5DS (Локально)
NtpServer (Локально)
DllName: C:\Windows\system32\w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 0 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
VMICTimeProvider (Локально)
DllName: C:\Windows\System32\vmictimeprovider.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
Включение синхронизации внутренних часов с внешним источником
Объявление NTP-сервера в качестве надежного
NTP-сервер по умолчанию включен на всех контроллерах домена, однако его можно включить и на рядовых серверах.
Задание списка внешних источников для синхронизации
Флаг 0×8 на конце означает, что синхронизация должна происходить в режиме клиента NTP, через предложенные этим сервером интервалы времени. Для того, чтобы задать свой интервал синхронизации, необходимо использовать флаг 0×1.
Задание интервала синхронизации с внешним источником
Время в секундах между опросами источника синхронизации, по умолчанию 900с = 15мин. Работает только для источников, помеченных флагом 0×1.
Установка минимальной положительной и отрицательной коррекции
Максимальная положительная и отрицательная коррекция времени (разница между внутренними часами и источником синхронизации) в секундах, при превышении которой синхронизация не происходит. Рекомендую значение 0xFFFFFFFF, при котором коррекция сможет производиться всегда.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
«MaxPosPhaseCorrection»=dword:FFFFFFFF
«MaxNegPhaseCorrection»=dword:FFFFFFFF
Все необходимое одной строкой
w32tm.exe /config /manualpeerlist:»time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 pool.ntp.org,0x8″ /syncfromflags:manual /reliable:yes /update
Полезные команды
Настройка NTP сервера и клиента групповой политикой
Раз уж у нас с вами домен Active Directory, то глупо не использовать групповые политики, для массовой настройки серверов и рабочих станций, я покажу как настроить ваш NTP сервер в windows и клиента. Открываем оснастку «Редактор групповых политик». Перед тем как настроить наш NTP сервер в Windows, нам необходимо создать WMI фильтр, который будет применять политику, только к серверу мастера PDC.
Вводим имя запроса, пространство имен, будет иметь значение «root\CIMv2» и запрос «Select * from Win32_ComputerSystem where DomainRole = 5». Сохраняем его.
Затем вы создаете политику на контейнере Domain Controllers.
В самом низу политики применяете ваш созданный WMI фильтр.
Переходим в ветку: Конфигурация компьютера > Политики > Административные шаблоны > Система > Служба времени Windows > Поставщики времени.
Тут открываем политику «Настроить NTP-клиент Windows». Задаем параметры
Делаем отдельную групповую политику для клиентских рабочих машин, вот с такими параметрами.
Далее идем на клиента и обновляем групповые политики gpupdate /force и вводим команду w32tm /query /status
Особенности виртуализированных контроллеров домена
Контроллеры домена, работающие в виртуализированной среде, требуют к себе особенного отношения.
Windows cервер для синхронизации времени в локальной сети (NTP)
Возникла необходимость синхронизации времени на компьютерах в локальной сети на стандартном 123 UDP порту?
Или как я настраивал сервер NTP в локальной сети на Windows хосте.
Ситуация следующая: в одноранговой локальной сети есть одна Windows машина которая ходит в нтернет и синхронизирует время, например с time.nist.gov.
Рабочие станции этой сети не ходят в Интернет, или им запрещено синхронизироваться, или вы не хотите дополнительный трафик по UDP 123 порту наружу, или есть проблемы синхронизации времени с популярных интернет ntp cерверов. C помощью этой статьи вы настроите синхронизацию времени в среде Windows и настроите NTP сервер на обычной Windows машине.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\Set\Services\W32Time\Config
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient\SpecialPollInterval
По умолчанию интервал между обновлениями времени в Windows – 1 неделя (604800 сек). При низкой точности системных часов компьютера это слишком большой интервал. При такой настройке за 1 неделю часы Вашего компьютера могут получить погрешность величиной порядка минуты или даже нескольких минут. Рекомендую уменьшить интервал обновления до нескольких часов. Это изменение не увеличит ни трафика, ни нагрузки на NTP-сервер, при этом позволит поддерживать более высокую точность хода часов Вашего компьютера.
При значении флага UseAsFallbackOnly службе времени сообщается, что данный сервер будет использоваться как резервный и перед синхронизацией с ним будут выполнятся обращения к другим серверам списка.
После внесения необходимых настроек в можно перечитать конфигурацию сохраненную в реестре коммандой приведенной ниже, или перезагрузить компьютер.
w32tm /config /update
И при необходимости выполнить немедленную синхронизацию
w32tm /resync
На этом настройка сервера закончена.
На клиентских компьютерах следуем в «Панель управления», выбираем «дата и время» и в закладке «Время интернета» меняем строку сервер на IP (или имя) вашего локального сервера.
Вот и все.
Можно раскидать батник на рабочие станции :
w32tm /config /manualpeerlist:IP_адрес_сервера,0x1 /syncfromflags:MANUAL
net stop w32time
net start w32time
w32tm /resync
И запускаем его на клиентских машинах с правами Администратора.
Для WINDOWS 2000
Остановит сервер времени Windows Time Service:
net stop w32time
Затем можно проверить время источника, для чего следует ввести:
чтобы установить время от источника времени однократно (по умолчанию W32tm обновляет время периодически). Система выдает страницу запутанной информации; в случае успешного выполнения команды в одной из строк появится Recv`ed from server 48 Bytes. Далее необходимо набрать:
net start w32time
чтобы снова запустить службу времени.
После первоначальной синхронизации с сервером времени компьютер снова сверяет с ним свое время через 45 мин. Если выясняется, что разница между показаниями часов сервера времени и системных часов компьютера не превышает 2 с, интервал ожидания следующей сверки с сервером времени удваивается. Если через полтора часа разница во времени остается в пределах 2 с, компьютер продолжает удваивать интервал синхронизации и проверять точность времени и, наконец, останавливается на интервале приблизительно 8 ч.
