ntp用組策略配置Windows時間客戶端

1、用組策略配置 Windows時間客戶端用組策略配置 Windows時間客戶端2009-12-15 23:09經(jīng)常我們會發(fā)現(xiàn)自己的計算機時間不準(zhǔn)確， 即使校對之后， 不長時間發(fā)現(xiàn)時間又不準(zhǔn)確了。通常這跟主板上的芯片質(zhì)量有關(guān)系， 因為每臺計算機的時鐘發(fā)生器 的精度不同。對于一般人來說，如果時間差異不大，都可以接受，但是對于許多時間相關(guān)的系統(tǒng)來說，例如銀行、電信等，這就非常重要的，這些系統(tǒng)至少需要保證 同一套系統(tǒng)中所有服務(wù)器的時間相一致。解決方法是使用軟件自動對時，時間協(xié)議就是用于這個目的。 可以在局域網(wǎng)中配置一個時間服務(wù)器， 然后所有客戶端與之同 步時間。因特網(wǎng)上也有許多免費的時間服務(wù)器?，F(xiàn)在的操

2、作系統(tǒng)大部分都自帶時間服務(wù)器或客戶端軟件，只需要稍微配置一下，就可以與時間服務(wù)器同步，從而保證自己的時間與服務(wù)器相一致。 Windows 也不例外，自 Windows 2000 開始，就可以很方便地配置時間客戶端或時間服務(wù)。下面以 Windows 2003 為例，使用組策略的方法來配置時間客戶端。首先選擇“開始”“運行”，并輸入gpedit.msc ：打開組策略編輯器，并選擇“計算機配置”“管理模板”“系統(tǒng)”“Windows時間服務(wù)”“時間提供程序”：在右邊欄中選擇“啟用 WindowsNTP客戶端”，并在“啟用 WindowsNTP客戶端”對話框中選擇“已啟用”：點擊“下一設(shè)置”，并在“配置

3、 WindowsNTP客戶端”對話框中配置相應(yīng)信息 （例如將 NtpServer 設(shè)置為，選擇 Type 為 NTP）：點擊“下一設(shè)置”，并在對話框中選擇“已禁用”：點擊“確定”，完成配置。之后系統(tǒng)將每小時 (3600 秒) 與時間服務(wù)器同步一次，這可以通過打開“日期和時間 屬性”對話框來確認(rèn)：關(guān)于如何配置時間服務(wù)器的方法，請參考此文檔。目錄使用 Windows操作系統(tǒng)的客戶端如何設(shè)置NTP 網(wǎng)絡(luò)服務(wù)器 . 11 Windows2000.11.1 命令介紹 . 11.1.1NET TIME.11.1.2W32time.11.1.3設(shè)置示例 .2可能出現(xiàn)的問題.22WindowsXP.22.1命

4、令介紹 .2NETTIME.2W32time.3設(shè)置示例 .3可能出現(xiàn)的問題.33WindowsServer2003.33.1命令介紹 .3NETTIME.3W32time.4設(shè)置示例 .4可能出現(xiàn)的問題.41 Windows20001.1命令介紹Windows 2000 下有關(guān)時間的命令有兩個， net time 和 W32tm ，下面對這兩個命令的語法和參數(shù)加以說明。NETTIMEnettime命令使計算機的時鐘與另一個計算機或域的時鐘同步。如果在沒有/set選項的情況下使用，則顯示另一個計算機或域的時間。nettime的語法為：net time computername | /domai

5、n:domainname | /rtsdomain:domainname /setnet time computername /querysntp | /setsntp:ntp server list參數(shù)說明：l 無參數(shù)，顯示被指派為本地計算機的Windows服務(wù)器域時間服務(wù)器的當(dāng)前時間。l computername，指定要檢查或與之同步的服務(wù)器的名稱。l /domain:domainname，指定要同步時間的域。l /rtsdomain:domainname，指定要與之同步的可信時間服務(wù)器所在的域。l /set ，使計算機的時鐘與指定的計算機或域的時間同步。l /querysntp，顯示當(dāng)前

6、為本地計算機或computername所指定的計算機配置網(wǎng)絡(luò)時間協(xié)議（ NTP ）服務(wù)器的名稱。l /setsntp:ntpserver list ，指定本地計算機所使用的NTP 時間服務(wù)器的列表。 該列表可以包含 IP 地址或 DNS 名稱，用空格分開。如果要使用多個時間服務(wù)器，該列表必須用引號引起來。 例如 net time /setsntp:",0x1time- ,0x1 ” ，其中的 0x1 是在使用完整域名稱作為NTP 服務(wù)器的時候需要的，如果使用IP 地址則可以忽略。1.1.2W32timeW32tm是用來同步本地計算機與遠(yuǎn)程

