ntp 用組策略配置Windows時間客戶端

用組策略配置Windows時間客戶端用組策略配置Windows時間客戶端2009-12-1523:09經(jīng)常我們會發(fā)現(xiàn)自己的計算機時間不準(zhǔn)確，即使校對之后，不長時間發(fā)現(xiàn)時間又不準(zhǔn)確了。通常這跟主板上的芯片質(zhì)量有關(guān)系，因為每臺計算機的時鐘發(fā)生器的精度不同。對于一般人來說，如果時間差異不大，都可以接受，但是對于許多時間相關(guān)的系統(tǒng)來說，例如銀行、電信等，這就非常重要的，這些系統(tǒng)至少需要保證同一套系統(tǒng)中所有服務(wù)器的時間相一致。解決方法是使用軟件自動對時，時間協(xié)議就是用于這個目的?？梢栽诰钟蚓W(wǎng)中配置一個時間服務(wù)器，然后所有客戶端與之同步時間。因特網(wǎng)上也有許多免費的時間服務(wù)器。現(xiàn)在的操作系統(tǒng)大部分都自帶時間服務(wù)器或客戶端軟件，只需要稍微配置一下，就可以與時間服務(wù)器同步，從而保證自己的時間與服務(wù)器相一致。Windows也不例外，自Windows2000開始，就可以很方便地配置時間客戶端或時間服務(wù)。下面以Windows2003為例，使用組策略的方法來配置時間客戶端。首先選擇“開始”－“運行”，并輸入gpedit.msc：打開組策略編輯器，并選擇“計算機配置”－“管理模板”－“系統(tǒng)”－“Windows時間服務(wù)”－“時間提供程序”：

在右邊欄中選擇“啟用WindowsNTP客戶端”，并在“啟用WindowsNTP客戶端”對話框中選擇“已啟用”：

點擊“下一設(shè)置”，并在“配置WindowsNTP客戶端”對話框中配置相應(yīng)信息（例如將NtpServer設(shè)置為,0x1，選擇Type為NTP）：

點擊“下一設(shè)置”，并在對話框中選擇“已禁用”

