域——用w32tm設(shè)置服務(wù)器時間同步

1、用w32tm 設(shè)置服務(wù)器時間同步2016-06-08 15:44:43服務(wù)器時間同步是一個容易被忽視的問題，但在企業(yè)級應(yīng)用環(huán)境中，時間差很可能引發(fā)應(yīng)用系統(tǒng)問題。Windows提供的w32tm程序可以用來設(shè)置時間同步。1、指定外部時間源并與之同步w32tm /config /manualpeerlist:" " /syncfromflags:manual /reliable:yes /update（需要管理員權(quán)限執(zhí)行）I SS C:Windows system32cmd.exe XiMicrosoft Windows 10/0. 14393(c) 2016 Microsoft

2、 Carper at i on» 保留所有權(quán)不 口p：Ussrsadininistrator. CCw32tm. /config /manualpeer 11 st： #cn. ntp. org. cn cn. pool, ntp, org'_ j/synciromflags:manual /reliable:yes /update成功其執(zhí)行于命令.C:Usersadministrator. CC>_/manualpeerlist表示外部時間源服務(wù)器列表，多個服務(wù)器之間可用空格分隔，4是中國國家授時中心的時間服務(wù)器ip地址/syncfromfla

3、gs:manual表示與指定的外部時間源服務(wù)器列表中的服務(wù)器進行同步/reliable:yes設(shè)置此計算機是一個可靠的時間源。此設(shè)置只對域控制器有意義/update向時間服務(wù)發(fā)出配置已更改的通知，使更改生效2、顯示本地時間與目的時間的時間差（需要管理員權(quán)限執(zhí)行）w32tm /stripchart /computer:210,72.145.44 /samples:30 /dataonlyI量! 已 在"4 .r 翼U9U.全>之七基 yf V,K BJACIBILK 1 ,匚 u甘磯 I MM h工 k f pg.MJsePS adinin lsl:rat;or'.CG&

4、gt;w32tm /*s tripe liar t/computer .120.2.101 Zsa.inpLGs：30尸 ilatdon ly正在跟蹤 202120.3.101 202.12S.2.101；1231O市直收集39示例口當前時間是 20L&/6/? 23:25530«23：Z5：；30, +Z6 . 9030835s23；25；32, 23:25:34, 23：2 5：3 6.23: 2 5 : 38n 23:25:41, 23:25:43, 23:25:45, 23:25:47, 23:25:49,+26.80294873 *2&_8024987s t

5、2&_8027846s+26.3031768s 26.8838758s t2&.8027494s +26 -&034891S +Z&.8027H73S t2&,8042797s3、顯示目前服務(wù)器指定的外部時間源w32tm /query /source（需要管理員權(quán)限執(zhí)行）- C： MindoTssvsteB32Xead- eigWindows Tine服務(wù)已經(jīng)啟動.成功中C： xDsersXaidininistpatOF_CC>w32tni /query Zsource Local CMOS ClockC： Misers Kadmin is ti*

6、ator-CO,-域控默認時間源是本機cmos時間4、恢復(fù) Windows Time Service的預(yù)設(shè)值net stop w32timew32tm /unregisterw32tm /registernet start w32time在域環(huán)境中，只需設(shè)置根域控制器的外部時間源即可，其它服務(wù)器在添加進域中時將自動設(shè)置與域控制器時間同步廣回0 者理艮：C:W n d o W5system 3 2 c m d. exeHicrocoft Uindows 1版本 6.1.7601版權(quán)所有 <c> 2009 Microsoft Corpurfttion a保留所有權(quán)利。G： XUs：er

7、'sXxinjzhenqiangf>w32tn Zquery /source ccsi'v. cc -cnmC： MJeei?sxxlng3henqlang>改設(shè)置可解決域控制器的時間同步問題如：Time-Service EventID:365.同步時間w32tm /resync6.注冊表調(diào)整個別設(shè)置 選擇 “開始” “運行”，鍵入 regedit ,然后選擇“確定”。依次打開注冊表子項：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters ,顯示 NtpServer 值為"

