ntp时间服务器产品配置技术文档

《ntp时间服务器产品配置技术文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、域下的时间服务器配置重要说明：本文包含有关如何修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和修改注册表的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：简介Windows包含W32Time，它是Kerberos身份验证协议所需的时间服务工具。Windows时间服务的目的是确保组织中运行MicrosoftWindows2000或更高版本的所有计算机都使用同一个时间。为确保合理地使用公共时间，Windows时间服务使用层级关系来控制授权，并且不允许出现循环。默认情况下，基于

2、Windows的计算机使用下面的层级：•所有客户端桌面计算机都提名身份验证域控制器作为其入站时间伙伴。•所有成员服务器都遵循与客户端桌面计算机相同的过程。•域中的所有域控制器都提名主域控制器(PDC)操作主机作为其入站时间伙伴。•所有PDC操作主机都遵循域的层级来选择其入站时间伙伴。在此层级中，位于林根的PDC操作主机成为组织的权威时间服务器。我们极力建议您将权威时间服务器配置为从硬件源收集时间。当您将权威时间服务器配置为与Internet时间源同步时，不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这些建议可以为您的域提供更准确的时间和更高

3、的安全性。配置Windows时间服务以使用内部硬件时钟警告：如果使用注册表编辑器或其他方法错误地修改了注册表，可能导致严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft不能保证您可以解决这些问题。修改注册表需要您自担风险。要将PDC主机配置为不使用外部时间源，请更改PDC主机上的公告标志。PDC主机是存放域的林根PDC主机角色的服务器。这种配置会强制PDC主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS)时钟。要将PDC主机配置为使用内部硬件时钟，请按照下列步骤操作：1.单击“开始”，单击“运行”，键入regedit

4、，然后单击“确定”。2.找到并单击下面的注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfigAnnounceFlags3.在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。4.在“编辑DWORD值”的“数值数据”框中键入A，然后单击“确定”。5.退出注册表编辑器。6.在命令提示符处，键入以下命令以重新启动Windows时间服务，然后按Enter：netstopw32time&&netstartw32time注意：决不能将PDC主机配置为与它自身同步。

5、如果PDC主机配置为与它自身同步，应用程序日志中将记录以下事件：时间提供程序NtpClient不能访问，或当前正在从192.168.1.1(ntp.m

6、0x0

7、192.168.1.1:123->192.168.1.1:123)接收无效的时间数据。在尝试联系它8次以后，没有收到来自手动对等端192.168.1.1的响应。此对等端将不再被作为时间源，同时NtpClient将尝试发现一个新的对等端以与其同步。时间提供程序NtpClient被配置为从一个或多个时间源获得时间，但是当前这些源没有一个是可以访问的。在960分钟内，不会进行联系时间源的尝试。NtpClient没

8、有一个能够提供准确时间的时间源。如果PDC主机在没有使用外部时间源的情况下运行，应用程序日志中会记录以下事件：时间提供程序NtpClient：此机器配置为用域层级确定它的时间源，但它已经是林的根目录域的PDC模拟器，因此在域层级没有机器在它上面以用作时间源。建议您在根域上配置一个可靠的时间服务，或者手动配置PDC与外部时间源同步。否则，此机器将作为域层级中的权威时间源。如果没有为此计算机配置或使用外部时间源，您可以选择禁用NtpClient。这段文本是为了提醒您使用外部时间源；您可以忽略它。配置Windows时间服务以使用外部时间源要将内部时间服务器配置为与外部时

9、间源同步，请按照下列步骤操作：1.将服务器类型更改为NTP。为此，请按照下列步骤操作：a.单击“开始”，单击“运行”，键入regedit，然后单击“确定”。b.找到并单击下面的注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametersTypec.在右窗格中，右键单击“Type”，然后单击“修改”。d.在“编辑值”的“数值数据”框中键入NTP，然后单击“确定”。2.将AnnounceFlags设置为5。为此，请按照下列步骤操作：a.找到并单击下面的注册表子项：HKEY_

10、LOCAL