Если неизвестно, с каким SNTP-сервером синхронизируется система, в командной строке следует ввести:
net time /querysntp
Пишите если у кого не получилось, я запустил на 20-30 машинах в локалке и забыл о проблемах с разным временем в отчетах, логах, видео архивах и прочее. Главное не забывать когда заводите в сети новую машину проделать с ней эту процедуру.
Настройка NTP сервера в Windows
Начиная с Windows 2000 все операционные системы Windows включают в себя службу времени W32Time. Эта служба предназначена для синхронизации времени в пределах организации. W32Time отвечает за работу как клиентской, так и серверной части службы времени, причем один и тот же компьютер может быть одновременно и клиентом и сервером NTP (Network Time Protocol).
По умолчанию служба времени в Windows сконфигурирована следующим образом:
• При установке операционной системы Windows запускает клиента NTP и синхронизируется с внешним источником времени;
• При добавлении компьютера в домен тип синхронизации меняется. Все клиентские компьютеры и рядовые сервера в домене используют для синхронизации времени контроллер домена, проверяющий их подлинность;
• При повышении рядового сервера до контроллера домена на нем запускается NTP-сервер, который в качестве источника времени использует контроллер с ролью PDC-эмулятор;
• PDC-эмулятор, расположенный в корневом домене леса, является основным сервером времени для всей организации. При этом сам он также синхронизируется с внешним источником времени.
Такая схема работает в большинстве случаев и не требует вмешательства. Однако структура сервиса времени в Windows может и не следовать доменной иерархии, и надежным источником времени можно назначить любой компьютер. В качестве примера я опишу настройку NTP-сервера в Windows Server 2008 R2, хотя со времен Windows 2000 процедура не особо изменилась.
Запуск NTP сервера
Сразу отмечу, что служба времени в Windows Server (начиная с 2000 и заканчивая 2012) не имеет графического интерфейса и настраивается либо из командной строки, либо путем прямой правки системного реестра. Лично мне ближе второй способ, поэтому идем в реестр.
Итак, первым делом нам надо запустить сервер NTP. Открываем ветку реестра
HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.
Здесь для включения сервера NTP параметру Enabled надо установить значение 1.
Затем перезапускаем службу времени командой net stop w32time && net start w32time
Для того, чтобы NTP-сервер мог обслуживать клиентов, не забудьте на файерволле открыть UDP порт 123 для входящего и исходящего траффика.
Основные настройки NTP сервера
NTP сервер включили, теперь надо его настроить. Открываем ветку реестра HKLM\System\CurrentControlSet\services\W32Time\Parameters. Здесь в первую очередь нас интересует параметр Type, который задает тип синхронизации. Он может принимать следующие значения:
NoSync — NTP-сервер не синхронизируется с каким либо внешним источником времени. Используются часы, встроенные в микросхему CMOS самого сервера;
NTP — NTP-сервер синхронизируется с внешними серверами времени, которые указаны в параметре реестра NtpServer;
NT5DS — NTP-сервер производит синхронизацию согласно доменной иерархии;
AllSync — NTP-сервер использует для синхронизации все доступные источники.
Значение по умолчанию для компьютера, входящего в домен — NT5DS, для отдельно стоящего компьютера — NTP.
И параметр NtpServer, в котором указываются NTP-сервера, с которыми будет синхронизировать время данный сервер. По умолчанию в этом параметре прописан NTP-сервер Microsoft (time.windows.com, 0x1), при необходимости можно добавить еще несколько NTP-серверов, введя их DNS имена или IP адреса через пробел. Список доступных серверов времени можно посмотреть например здесь.
В конце каждого имени можно добавлять флаг (напр. ,0x1) который определяет режим для синхронизации с сервером времени. Допускаются следующие значения:
0x1 – SpecialInterval, использование специального интервала опроса ;
0x2 – режим UseAsFallbackOnly;
0x4 – SymmetricActive, симметричный активный режим;
0x8 – Client, отправка запроса в клиентском режиме.
При использовании флага SpecialInterval, необходимо установленное значение интервала в ключе SpecialPollInterval. При значении флага UseAsFallbackOnly службе времени сообщается, что данный сервер будет использоваться как резервный и перед синхронизацией с ним будут выполнятся обращения к другим серверам списка. Симметричный активный режим используется NTP-серверами по умолчанию, а клиентский режим можно задействовать в случае проблем с синхронизацией. Подробнее о режимах синхронизации можно посмотреть здесь, либо не морочиться и просто ставить везде ,0x1 (как советует Microsoft).
Еще один важный параметр AnnounceFlags находится в разделе реестра HKLM\System\CurrentControlSet\services\W32Time\Config. Он отвечает за то, как о себе заявляет NTP-сервер и может принимать следующие значения:
0x0 (Not a time server) — сервер не объявляет себя через NetLogon, как источник времени. Он может отвечать на NTP запросы, но соседи не смогут распознать его, как источник времени;
0x1 (Always time server) — сервер будет всегда объявлять о себе вне зависимости от статуса;
0x2 (Automatic time server) — сервер будет объявлять о себе только, если он получает надежное время от другого соседа (NTP или NT5DS);
0x4 (Always reliable time server) — сервер будет всегда заявлять себя, как надежный источник времени;
0x8 (Automatic reliable time server) — контроллер домена автоматически объявляется надежным если он PDC-эмулятор корневого домена леса. Этот флаг позволяет главному PDC леса заявить о себе как об авторизованном источнике времени для всего леса даже при отсутствии связи с вышестоящими NTP-серверами. Ни один другой контроллер или рядовой сервер (имеющие по умолчанию флаг 0x2) не может заявить о себе, как надежном источнике времени, если он не может найти источник времени для себя.
Значение AnnounceFlags составляет сумму составляющих его флагов, например:
10=2+8 — NTP-сервер заявляет о себе как о надежном источнике времени при условии, что сам получает время из надежного источника либо является PDC корневого домена. Флаг 10 задается по умолчанию как для членов домена, так и для отдельно стоящих серверов.