7、計算機或域時間的類似命令。在域控制器上使用 W32tm 前必須停止 W32Time ，完成后再啟動W32Time。W32tm 的語法為：w32tm -tz | -s computer | -adj | -adjoff | -source | -once -test -v -p -period 關(guān)于 W32tm語法的詳細(xì)說明，可以在命令提示符下鍵入W32tm/ ？，將列出語法和所有參數(shù)的說明。1.2注冊表項以下注冊表項位于HKLMSYSTEMCurrentControlSetServicesW32TimeParametersPeriodHKLMSYSTEMCurrentControlSetSer

8、vicesW32TimeParametersPeriod注冊表項控制著Windows時間服務(wù)同步的頻率。為它指定的值只能是以下列表中的某個特殊值：l 65531,"DailySpecialSkew"- 設(shè)置為每隔45分鐘同步一次，直到有一次成功，然后每天同步一次。l 65532,"SpecialSkew"-設(shè)置為每隔45分鐘同步一次，直到有三次成功，然后每隔八小時同步一次。這是默認(rèn)設(shè)置。l 65533,"Weekly"- 設(shè)置為每隔七天同步一次。l 65534,"Tridaily"- 設(shè)置為每隔三天同步一次。l 6

9、5535,"BiDaily"-設(shè)置為每隔兩天同步一次。l 0 - 對于 NT5DS ，則每隔 45 分鐘同步一次，直到有三次成功，然后每隔八小時同步一次。對于 NTP ，則每隔 8 小時同步一次。l freq - freq 代表您希望 Windows 時間服務(wù)每天同步的次數(shù)。如果您不想使用那些事先指定好的值，則必須使用此選項。1.3設(shè)置示例設(shè)置 WindowsTime 服務(wù)：在 “控制面板 ”中打開 “管理工具 ”，再打開 “服務(wù) ”；在服務(wù)中找到 “WindowsTime” ，雙擊服務(wù)名稱，在打開的“Windows Time 的屬性 ”中設(shè)置 “啟動類型 ”為 “自動 ”

10、，再按下啟動按鈕。在“運行 (R) ”中用 “cmd”命令進入在 DOS 命令行窗體；執(zhí)行以下命令（注意空格）：net time /setsntp:32( 設(shè)置時間服務(wù)器地址 )net stop w32time( 停止時間服務(wù) )net start w32time( 啟動時間服務(wù) )w32tm s( 立即同步時間 )1.4可能出現(xiàn)的問題計算機沒有同步。因為沒有可用的時間數(shù)據(jù)。（Thecomputerdidnotresyncbecause notimedatawasavailable）出現(xiàn)該問題的原因可能是間配置沖突。請在組策略（windowstimeservice沒有正確

11、的啟動，或者與組策略中的時gpedit.msc）中將配置更改為“未配置 ”。2WindowsXP2.1命令介紹Windows XP 下有關(guān)時間的命令有兩個， net time 和 W32tm ，下面對這兩個命令的語法和參數(shù)加以說明。NETTIMEnettime命令使計算機的時鐘與另一個計算機或域的時鐘同步。如果在沒有/set選項的情況下使用，則顯示另一個計算機或域的時間。nettime的語法為：net time computername | /domain:domainname | /rtsdomain:domainname /setnet time computername /querysn

12、tp | /setsntp:ntp server list參數(shù)說明：l 無參數(shù)，顯示被指派為本地計算機的Windows服務(wù)器域時間服務(wù)器的當(dāng)前時間。l computername，指定要檢查或與之同步的服務(wù)器的名稱。l /domain:domainname，指定要同步時間的域。l /rtsdomain:domainname，指定要與之同步的可信時間服務(wù)器所在的域。l /set ，使計算機的時鐘與指定的計算機或域的時間同步。l /querysntp，顯示當(dāng)前為本地計算機或computername所指定的計算機配置網(wǎng)絡(luò)時間協(xié)議（ NTP ）服務(wù)器的名稱。l /setsntp:ntpserver li

13、st ，指定本地計算機所使用的NTP 時間服務(wù)器的列表。 該列表可以包含 IP 地址或 DNS 名稱，用空格分開。如果要使用多個時間服務(wù)器，該列表必須用引號引起來。 例如 net time /setsntp:",0x1time- ,0x1 ” ，其中的 0x1 是在使用完整域名稱作為NTP 服務(wù)器的時候需要的，如果使用IP 地址則可以忽略。2.1.2W32timeW32tm是用來同步本地計算機與遠(yuǎn)程計算機或域時間的類似命令。在域控制器上使用 W32tm 前必須停止 W32Time ，完成后再啟動W32Time。W32tm 的語法為： w3