點擊“確定”，完成配置。之后系統(tǒng)將每小時（3600秒）與時間服務(wù)器同步一次，這可以通過打開“日期和時間屬性”對話框來確認(rèn)：關(guān)于如何配置時間服務(wù)器的方法，請參考此文檔。目錄使用Windows操作系統(tǒng)的客戶端如何設(shè)置NTP網(wǎng)絡(luò)服務(wù)器...1Windows2000.11.1命令介紹…1NETTIME.1W32time.11.1.3設(shè)置示例...21.1.4可能出現(xiàn)的問題…2WindowsXP.22.1命令介紹…2NETTIME.2W32time.32.1.3設(shè)置示例...32.1.4可能出現(xiàn)的問題…3WindowsServer2003.33.1命令介紹…3NETTIME.3W32time.43.1.3設(shè)置示例...43.1.4可能出現(xiàn)的問題…4Windows20001.1命令介紹Windows2000下有關(guān)時間的命令有兩個，nettime和W32tm，下面對這兩個命令的語法和參數(shù)加以說明。1?1?1NETTIMEnettime命令使計算機的時鐘與另一個計算機或域的時鐘同步。如果在沒有/set選項的情況下使用，則顯示另一個計算機或域的時間。nettime的語法為：nettime[\computername|/domain[:domainname]|/rtsdomain[:domainname]][/set]nettime[\computername][/querysntp]|[/setsntp[:ntpserverlist]]參數(shù)說明:l無參數(shù)，顯示被指派為本地計算機的Windows服務(wù)器域時間服務(wù)器的當(dāng)前時間。l\computername，指定要檢查或與之同步的服務(wù)器的名稱。I/domain[:domainname]，指定要同步時間的域。l/rtsdomain[:domainname]，指定要與之同步的可信時間服務(wù)器所在的域。I/set，使計算機的時鐘與指定的計算機或域的時間同步。I/querysntp,顯示當(dāng)前為本地計算機或\computername所指定的計算機配置網(wǎng)絡(luò)時間協(xié)議（NTP）服務(wù)器的名稱。l/setsntp[:ntpserverlist]，指定本地計算機所使用的NTP時間服務(wù)器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個時間服務(wù)器，該列表必須用引號引起來。例如nettime/setsntp:",0,0xl”，其中的0x1是在使用完整域名稱作為NTP服務(wù)器的時候需要的，如果使用IP地址則可以忽略。1?1?2W32timeW32tm是用來同步本地計算機與遠(yuǎn)程計算機或域時間的類似命令。在域控制器上使用W32tm前必須停止W32Time,完成后再啟動W32Time。W32tm的語法為：w32tm[-tz|-s[computer]|-adj|-adjoff|-source|-once][-test][-v][-p][-period]關(guān)于W32tm語法的詳細(xì)說明，可以在命令提示符下鍵入W32tm/？，將列出語法和所有參數(shù)的說明。1.2注冊表項以下注冊表項位于HKLM\SYSTEM\CurrentControlSet\Services\W32Time\1?2?1Parameters\PeriodHKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Period注冊表項控制著Windows時間服務(wù)同步的頻率。為它指定的值只能是以下列表中的某個特殊值：l65531,"DailySpecialSkew"-設(shè)置為每隔45分鐘同步一次，直到有一次成功，然后每天同步一次。l65532,"SpecialSkew"-設(shè)置為每隔45分鐘同步一次，直到有三次成功，然后每隔八小時同步一次。這是默認(rèn)設(shè)置。l65533,"Weekly"-設(shè)置為每隔七天同步一次。l65534,"Tridaily"-設(shè)置為每隔三天同步一次。l65535,"BiDaily"-設(shè)置為每隔兩天同步一次。l0-對于NT5DS,則每隔45分鐘同步一次，直到有三次成功，然后每隔八小時同步一次。對于NTP，則每隔8小時同步一次。Ifreq-freq代表您希望Windows時間服務(wù)每天同步的次數(shù)。如果您不想使用那些事先指定好的值，則必須使用此選項。1.3設(shè)置示例設(shè)置WindowsTime服務(wù)：在''控制面板〃中打開''管理工具〃，再打開''服務(wù)〃；在服務(wù)中找到“WindowsTime”，雙擊服務(wù)名稱，在打開的“WindowsTime的屬性”中設(shè)置''啟動類型〃為''自動〃，再按下啟動按鈕。在''運行（R）〃中用、'cmd〃命令進入在DOS命令行窗體；執(zhí)行以下命令（注意空格）：nettime/setsntp:32（設(shè)置時間服務(wù)器地址）netstopw32time（停止時間服務(wù)）netstartw32time（啟動時間服務(wù)）w32tm-s（立即同步時間）1.4可能出現(xiàn)的問題計算機沒有同步。因為沒有可用的時間數(shù)據(jù)°（Thecomputerdidnotresyncbecausenotimedatawasavailable）出現(xiàn)該問題的原因可能是windowstimeservice沒有正確的啟動，或者與組策略中的時間配置沖突。請在組策略（gpedit.msc）中將配置更改為''未配置”。WindowsXP2.1命令介紹WindowsXP下有關(guān)時間的命令有兩個，nettime和W32tm,下面對這兩個命令的語法和參數(shù)加以說明。2?1?1NETTIMEnettime命令使計算機的時鐘與另一個計算機或域的時鐘同步。如果在沒有/set選項的情況下使用，則顯示另一個計算機或域的時間。nettime的語法為：nettime[\computername|/domain[:domainname]|/rtsdomain[:domainname]][/set]nettime[\computername][/querysntp]|[/setsntp[:ntpserverlist]]參數(shù)說明：l無參數(shù)，顯示被指派為本地計算機的Windows服務(wù)器域時間服務(wù)器的當(dāng)前時間。l\computername，指定要檢查或與之同步的服務(wù)器的名稱。l/domain[:domainname]，指定要同步時間的域。l/tsdomain[:domainname],指定要與之同步的可信時間服務(wù)器所在的域。I/set，使計算機的時鐘與指定的計算機或域的時間同步。I/querysntp,顯示當(dāng)前為本地計算機或\computername所指定的計算機配置網(wǎng)絡(luò)時間協(xié)議（NTP）服務(wù)器的名稱。I/setsntp[:ntpserverlist]，指定本地計算機所使用的NTP時間服務(wù)器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個時間服務(wù)器，該列表必須用引號引起來。例如nettime/setsntp:",0,0xl”，其中的0x1是在使用完整域名稱作為NTP服務(wù)器的時候需要的，如果使用IP地址則可以忽略。2?1?2W32timeW32tm是用來同步本地計算機與遠(yuǎn)程計算機或域時間的類似命令。在域控制器上使用W32tm前必須停止W32Time，完成后再啟動W32Time。W32tm的語法為：w32w32tm[/?|/register|/unregister]w32tm/monitor[/domain:<domainname〉][/computers:<name>[,<name>[,<name>...]]][/threads:<num>]w32tm/ntte<NTtimeepoch>w32tm/ntpte<NTPtimeepoch>w32tm/resync[/computer:vcomputer>][/nowait][/rediscover][/soft]w32tm/stripchart/computer:<target>[/period:<refresh>][/dataonly][/samples:<count>]w32tm/config[/computer:<target>][/update][/manualpeerlist:<peers>][/syncfromflags:<source>][/LocalCIockDispersion:<seconds>]w32tm/tzw32tm/dumpreg[/subkey:<key>][/computer:<target>]關(guān)于W32tm語法的詳細(xì)說明，可以在命令提示符下鍵入W32tm/？，將列出語法和所有參數(shù)的說明。2.2注冊表項以下注冊表項位于HKLM\SYSTEM\CurrentControlSet\Services\W32Time\注冊表項MaxPosPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務(wù)可進行的最大正時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于