5=1+4 — NTP-сервер всегда заявляет о себе как о надежном источнике времени. Например, чтобы заявить рядовой сервер (не домен-контроллер) как надежный источник времени, нужен флаг 5.
Ну и настроим интервал между обновлениями. За него отвечает уже упоминавшийся выше ключ SpecialPollInterval, находящийся в ветке реестра HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient. Он задается в секундах и по умолчанию его значение равно 604800, что составляет 1 неделю. Это очень много, поэтому стоит уменьшить значение SpecialPollInterval до разумного значения, скажем до 1 часа (3600).
После настройки необходимо обновить конфигурацию сервиса. Сделать это можно командой w32tm /config /update. И еще несколько команд для настройки, мониторинга и диагностики службы времени:
w32tm /monitor – при помощи этой опции можно узнать, насколько системное время данного компьютера отличается от времени на контроллере домена или других компьютерах. Например: w32tm /monitor /computers:time.nist.gov
w32tm /resync – при помощи этой команды можно заставить компьютер синхронизироваться с используемым им сервером времени.
w32tm /stripchart – показывает разницу во времени между текущим и удаленным компьютером, причем может выводить результат в графическом виде. Например, команда w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly произведет 5 сравнений с указанным источником и выведет результат в текстовом виде.
w32tm /config – это основная команда, используемая для конфигурирования службы NTP. С ее помощью можно задать список используемых серверов времени, тип синхронизации и многое другое. Например, переопределить значения по умолчанию и настроить синхронизацию времени с внешним источником, можно командой w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update
w32tm /query — показывает текущие настройки службы. Например команда w32tm /query /source покажет текущий источник времени, а w32tm /query /configuration выведет все параметры службы.
Ну и на крайний случай 🙁
w32tm /unregister — удаляет службу времени с компьютера.
w32tm /register – регистрирует службу времени на компьютере. При этом создается заново вся ветка параметров в реестре.
Инструменты и параметры службы времени Windows Windows Time service tools and settings
Применяется к: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10 или более поздних версий Applies to: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10 or later
В этом разделе вы узнаете о средствах и параметрах службы времени Windows (W32Time). In this topic, you learn about tools and settings for Windows Time service (W32Time).
Если вам нужно синхронизировать время только для клиентского компьютера, присоединенного к домену, см. эту статью. If you want to synchronize time for only a domain-joined client computer, see Configure a client computer for automatic domain time synchronization. Дополнительные разделы о настройке службы времени Windows см. в статье Windows Time Service (W32Time) (Служба времени Windows W32Time). For additional topics about how to configure Windows Time service, see Where to Find Windows Time Service Configuration Information.
Для настройки или задания времени запуска службы времени Windows не следует использовать команду Net time. You should not use the Net time command to configure or set time when the Windows Time service is running.
Кроме того, на старых компьютерах под управлением Windows XP или более ранней версии команда Net time /querysntp отображала имя сервера NTP, с помощью которого настроена синхронизация компьютера, однако этот NTP-сервер используется только в том случае, если клиент времени компьютера настроен как NTP или AllSync. Also, on older computers that run Windows XP or earlier versions, the Net time /querysntp command displays the name of a Network Time Protocol (NTP) server with which a computer is configured to synchronize, but that NTP server is used only when the computer’s time client is configured as NTP or AllSync. Поэтому эта команда нерекомендуемая. That command has since been deprecated.
Большинство компьютеров-членов домена имеют тип клиента NT5DS, что означает синхронизацию времени из иерархии доменов. Most domain member computers have a time client type of NT5DS, which means that they synchronize time from the domain hierarchy. Единственным типичным исключением является контроллер домена, который выступает в роли хозяина операций эмулятора основного контроллера домена (PDC) корневого домена леса, The only typical exception to this is the domain controller that functions as the primary domain controller (PDC) emulator operations master of the forest root domain. который обычно настроен для синхронизации времени с внешним источником. The PDC emulator operations master is usually configured to synchronize time with an external time source. Чтобы просмотреть настройку времени клиента компьютера, выполните команду W32tm /query /configuration из командной строки с повышенными привилегиями в Windows Server 2008 и Windows Vista, а затем считайте Тип в выходных данных команды. To view the time client configuration of a computer (starting in Windows Server 2008 and Windows Vista), run the W32tm /query /configuration command from an elevated Command Prompt, and read the Type line in the command output. Дополнительные сведения см. в разделе How the Windows Time Service Works (Принцип работы службы времени Windows). For more information, see How Windows Time Service Works. Кроме того, вы можете выполнить команду reg query HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters и считать значение NtpServer в выходных данных команды. Additionally, you can run the reg query HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters command and read the value of NtpServer in the command output.
До Windows Server 2016 служба W32Time не предназначалась для поддержки зависящих от времени потребностей приложений. Prior to Windows Server 2016, the W32Time service was not designed to meet time-sensitive application needs. Однако теперь обновления Windows Server 2016 позволяют реализовать в домене решение с точностью 1 мс. However, updates to Windows Server 2016 now allow you to implement a solution for one-millisecond accuracy in your domain. Дополнительные сведения см. в статьях Точное время в Windows Server 2016 и Граница области поддержки для высокоточного времени. For more information, see Windows 2016 Accurate Time and Support boundary to configure the Windows Time service for high-accuracy environments.
Инструменты службы времени Windows Windows Time service tools
Указанные ниже инструменты связаны со службой времени Windows. The following tool is associated with the Windows Time service.
W32tm.exe: Служба времени Windows W32tm.exe: Windows Time
Категория Category
Этот инструмент является частью стандартной установки Windows (Windows XP и более поздних версий) и Windows Server (Windows Server 2003 и более поздних версий). This tool is part of the default installation of Windows (Windows XP and later versions) and Windows Server (Windows Server 2003 and later versions).
Совместимость версий Version compatibility
Этот инструмент работает при стандартной установке Windows (Windows XP и более поздних версий) и Windows Server (Windows Server 2003 и более поздних версий). This tool works on the default installation of Windows (Windows XP and later versions) and Windows Server (Windows Server 2003 and later versions).