14、2w32tm /? | /register | /unregister w32tm /monitor /domain:<domain name>/computers:<name>,<name>,<name>./threads:<num>w32tm /ntte <NT time epoch>w32tm /ntpte <NTP time epoch>w32tm /resync /computer:<computer> /nowait /rediscover /softw32tm /stripchart

15、/computer:<target> /period:<refresh>/dataonly /samples:<count>w32tm /config /computer:<target> /update/manualpeerlist:<peers> /syncfromflags:<source>/LocalClockDispersion:<seconds>w32tm /tzw32tm /dumpreg /subkey:<key> /computer:<target>關(guān)于 W32tm語法

16、的詳細(xì)說明，可以在命令提示符下鍵入W32tm/ ？，將列出語法和所有參數(shù)的說明。2.2注冊表項以下注冊表項位于HKLMSYSTEMCurrentControlSetServicesW32Time注冊表項MaxPosPhaseCorrection路徑HKLMSYSTEMCurrentControlSetServicesW32TimeConfig注意注冊表項路徑注意注冊表項路徑注意注冊表項路徑注意注冊表項路徑注意該 項指定服務(wù)可進行的最大正時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于所需的幅度，它將記錄一個事件。特殊情況：0xFFFFFFFF表示總是校準(zhǔn)時間。域成員的默認(rèn)值是0xFFFF

17、FFFF 。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。MaxNegPhaseCorrectionHKLMSYSTEMCurrentControlSetServicesW32TimeConfig該項指定服務(wù)可進行的最大負(fù)時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于所需的幅度，它將轉(zhuǎn)而記錄一個事件。特殊情況：-1表示總是校準(zhǔn)時間。域成員的默認(rèn)值是 0xFFFFFFFF 。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。MaxPollIntervalHKLMSYSTEMCurrentControlSetServicesW32TimeConfig該項指定系統(tǒng)輪詢間隔所允許的

18、最大間隔（單位是對數(shù)表示的秒）。請注意，盡管系統(tǒng)必須根據(jù)預(yù)定的間隔進行輪詢，但是提供程序可以根據(jù)請求拒絕生成示例。域成員的默認(rèn)值是10 。獨立客戶端和服務(wù)器的默認(rèn)值是15 。SpecialPollIntervalHKLMSYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient該項指定手動對等端的特殊輪詢間隔（以秒為單位）。當(dāng)啟用SpecialInterval 0x1標(biāo)志時， W32Time將使用此輪詢間隔而非操作系統(tǒng)確定的輪詢間隔。域成員的默認(rèn)值是3,600 。獨立客戶端和服務(wù)器的默認(rèn)值是604,800。MaxAllowedPha

19、seOffsetHKLMSYSTEMCurrentControlSetServicesW32TimeConfig該項指定W32Time嘗試使用時鐘速率調(diào)整計算機時鐘的最大偏移（以秒為單位）。當(dāng)偏移大于該速率時，W32Time將直接設(shè)置計算機時鐘。域成員的默認(rèn)值是300 。獨立客戶端和服務(wù)器的默認(rèn)值是1 。ParametersNtpServerHKLMSYSTEMCurrentControlSetServicesW32TimeParametersNtpServerData typeRangeDefault valueREG_SZDNS name or IP address,0x1 | 0x2 |

20、 0x3 ,0x1DescriptionStoresa listof timesourcesthatthiscomputerusestosynchronizeitstime. Thetimesourcesappeareitherasa DNS name oranIP addressofthetimesourceserver.Thelistis space-delimited,withoneaddressperline.Eachtimesourcemayalsobefollowedbya commaanda DWORDcontainingflagsforspecialhandlingof tha

21、ttimesource.Iftheflagsarenotspecified,theydefaultto0x0.Theavailableflagsare:ValueMeaningInstead of following the NTP specification, wait for the interval specified in the0x1SpecialPollInterval entry before attempting to recontact this time source. Setting this flag decreases network usage, but it al

22、so decreases accuracy.Use this time source only as a fallback. If all time sources that are not fallbacks have0x2failed, then the system selects one fallback time source at random and uses it.Set the local computer to operate in symmetric active mode in the association with0x4this source.0x8Set the

23、local computer to operate in client mode in the association with this source.例如 nettime/setsntp:",0,0x1 ” ，其中的0x1是在使用完整域名稱作為NTP 服務(wù)器的時候需要的，如果使用IP 地址則可以忽略。ChangeMethodYoucanchange thevalueof thisentrybyusing the /setsntp parameterofthenettimecommandatthecommandline.F