8、 " ,Type 值為 NTP 依次打開注冊表子項：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig。將 AnnounceFlags 設(shè)置為 5 。 啟用 NTPServer 。依次打開注冊表子項：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer,Enabled值為1。 設(shè)定同步間隔周期，依次打開注冊表HKEY_LOCAL_MACHINESYSTEMCurrentContr

9、olSetServicesW32TimeTimeProvidersNtpClientSpecialP0111nterval ,SpecialPollInterval 的值為十進制的 604800 （即為604800秒，7天，系統(tǒng)默認1天）。S-VBoRJIe tLwf區(qū).中VBoKUSBMon由vdrvro-citE£vdsS-上vgaSI- VgaSa.ve由謁 謁vhdmp vi «i d«VidvmbusijiVMBusKDjivolm.grirolmgrxj -立皿町E-小vsmrai ds-aYSS-W32TimeCoitf ig Parameters

10、Security日TimeFruvidersHtA ClientJ . iftnServer廚“ j VTUCTimeFrcvi der+1 Tri gg«rlnfa7.設(shè)置域成員與PDC服務(wù)器（域控制器的角色之一）的時間同步以上設(shè)置是針對于 NTP服務(wù)器的，接下來的設(shè)置針對于客戶端。mV InputFrovidsr裝,Lsr g 幽 iJhjl 電£ k電 wmo HesolveP eerE acko ££M.* BesolvtF eerE acko ffM .pp±ci alf olllnt er vilab|SpecLal.FoillTi

11、fiaB.ema.KEGJOKB EEGJJW 口 RD regjoru REG J的同 EEGJHQKD EEG_MULTI_SE在組策略管理中，依次選擇：計算機配置一策略一Windows 設(shè)置一安全設(shè)置一系統(tǒng)服務(wù)，配置域客戶端自動啟動windows time 服務(wù)。文件的 操作時 查看叩 幫助砥 I 芭SI* 國圖 IR mf Default Domain Folicjr TSOI GO叩1 4 d計算機配置匕_1簫解s .軟件設(shè)蚩n . 設(shè)孟e憾芻解圻策略口用哮啟動，美機）-I君安全役去s i弓幡戶策略32本地策晤E 2事件日志一爭受限制的組1系統(tǒng)服芳+i 4生冊亮_國4文件系統(tǒng)用f j

12、有統(tǒng)網(wǎng)絡(luò)CIEEE 6（X國3高皴安全linipws二1網(wǎng)絡(luò)列表管理器策E+1二廣無線網(wǎng)絡(luò)dEK BQ2國公鑰策略國 軟件限制策暗第;網(wǎng)絡(luò)訪問保護i1 _應(yīng)用程序控制策暗4尊口安全簫略，在。高般審核策昭配貴Ed基于第鼎的?？诠芾砟０澹簭谋镜赜嬎銠Ct+,弘口兀心晶件I權(quán)限YindUx FtaxuLtiti an . 沒有定義.Viitdowv Rqe讓白Mstla芭巨-. 設(shè)有定義|J.-Windows Tine沒有定義設(shè)有定義沒有定義沒有砂沒有定義雙擊"全局時間配置"，選擇"已啟用"。修改MaxNegPhaseCorrection 的值為3600 （即為

13、 3600 秒，1 小時）；修改 MaxPosPhaseCorrection 的值為 3600 （即為 3600秒，1小時）；修改 AnnounceFlags 的值為5 ;點"應(yīng)用"，"確定"。）；全局酉瞳設(shè)置上一設(shè)置的C超置© 曲：蒲已啟用c支持的平臺 |至少 Wind口 XP ProfodonH 或 Windaws Server 2003幫助;MaxNegPhase CorrectionfsBOO3MaxPoEPhaseCorrertion9600±|M 自循 llowidPh 箝審 OfffGt 300VPhascCorrect