С помощью W32tm.exe можно настроить параметры службы времени Windows и диагностировать возникающие проблемы. You can use W32tm.exe to configure Windows Time service settings and to diagnose time service problems. W32tm.exe — это предпочтительная программа командной строки для настройки, мониторинга и устранения неполадок службы времени Windows. W32tm.exe is the preferred command-line tool for configuring, monitoring, or troubleshooting the Windows Time service.
В следующих таблицах описаны параметры, используемые с W32tm.exe. The following tables describe the parameters that you can use with W32tm.exe.
Основные параметры W32tm.exe W32tm.exe primary parameters
/domain: указывает, какой домен следует отслеживать. /domain: Specifies which domain to monitor. Если имя домена не указано или не указан ни один из параметров /domain и /computers, используется домен по умолчанию. If no domain name is given, or neither the /domain nor /computers option is specified, the default domain is used. Этот параметр можно указывать многократно. This option might be used more than once.
/computers: наблюдает за заданным списком компьютеров. /computers: Monitors the given list of computers. Имена компьютеров разделяются запятыми, без пробелов. Computer names are separated by commas, with no spaces. Если имя имеет префикс *, оно обрабатывается как имя основного контроллера домена. Этот параметр можно указывать многократно.
/threads: указывает число одновременно анализируемых компьютеров. If a name is prefixed with a *, it is treated as a PDC. This option might be used more than once.
/computer: : указывает компьютер, который нужно повторно синхронизировать. /computer: : Specifies the computer that should resynchronize. Если не указано, будет выполнена повторная синхронизация локального компьютера. If not specified, the local computer will resynchronize.
/nowait: не дожидайтесь повторной синхронизации; возвращайтесь немедленно. /nowait: do not wait for the resynchronize to occur; return immediately. В противном случае дождитесь завершения повторной синхронизации, прежде чем возвращать. Otherwise, wait for the resynchronize to complete before returning.
/rediscover: переопределение конфигурации сети и повторное обнаружение сетевых источников, а затем повторная синхронизация. /rediscover: Redetects the network configuration and rediscovers network sources, then resynchronize.
/soft: повторная синхронизация с использованием существующей статистики ошибок. /soft: Resynchronizes by using existing error statistics. Не полезно, предоставляется для обеспечения совместимости. Not useful, provided for compatibility.
/computer: : компьютер для измерения смещения. /computer: : The computer to measure the offset against.
/period: : время между выборками в секундах. /period: : The time between samples, in seconds. Значение по умолчанию — две секунды. The default is two seconds.
/dataonly: отображает только данные без графиков. /dataonly: Displays the data only, without graphics.
/samples: : собирает примеры с последующей остановкой. /samples: : Collects samples, then stops. Если не указано, примеры будут собираться до нажатия CTRL + C. If not specified, samples will be collected until Ctrl+C is pressed.
/update: уведомляет службу времени об изменении конфигурации, что приводит к началу действия изменений. /update: Notifies the time service that the configuration has changed, causing the changes to take effect.
По умолчанию используется ключ HKLM\System\CurrentControlSet\Services\W32Time (корневой ключ для службы времени). The default key is HKLM\System\CurrentControlSet\Services\W32Time (the root key for the time service).
/subkey: : отображает значения, связанные с подразделом ключа по умолчанию. /subkey: : Displays the values associated with subkey of the default key.
/source: отображает источник времени. /source: Displays the time source.
/configuration: отображение конфигурации времени выполнения и места, где берется параметр. /configuration: Displays the configuration of run time and where the setting comes from. В режиме подробного протоколирования также отображается неопределенное или неиспользуемое значение. In verbose mode, display the undefined or unused setting too.
/peers: отображение списка узлов и их состояние. /peers: Displays a list of peers and their status.
/status: отображение состояния службы времени Windows. /status: Displays Windows Time service status.
/verbose: задание режима подробного протоколирования для отображения дополнительных сведений. /verbose: Sets the verbose mode to display more information.
/disable: отключает закрытый журнал. /disable: Disables the private log.
Дополнительные сведения о W32tm.exe см. в Справке Windows. For more information about W32tm.exe, see Windows help.
Примеры Examples
Если вы хотите настроить локальный клиент службы времени Windows так, чтобы он указывал на два разных сервера времени (один с именем ntpserver.contoso.com, а второй — clock.adatum.com), введите в командной строке следующую команду и нажмите клавишу ВВОД: If you want to set the local Windows Time client to point to two different time servers, one named ntpserver.contoso.com and another named clock.adatum.com, type the following command at the command line, and then press ENTER:
Если вы хотите проверить конфигурацию клиента службы времени Windows с клиентского компьютера под управлением Windows с именем узла CONTOSOW1, выполните следующую команду: If you want to check the Windows Time client configuration from a Windows-based client computer that has a host name of CONTOSOW1, run the following command:
Выходные данные этой команды представляют собой список параметров конфигурации, заданных для клиента службы времени Windows. The output of this command is a list of configuration parameters that are set for the Windows Time client.
В Windows Server 2016 улучшены алгоритмы синхронизации времени для соответствия спецификациям RFC. Windows Server 2016 has improved the time synchronization algorithms to align with RFC specifications. Поэтому если вы хотите настроить локальный клиент службы времени Windows так, чтобы он указывал на несколько одноранговых узлов, настоятельно рекомендуется подготовить три или более разных сервера времени. Therefore, if you want to set the local Windows Time client to point to multiple peers, it is highly recommended that you prepare three or more different time servers.
При наличии только двух серверов времени укажите флаг UseAsFallbackOnly (0x2), чтобы отменить назначение приоритета одному из них. If you have only two time servers, you should specify the UseAsFallbackOnly flag (0x2) to de-prioritize one of them. Например, если необходимо назначить приоритет ntpserver.contoso.com над clock.adatum.com, выполните следующую команду. For instance, if you want to prioritize ntpserver.contoso.com over clock.adatum.com, run the following command.