24、ormoreinformationaboutnettime,seeHelpandSupportCenterforWindowsXP.2.2.1ParametersTypeHKLMSYSTEMCurrentControlSetServicesW32TimeParametersData typeRangeDefault valueREG_SZNoSync | NTP | Nt5DS |Nt5DS for computers joined to a domain; NTP forAllSyncothersDescriptionSpecifiesthetype of timesources,if an

25、y,towhichthecomputer synchronizesitstime.ValueMeaningNoSync Does not synchronize time.NTPSynchronizes time to the time sources specified in theParametersNtpServerentry.Nt5DSSynchronizes time to the domain hierarchy.AllSync Uses all synchronization mechanisms available.ChangeMethodTochangethevalueoft

26、hisentry,usethecommand-linetoolw32tm.exe(specifically,thecommandw32tm/config/syncfromflags).Formoreinformationaboutw32tm.exe,seeWindowsServer2003HelpandSupportCenter.ActivationMethodTomakechangestothisentryeffective,atthecommandline,type:w32tm/config/update2.3設(shè)置示例2.3.1使用 “時間和日期 屬性 ”設(shè)置對話框雙擊任務(wù)欄右下角 “時間

27、 ”，打開 “時間和日期屬性 ”設(shè)置對話框；選擇 “Internet時間 ”標(biāo)簽；選中 “自動與 Internet時間服務(wù)器同步 ”選項，在 “服務(wù)器 ”中填入網(wǎng)絡(luò)時間服務(wù)器的IP 地址，如“32 ” （只能輸入 1 個服務(wù)器地址）。按 “立即更新 ”可直接同步。2.3.2命令方式在“運行 (R) ”中用 “cmd”命令進入在 DOS 命令行窗體；執(zhí)行以下命令（注意空格）：net time /setsntp:” 32( 設(shè)置時間服務(wù)器地址，可多個),0x1”( 停止時間服務(wù) )net stop w32time( 啟動時

28、間服務(wù) )net start w32time( 立即同步時間 )w32tm /resync /nowait /rediscover2.4可能出現(xiàn)的問題計算機沒有同步。因為沒有可用的時間數(shù)據(jù)。（Thecomputerdidnotresyncbecause notimedatawasavailable）出現(xiàn)該問題的原因可能是windowstimeservice沒有正確的啟動，或者與組策略中的時間配置沖突。請在組策略（gpedit.msc）中將配置更改為“未配置 ”。3WindowsServer20033.1命令介紹Windows Server 2003 下有關(guān)時間的命令有兩個， net time

29、和 W32tm ，下面對這兩個命令的語法和參數(shù)加以說明。NETTIMEnettime命令使計算機的時鐘與另一個計算機或域的時鐘同步。如果在沒有/set選項的情況下使用，則顯示另一個計算機或域的時間。nettime的語法為：net time computername | /domain:domainname | /rtsdomain:domainname /setnet time computername /querysntp | /setsntp:ntp server list參數(shù)說明：l 無參數(shù)，顯示被指派為本地計算機的Windows服務(wù)器域時間服務(wù)器的當(dāng)前時間。l computername

30、，指定要檢查或與之同步的服務(wù)器的名稱。l /domain:domainname，指定要同步時間的域。l /rtsdomain:domainname，指定要與之同步的可信時間服務(wù)器所在的域。l /set ，使計算機的時鐘與指定的計算機或域的時間同步。l /querysntp，顯示當(dāng)前為本地計算機或computername所指定的計算機配置網(wǎng)絡(luò)時間協(xié)議（ NTP ）服務(wù)器的名稱。l /setsntp:ntpserverlist，指定本地計算機所使用的NTP時間服務(wù)器的列表。該列表可以包含IP 地址或 DNS 名稱，用空格分開。如果要使用多個時間服務(wù)器，該列表必須用引號引起來。參見注冊表項中NtpS

31、erver項說明。W32timeW32tm 是用來同步本地計算機與遠(yuǎn)程計算機或域時間的類似命令。 在域控制器上使用 W3 2tm 前必須停止 W32Time ，完成后再啟動 W32Time 。W32tm 的語法為：w32tm /? | /register | /unregister w32tm /monitor /domain:<domain name>/computers:<name>,<name>,<name>./threads:<num>w32tm /ntte <NT time epoch>w32tm /ntpte