14、ste 1PellAdjustFactor |sSpikeWatchPeriod 900Updatelhterval 1Q0常規(guī)套教ArmaunceFlags 目Eve ntLag Flags ,I 4r a IPI r Pl ； < r=b s r r I n這些蹤胃4韓11域并曲I器朋Windows E 中有幾個是標是，逆意味著它們只育 若痔定的度量單位定義.有矢域成員i 請參閱常造客戶端計算機進行自動t 步" （http:/go ,m i crc s eft,co m/fwl i n吸規(guī)則球FrequencyCorrectR.te:W32ti此*f頡U校正速度越慢,越財

15、導致過圍變回壞疆癥.此值位高則tHaldPenod;指示富戶端在T序列 間樣本之后,才將隨后的時間樣本眄 時間之內(nèi)沒有收到狂軻可用的時間建 T可能前1的時間樣本.就停止四 至冽時間穆本（由HoldPriad指定 間樣本進行唯值評估.當某時間樣本上啟用 Windows NTP客戶端，選擇"已啟用"；點"應(yīng)用"，"確定"。TL Policy DS01.G00JC*時日提供春席d。#工設(shè)置E模板：從本地計算機內(nèi) Hnlows組件 打印機 控制面板 網(wǎng)絡(luò) 系統(tǒng)Internet通信管理 ? iSCSI.KDC. Kerberos 什indo*三

16、熱啟動 二rh工時間明哥 時間提饌程序.findE文件保護 磁盤組籟Q登錄 23電源管理 _j分布隹co« 朋勞翳管便需,*4Oi+E設(shè)置之所置Windows NTF客戶端 苜啟用WirtdflMfs NTP客戶端 ；啟用拈ndwf HTP服務(wù)器啟用findors TTP客戶就編宿策略謾署要求：至少Vindsws KF Fmf國社或Wind。#, Server 2UQ3 系列相述指定是否啟用的代.與NTP客戶端。啟用WinMww WTF客戶端允許計算機 與其他盯P服弊器同步計算機時鐘。如果要使用第三方的明聞提供程序， 可需禁用該廂務(wù)。0啟用Tindois nr客戶就&；啟用W

17、indows NTP客戶湍£相窗（Q ；片6 用舊用B支持的平聳|至少Wind朝二關(guān)于域控（PDC）所在OU的GPO , 一定不要“配置 WindowsNTP客戶端”。 使用系統(tǒng)默認設(shè)定“未配置”狀態(tài)即可。關(guān)閉w32time并重新啟動 w32time ,使策略生效至此，完成整體域環(huán)境 NTP服務(wù)器的部署工作 ，1、實現(xiàn)了客戶端與域 NTP服務(wù)器的同步工作，2、實現(xiàn)了域控制器時間與外網(wǎng)NTP服務(wù)器時間的同步。還原“Internet時間選項卡”Windows Server 2008 R2 中啟用了域模式，即將當前服務(wù)器設(shè)置為域控制器 時，默認是沒有 NTP時間同步 功能的。如果要和桌面

18、Windows系統(tǒng)（如 Windows 7等）一樣默認在 日期和時間”設(shè)置里顯示“Internet時間”功能選項卡，需要恢復(fù)為工作組模式。不過，還是可以在域模式下使用NTP同步時間的。方法是編輯組策略，運行“gpedit.msc,”依次展開 計算機配置”一管理模版“一系'統(tǒng)" 一"Windows寸間服務(wù)”一時間提供程序”一配置Windows NTP客戶端”，啟用該項配置，并將類型更改為 “NTP。策略生效后，在日期和時間”設(shè)置中就會顯示“Internet時間”選項卡了。一9 ZB、游戲瀏覽器Fl遠程桌面服務(wù)智能卡國桌面窗口管理器桌面小工具 自動皤施策略打印機 控制面板 醴 系統(tǒng)Internet通信管理 iSCSI二 KDCKerberos-3 熱啟動B Vmdows時間服務(wù) 時間提供程序Windows文件保護 磁盤比額 登錄 陽電源管理H 分布式COM肥分器管理器 關(guān)機選項.