Использование групповой политики для настройки службы времени Windows Using Group Policy to configure the Windows Time service
Служба времени Windows сохраняет ряд свойств конфигурации в виде записей реестра. The Windows Time service stores a number of configuration properties as registry entries. Для настройки большинства этих данных можно использовать объекты групповой политики. You can use Group Policy Objects to configure most of this information. Например, объекты групповой политики можно использовать для настройки компьютера в качестве NTPServer или NTPClient, механизма синхронизации времени или компьютера в качестве надежного источника времени. For example, you can use GPOs to configure a computer to be an NTPServer or NTPClient, configure the time synchronization mechanism, or configure a computer to be a reliable time source.
Параметры групповой политики для службы времени Windows можно настроить на контроллерах домена Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 и Windows Server 2008 R2, и они могут применяться только к компьютерам под управлением Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 и Windows Server 2008 R2. Group Policy settings for the Windows Time service can be configured on Windows Server 2003, Windows Server 2003 R2, Windows Server 2008, and Windows Server 2008 R2 domain controllers and can be applied only to computers running Windows Server 2003, Windows Server 2003 R2, Windows Server 2008, and Windows Server 2008 R2.
Windows хранит сведения о политике службы времени Windows в файле административного шаблона W32Time.admx в папке Computer Configuration\Administrative Templates\System\Windows Time Service. Windows stores the Windows Time service policy information in the W32Time.admx administrative template file, under Computer Configuration\Administrative Templates\System\Windows Time Service. Windows хранит сведения о конфигурации, определенной политиками в реестре, и использует эти записи реестра для настройки записей реестра для службы времени Windows. It stores the configuration information that the policies define in the registry, and uses those registry entries to configure the registry entries for the Windows Time service. В результате значения, определенные групповой политикой, перезапишут все существовавшие ранее значения в разделе реестра службы времени Windows. As a result, the values defined by Group Policy overwrite any pre-existing values in the Windows Time service section of the registry.
Некоторые из предустановленных параметров объектов групповой политики отличаются от соответствующих записей реестра по умолчанию. Some of the preset GPO settings differ from the corresponding default registry entries. Если вы планируете использовать объект групповой политики для настройки любого параметра времени Windows, обязательно ознакомьтесь со статей Предварительно установленные значения для параметров групповой политики службы времени Windows, отличаются от соответствующих записей реестра службы времени Windows в Windows Server 2003. If you plan to use a GPO to configure any Windows Time setting, be sure that you review Preset values for the Windows Time service Group Policy settings are different from the corresponding Windows Time service registry entries in Windows Server 2003. Эта проблема относится к Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2 и Windows Server 2003. This issue applies to Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2, and Windows Server 2003.
Например, предположим, что вы изменяете параметры политики Настроить NTP-клиент Windows. For example, suppose you edit policy settings in the Configure Windows NTP Client policy.
Изменения хранятся в следующем расположении в административном шаблоне: Your changes are stored in the following location in the administrative template:
Computer Configuration\Administrative Templates\System\Windows Time Service\Time Providers\Configure Windows NTP Client Computer Configuration\Administrative Templates\System\Windows Time Service\Time Providers\ Configure Windows NTP Client
Windows загружает эти параметры в область политики реестра в следующем подразделе: Windows loads these settings into the policy area of the registry under the following subkey:
HKLM\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient HKLM\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient
Затем в Windows используются параметры политики для настройки связанных записей реестра службы времени Windows в следующем подразделе: Then Windows uses the policy settings to configure the related Windows Time service registry entries under the following subkey:
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Time Providers\NTPClient\ HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Time Providers\NTPClient\
В следующей таблице перечислены политики, которые можно настроить для службы времени Windows, а также подразделы реестра, на которые влияют эти политики. The following table lists the policies that you can configure for the Windows Time service, and the registry subkeys that those policies affect.
При удалении параметра групповой политики Windows удаляет соответствующую запись из области политики реестра. When you remove a Group Policy setting, Windows removes the corresponding entry from the policy area of the registry.
Политика 1 Policy 1 | Расположения реестра 2, 3 Registry locations 2, 3 |
---|---|
Глобальные параметры конфигурации Global Configuration Settings | W32Time W32Time W32Time\Config W32Time\Config W32Time\Parameters W32Time\Parameters |
Time Providers\Configure Windows NTP Client Time Providers\Configure Windows NTP Client | W32Time\TimeProviders\NtpClient W32Time\TimeProviders\NtpClient |
Time Providers\Enable Windows NTP Client Time Providers\Enable Windows NTP Client | W32Time\TimeProviders\NtpClient W32Time\TimeProviders\NtpClient |
Time Providers\Enable Windows NTP Server Time Providers\Enable Windows NTP Server | W32Time\TimeProviders\NtpServer W32Time\TimeProviders\NtpServer |
1 Путь к категории: Computer Configuration\Administrative Templates\System\Windows Time Service 2 Subkey: HKLM\SOFTWARE\Policies\Microsoft 3 Subkey: HKLM\SYSTEM\CurrentControlSet\Services 1 Category path: Computer Configuration\Administrative Templates\System\Windows Time Service 2 Subkey: HKLM\SOFTWARE\Policies\Microsoft 3 Subkey: HKLM\SYSTEM\CurrentControlSet\Services
Включение ведения журнала W32Time Enabling W32Time logging
Следующие три записи реестра не являются частью стандартной конфигурации W32Time, но их можно добавить в реестр, чтобы получить расширенные возможности ведения журнала. The following three registry entries are not a part of the W32Time default configuration but can be added to the registry to obtain increased logging capabilities. Регистрируемые в журнале системных событий сведения можно изменить, изменив значение параметра EventLogFlags в редакторе объектов групповой политики. The information logged to the System Event log can be modified by changing value for the EventLogFlags setting in the Group Policy Object Editor. По умолчанию служба времени регистрирует событие при каждом переключении на новый источник времени. By default, the time service logs an event every time that it switches to a new time source.