32、<NTP time epoch>w32tm /resync /computer:<computer> /nowait /rediscover /softw32tm /stripchart /computer:<target> /period:<refresh>/dataonly /samples:<count>w32tm /config /computer:<target> /update/manualpeerlist:<peers> /syncfromflags:<source>/LocalClo

33、ckDispersion:<seconds>w32tm /tzw32tm /dumpreg /subkey:<key> /computer:<target>關(guān)于 W32tm語法的詳細(xì)說明，可以在命令提示符下鍵入W32tm/ ？，將列出語法和所有參數(shù)的說明。3.2注冊表項以下注冊表項位于HKLMSYSTEMCurrentControlSetServicesW32Time注冊表項路徑注意注冊表項路徑注意注冊表項路徑注意注冊表項路徑注意注冊表項路徑注意MaxPosPhaseCorrectionHKLMSYSTEMCurrentControlSetServicesW

34、32TimeConfig該 項指定服務(wù)可進行的最大正時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于所需的幅度，它將記錄一個事件。特殊情況：0xFFFFFFFF表示總是校準(zhǔn)時間。域成員的默認(rèn)值是0xFFFFFFFF 。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。MaxNegPhaseCorrectionHKLMSYSTEMCurrentControlSetServicesW32TimeConfig該項指定服務(wù)可進行的最大負(fù)時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于所需的幅度，它將轉(zhuǎn)而記錄一個事件。特殊情況：-1表示總是校準(zhǔn)時間。域成員的默認(rèn)值是 0xFFFFFFFF

35、 。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。MaxPollIntervalHKLMSYSTEMCurrentControlSetServicesW32TimeConfig該項指定系統(tǒng)輪詢間隔所允許的最大間隔（單位是對數(shù)表示的秒）。請注意，盡管系統(tǒng)必須根據(jù)預(yù)定的間隔進行輪詢，但是提供程序可以根據(jù)請求拒絕生成示例。域成員的默認(rèn)值是10 。獨立客戶端和服務(wù)器的默認(rèn)值是15 。SpecialPollIntervalHKLMSYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient該項指定手動對等端的特殊輪詢間隔（以秒為單位）。

36、當(dāng)啟用SpecialInterval 0x1標(biāo)志時， W32Time將使用此輪詢間隔而非操作系統(tǒng)確定的輪詢間隔。域成員的默認(rèn)值是3,600 。獨立客戶端和服務(wù)器的默認(rèn)值是604,800。MaxAllowedPhaseOffsetHKLMSYSTEMCurrentControlSetServicesW32TimeConfig該項指定W32Time嘗試使用時鐘速率調(diào)整計算機時鐘的最大偏移（以秒為單位）。當(dāng)偏移大于該速率時，W32Time將直接設(shè)置計算機時鐘。域成員的默認(rèn)值是300 。獨立客戶端和服務(wù)器的默認(rèn)值是1 。ParametersNtpServerHKLMSYSTEMCurrentContr

37、olSetServicesW32TimeParametersNtpServerData typeRangeDefault valueREG_SZDNS name or IP address,0x1 | 0x2 | 0x3 ,0x1DescriptionStoresalistof timesourcesthatthiscomputerusestosynchronizeitstime. The timesourcesappeareitherasaDNSnameoranIP addressofthetimesourceserver.The list isspace-delimited,withone

38、address per line.Eachtimesource mayalsobefollowedbyacommaanda DWORDcontainingflagsfor specialhandlingofthattimesource.Iftheflags arenotspecified,theydefaultto0x0.Theavailableflagsare:ValueMeaningInstead of following the NTP specification, wait for the interval specified in the0x1SpecialPollInterval

39、entry before attempting to recontact this time source. Setting thisflag decreases network usage, but it also decreases accuracy.Use this time source only as a fallback. If all time sources that are not fallbacks have0x2failed, then the system selects one fallback time source at random and uses it.Se

40、t the local computer to operate in symmetric active mode in the association with0x4this source.0x8Set the local computer to operate in client mode in the association with this source.例如 nettime/setsntp:",0x1time- ,0x1 ” ，其中的0x1是在使用完整域名稱作為NTP 服務(wù)器的時候需要的，如果使用IP 地址則可以忽略。Chang

41、eMethodYoucanchange thevalueof thisentrybyusing the /setsntpparameterofthenettimecommandatthe commandline. Formore informationaboutnettime,seeHelpandSupportCenterforWindowsServer2003.ParametersTypeHKLMSYSTEMCurrentControlSetServicesW32TimeParametersData typeRangeDefault valueNoSync | NTP | Nt5DS |Nt5DS for computers joined to a domain; NTP forREG_SZAllSyncothersDescriptionSpecifiesthetypeoftime sources,ifany,tow