Чтобы включить ведение журнала W32Time, добавьте следующие записи реестра: In order to enable W32Time logging, add the following registry entries:
Запись реестра Registry Entry | Версии Versions | Описание Description |
---|---|---|
FileLogEntries FileLogEntries | Все версии All versions | Управляет количеством записей, создаваемых в файле журнала службы времени Windows. Controls the number of entries created in the Windows Time log file. По умолчанию используется нулевое значение, которое не регистрирует никаких действий службы времени Windows. The default value is none, which does not log any Windows Time activity. Допустимые значения: –300. Valid values are to 300. Это значение не влияет на записи журнала событий, которые обычно создаются службой времени Windows. This value does not affect the event log entries normally created by Windows Time |
FileLogName FileLogName | Все версии All versions | Определяет расположение и имя файла журнала службы времени Windows. Controls the location and file name of the Windows Time log. Значение по умолчанию пустое и не должно изменяться, пока не изменяется FileLogEntries. The default value is blank, and should not be changed unless FileLogEntries is changed. Допустимое значение — это полный путь и имя файла, которые служба времени Windows будет использовать для создания файла журнала. A valid value is a full path and file name that Windows Time will use to create the log file. Это значение не влияет на записи журнала событий, которые обычно создаются службой времени Windows. This value does not affect the event log entries normally created by Windows Time. |
FileLogSize FileLogSize | Все версии All versions | Управляет поведением циклического ведения журнала файлов журнала службы времени Windows. Controls the circular logging behavior of Windows Time log files. При определении FileLogEntries и FileLogName запись определяет размер (в байтах), чтобы разрешить доступ к файлу журнала, прежде чем перезаписывать старые записи в журнал как новые. When FileLogEntries and FileLogName are defined, Entry defines the size, in bytes, to allow the log file to reach before overwriting the oldest log entries with new entries. Используйте для этого параметра значение — 1 000 000 или больше. Please use 1000000 or larger value for this setting. Это значение не влияет на записи журнала событий, которые обычно создаются службой времени Windows. This value does not affect the event log entries normally created by Windows Time. |
Настройка службы времени Windows на сброс часов компьютера Configuring how Windows Time service resets the computer clock
Чтобы Служба W32Time постепенно установила компьютерные часы, смещение должно одновременно быть меньше значения MaxAllowedPhaseOffset и соответствовать следующему уравнению: In order for W32Time to set the computer clock gradually, the offset must be less than the MaxAllowedPhaseOffset value and satisfy the following equation at the same time:
Windows Server 2016 и более поздних версий Windows Server 2016 and later versions:
|CurrentTimeOffset| ÷ (16 × PhaseCorrectRate × pollIntervalInSeconds) ≤ SystemClockRate ÷ 2 |CurrentTimeOffset| ÷ (16 × PhaseCorrectRate × pollIntervalInSeconds) ≤ SystemClockRate ÷ 2
Windows Server 2012 R2 и более ранних версий. Windows Server 2012 R2 and earlier versions:
|CurrentTimeOffset| ÷ (PhaseCorrectRate × UpdateInterval) ≤ SystemClockRate ÷ 2 |CurrentTimeOffset| ÷ (PhaseCorrectRate × UpdateInterval) ≤ SystemClockRate ÷ 2
Значение CurrentTimeOffset измеряется в тактах часов, где 1 мс = 10 000 тактов в системе Windows. The CurrentTimeOffset value is measured in clock ticks, where 1 ms = 10,000 clock ticks on a Windows system.
SystemClockRate и PhaseCorrectRate также измеряются в тактах часов. SystemClockRate and PhaseCorrectRate are also measured in clock ticks. Чтобы получить значение SystemClockRate, можно использовать следующую команду, а затем преобразовать его из секунд в такты часов, используя формулу секунды × 1 000 × 10 000: To get the SystemClockRate value, you can use the following command and convert it from seconds to clock ticks by using the formula of seconds × 1,000 × 10,000:
SystemClockRate — это частота часов в системе. SystemClockRate is the rate of the clock on the system. Например, при использовании 156 000 секунд значение SystemClockRate будет = 0,0156000 × 1 000 × 10 000 = 156 000 тактов. Using 156,000 seconds as an example, the SystemClockRate value would be 0.0156000 × 1,000 × 10,000 = 156,000 clock ticks.
MaxAllowedPhaseOffset также измеряется в секундах. MaxAllowedPhaseOffset is also measured in seconds. Чтобы преобразовать его в такты часов, умножьте MaxAllowedPhaseOffset × 1 000 × 10 000. To convert it to clock ticks, multiply MaxAllowedPhaseOffset × 1,000 × 10,000.
В следующих примерах показано, как применять эти вычисления при использовании Windows Server 2012 R2 или более ранней версии. The following examples show how to apply these calculations when you use Windows Server 2012 R2 or an earlier version.
Пример 1. Время отличается на четыре минуты Example 1: Time differs by four minutes
Например, ваше время — 11:05, а образец времени, который получен от однорангового узла и считается верным — 11:09. Your time is 11:05 and the time sample that you received from a peer and believe to be correct is 11:09.
PhaseCorrectRate = 1; PhaseCorrectRate = 1
UpdateInterval = 30 000 тактов; UpdateInterval = 30,000 clock ticks
SystemClockRate = 156 000 тактов; SystemClockRate = 156,000 clock ticks
MaxAllowedPhaseOffset = 10 мин = 600 секунд = 600 × 1 000 × 10 000 = 6 000 000 000 тактов; MaxAllowedPhaseOffset = 10 min = 600 seconds = 600 × 1,000 × 10,000 = 6,000,000,000 clock ticks
|CurrentTimeOffset| = 4 мин = 4 × 60 × 1 000 × 10 000 = 2 400 000 000 тактов; |CurrentTimeOffset| = 4 min = 4 × 60 × 1,000 × 10,000 = 2,400,000,000 clock ticks
CurrentTimeOffset ≤ MaxAllowedPhaseOffset?; Is CurrentTimeOffset ≤ MaxAllowedPhaseOffset?
2 400 000 000 ≤ 6 000 000 000: TRUE 2,400,000,000 ≤ 6,000,000,000: TRUE
И удовлетворяет ли он приведенное выше уравнение? AND does it satisfy the above equation?
(|CurrentTimeOffset| ÷(PhaseCorrectRate×UpdateInterval)≤SystemClockRate÷2) (|CurrentTimeOffset| ÷ (PhaseCorrectRate × UpdateInterval) ≤ SystemClockRate ÷ 2)
2 400 000 000/(30 000 × 1) ≤ 156 000 ÷ 2; Is 2,400,000,000 / (30,000 × 1) ≤ 156,000 ÷ 2
80 000 ≤ 78 000: FALSE 80,000 ≤ 78,000: FALSE
Поэтому W32tm немедленно перевел бы часы обратно в исходное положение. Therefore, W32tm would set the clock back immediately.
В этом случае, если вы хотите медленно вернуть часы обратно, вам также придется скорректировать значения PhaseCorrectRate или UpdateInterval в реестре, чтобы убедиться, что результат уравнения является TRUE. In this case, if you want to set the clock back slowly, you would also have to adjust the values of PhaseCorrectRate or UpdateInterval in the registry to make sure that the equation result is TRUE.
Пример 2. Время отличается на три минуты Example 2: Time differs by three minutes
PhaseCorrectRate = 1; PhaseCorrectRate = 1
UpdateInterval = 30 000 тактов; UpdateInterval = 30,000 clock ticks
SystemClockRate = 156 000 тактов; SystemClockRate = 156,000 clock ticks
MaxAllowedPhaseOffset = 10 мин = 600 секунд = 600 × 1 000 × 10 000 = 6 000 000 000 тактов; MaxAllowedPhaseOffset = 10 min = 600 seconds = 600 × 1,000 × 10,000 = 6,000,000,000 clock ticks
|CurrentTimeOffset| = 3 мин = 3×60×1 000×10 000 = 1 800 000 000 тактов |CurrentTimeOffset| = 3 mins = 3 × 60 × 1,000 × 10,000 = 1,800,000,000 clock ticks
|CurrentTimeOffset| ≤MaxAllowedPhaseOffset? Is |CurrentTimeOffset| ≤ MaxAllowedPhaseOffset?
1 800 000 000≤6 000 000 000: TRUE 1,800,000,000 ≤ 6,000,000,000: TRUE
И удовлетворяет ли он приведенное выше уравнение? AND does it satisfy the above equation?
(|CurrentTimeOffset| ÷(PhaseCorrectRate×UpdateInterval)≤SystemClockRate÷2) (|CurrentTimeOffset| ÷ (PhaseCorrectRate × UpdateInterval) ≤ SystemClockRate ÷ 2)
3 минуты×(1 800 000 000) ÷ (30 000 × 1) ≤ 156 000 ÷ 2; Is 3 mins × (1,800,000,000) ÷ (30,000 × 1) ≤ 156,000 ÷ 2
60 000 ≤ 78 000: TRUE Is 60,000 ≤ 78,000: TRUE
В этом случае часы будут медленно возвращаться в исходное положение. In this case, the clock will be set back slowly.
Справочные материалы. Записи реестра службы времени Windows Reference: Windows Time service registry entries
Сведения об этих записях реестра предоставляются в виде справки по устранению неполадок или проверке применения необходимых параметров. The information about these registry entries is provided as a reference for use in troubleshooting or verifying that the required settings are applied. Многие значения в разделе реестра W32Time используются службой W32Time внутренне для хранения информации. Many of the values in the W32Time section of the registry are used internally by W32Time to store information. Не изменяйте эти значения вручную. Do not manually change these values. Изменения в реестре не проверяются редактором реестра или операционной системой Windows перед их применением. Modifications to the registry are not validated by the registry editor or by Windows before they are applied. Если реестр содержит недопустимые значения, в Windows могут произойти неустранимые ошибки. If the registry contains invalid values, Windows may experience unrecoverable errors.
Служба времени Windows хранит сведения в следующих подразделах реестра: Windows Time service stores information under the following registry subkeys:
Кроме того, для устранения неполадок можно добавлять записи, чтобы настроить журналы. Additionally, for troubleshooting purposes, you can add entries in order to configure logs.
В следующих таблицах колонка «Все версии» ссылается на версии Windows 7, Windows 8, Windows 10, Windows Server 2008 и Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2, Windows Server 2016 и Windows Server 2019. In the following tables, «All versions» refers to versions of Windows that include Windows 7, Windows 8, Windows 10, Windows Server 2008 and Windows Server 2008 R2, Windows Server 2012 and Windows Server 2012 R2, Windows Server 2016, and Windows Server 2019. Некоторые записи доступны только в более новых версиях Windows. Some entries are only available on later Windows versions.
Некоторые параметры в реестре измеряются в тактах часов, а некоторые — в секундах. Some of the parameters in the registry are measured in clock ticks and some are measured in seconds. Чтобы преобразовать время из тактов в секунды, используйте следующие коэффициенты преобразования: To convert the time from clock ticks to seconds, use these conversion factors:
Например, 5 минут будет иметь значение 5 × 60 × 1000 × 10000 = 3 000 000 000 тактов. For example, 5 minutes becomes 5 × 60 × 1000 × 10000 = 3,000,000,000 clock ticks.
Записи в подразделе HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config» subkey entries
Примечание Note
Значение 0xFFFFFFFF является особым случаем. The value 0xFFFFFFFF is a special case. Оно означает, что служба всегда исправляет время. This value means that the service always corrects the time.
Значение по умолчанию для членов домена равно 0xFFFFFFFF. The default value for domain members is 0xFFFFFFFF. Значение по умолчанию для автономных клиентов и серверов равно 54 000 (15 часов). The default value for stand-alone clients and servers is 54,000 (15 hrs).
Примечание Note
Значение 0xFFFFFFFF является особым случаем. The value 0xFFFFFFFF is a special case. Оно означает, что служба всегда исправляет время. This value means that the service always corrects the time.
Значение по умолчанию для членов домена равно 0xFFFFFFFF. The default value for domain members is 0xFFFFFFFF. Значение по умолчанию для автономных клиентов и серверов равно 54 000 (15 часов). The default value for stand-alone clients and servers is 54,000 (15 hrs).
Значение по умолчанию для членов домена равно 1. The default value on domain members is 1. Значение по умолчанию на автономных клиентах и серверах равно 7. The default value on stand-alone clients and servers is 7.
Примечание Note
0 — недопустимое значение для записи реестра PhaseCorrectRate. Zero is not a valid value for the PhaseCorrectRate registry entry. На компьютерах под управлением Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 и Windows Server 2008 R2, если значение равно , служба времени Windows автоматически изменяет его на 1. On Windows Server 2003, Windows Server 2003 R2, Windows Server 2008, and Windows Server 2008 R2 computers, if the value is set to , the Windows Time service automatically changes it to 1.
Примечание Note
0 — это недопустимое значение для записи реестра UpdateInterval. Zero is not a valid value for the UpdateInterval registry entry. На компьютерах под управлением Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 и Windows Server 2008 R2, если значение равно , служба времени Windows автоматически изменяет его на 1. On computers running Windows Server 2003, Windows Server 2003 R2, Windows Server 2008, and Windows Server 2008 R2, if the value is set to , the Windows Time service automatically changes it to 1.
Записи подраздела HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters» subkey entries
Записи подраздела HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient» subkey entries
Новые параметры для сборки 1703 SpecialPollInterval содержатся в значениях конфигурации реестра MinPollInterval и MaxPollInterval. New for build 1703, SpecialPollInterval is contained by the MinPollInterval and MaxPollInterval Config registry values.
Записи подраздела HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer «HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer» subkey entries
Справочные материалы. Предварительно заданные значения параметров объекта групповой политики службы времени Windows Reference: Pre-set values for the Windows Time service GPO settings
В следующей таблице перечислены глобальные параметры групповой политики, связанные со службой времени Windows, и предварительно заданное значение, связанное с каждым параметром. The following table lists the global Group Policy settings that are associated with the Windows Time service and the pre-set value associated with each setting. Дополнительные сведения о каждом параметре см. в соответствующих записях реестра в разделе Справочные материалы. Записи реестра службы времени Windows ранее в этой статье. For more information about each setting, see the corresponding registry entries in Reference: Windows Time service registry entries earlier in this article. Следующие параметры содержатся в одном объекте групповой политики, который называется Глобальные параметры конфигурации. The following settings are contained in a single GPO called Global Configuration Settings.
Предварительно заданные значения для параметров «Глобальная групповая политика» Pre-set values for «Global Group Policy» settings
Параметр групповой политики Group Policy setting | Предварительно заданное значение Pre-set value |
---|---|
AnnounceFlags AnnounceFlags | 10 10 |
EventLogFlags EventLogFlags | 2 2 |
FrequencyCorrectRate FrequencyCorrectRate | 4 4 |
HoldPeriod HoldPeriod | 5 5 |
LargePhaseOffset LargePhaseOffset | 1 280 000 1,280,000 |
LocalClockDispersion LocalClockDispersion | 10 10 |
MaxAllowedPhaseOffset MaxAllowedPhaseOffset | 300 300 |
MaxNegPhaseCorrection MaxNegPhaseCorrection | 54 000 (15 часов) 54,000 (15 hours) |
MaxPollInterval MaxPollInterval | 15 15 |
MaxPosPhaseCorrection MaxPosPhaseCorrection | 54 000 (15 часов) 54,000 (15 hours) |
MinPollInterval MinPollInterval | 10 10 |
PhaseCorrectRate PhaseCorrectRate | 7 7 |
PollAdjustFactor PollAdjustFactor | 5 5 |
SpikeWatchPeriod SpikeWatchPeriod | 90 90 |
UpdateInterval UpdateInterval | 100 100 |
Предварительно заданные значения параметров «Настроить NTP-клиент Windows» Pre-set values for «Configure Windows NTP Client» settings
В следующей таблице перечислены доступные параметры для Настройки объекта групповой политики NTP-клиента Windows и предварительно заданные значения, связанные со службой времени Windows. The following table lists the available settings for the Configure Windows NTP Client GPO and the pre-set values that are associated with the Windows Time service. Дополнительные сведения о каждом параметре см. в соответствующих записях реестра в разделе Справочные материалы. Записи реестра службы времени Windows ранее в этой статье. For more information about each setting, see the corresponding registry entries in Reference: Windows Time service registry entries earlier in this article.
Справочные материалы. Сетевые порты, используемые службой времени Windows Reference: Network ports that the Windows Time service uses
Служба времени Windows соответствует спецификации NTP, которая требует использования UDP-порта 123 для постоянной синхронизации связи. Windows Time follows the NTP specification, which requires the use of UDP port 123 for all time synchronization communication. Этот порт зарезервирован службой времени Windows и остается зарезервированным на все время. This port is reserved by Windows Time and remains reserved at all times. Всякий раз, когда компьютер синхронизирует свои часы или предоставляет время другому компьютеру, эта связь осуществляется через UDP-порт 123. Whenever the computer synchronizes its clock or provides time to another computer, that communication is performed on UDP port 123.
При наличии компьютера с несколькими сетевыми адаптерами (также называемый многосетевым компьютером) вы не сможете выборочно включить службу времени Windows на основе сетевого адаптера. If you have a computer that has multiple network adapters (also called a multihomed computer), you cannot selectively enable the Windows Time service based on the network adapter.
Дополнительные сведения Related information
Следующие ресурсы содержат дополнительные сведения, относящиеся к этому разделу. The following resources contain additional information that is relevant to this section.