所需的幅度，它將記錄一個事件。特殊情況：OxFFFFFFFF表示總是校準(zhǔn)時間。域成員的默認(rèn)值是OxFFFFFFFF。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。注冊表項MaxNegPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務(wù)可進行的最大負(fù)時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于所需的幅度，它將轉(zhuǎn)而記錄一個事件。特殊情況：-1表示總是校準(zhǔn)時間。域成員的默認(rèn)值是0XFFFFFFFF。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。注冊表項MaxPollInterval路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定系統(tǒng)輪詢間隔所允許的最大間隔（單位是對數(shù)表示的秒）。請注意，盡管系統(tǒng)必須根據(jù)預(yù)定的間隔進行輪詢，但是提供程序可以根據(jù)請求拒絕生成示例。域成員的默認(rèn)值是10。獨立客戶端和服務(wù)器的默認(rèn)值是15。注冊表項SpecialPollInterval路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient注意該項指定手動對等端的特殊輪詢間隔（以秒為單位）。當(dāng)啟用SpecialInterval0x1標(biāo)志時，W32Time將使用此輪詢間隔而非操作系統(tǒng)確定的輪詢間隔。域成員的默認(rèn)值是3,600。獨立客戶端和服務(wù)器的默認(rèn)值是604,800。注冊表項MaxAllowedPhaseOffset路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定W32Time嘗試使用時鐘速率調(diào)整計算機時鐘的最大偏移（以秒為單位）。當(dāng)偏移大于該速率時，W32Time將直接設(shè)置計算機時鐘。域成員的默認(rèn)值是300。獨立客戶端和服務(wù)器的默認(rèn)值是1。2?2?1Parameters'NtpServerHKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServerDatatypeRangeDefaultvalueREG_SZDNSnameorIPaddress[,0x1|0x2|0x3],0x1DescriptionStoresalistoftimesourcesthatthiscomputerusestosynchronizeitstime.ThetimesourcesappeareitherasaDNSnameoranIPaddressofthetimesourceserver.Thelistisspace-delimited,withoneaddressperline.

EachtimesourcemayalsobefollowedbyacommaandaDWORDcontainingflagsforspecialhandlingofthattimesource.Iftheflagsarenotspecified,theydefaultto0x0.Theavailableflagsare:ValueMeaning0x1InsteadoffollowingtheNTPspecification,waitfortheintervalspecifiedintheSpecialPollIntervalentrybeforeattemptingtorecontactthistimesource.Settingthisflagdecreasesnetworkusage,butitalsodecreasesaccuracy.0x2Usethistimesourceonlyasafallback.Ifalltimesourcesthatarenotfallbackshavefailed,thenthesystemselectsonefallbacktimesourceatrandomandusesit.0x4Setthelocalcomputertooperateinsymmetricactivemodeintheassociationwiththsource.0x8Setthelocalcomputertooperateinclientmodeintheassociationwiththissource.例如nettime/setsntp:",0,0xl”，其中的0x1是在使用完整域名稱作為NTP服務(wù)器的時候需要的，如果使用IP地址則可以忽略。ChangeMethodYoucanchangethevalueofthisentrybyusingthe/setsntpparameterofthenettimecommandatthecommandline.Formoreinformationaboutnettime,seeHelpandSupportCenterforWindowsXP.2?2?1Parameters'TypeHKLM\SYSTEM\CurrentControlSet\Services\W32Time\ParametersDatatypeRangeDefaultvalueREG_SZNoSync|NTP|Nt5DS|AllSyncNt5DSforcomputersjoinedtoadomain;NTPforothersDescriptionSpecifiesthetypeoftimesources,ifany,towhichthecomputersynchronizesitstime.ValueMeaningNoSyncDoesnotsynchronizetime.NTPSynchronizestimetothetimesourcesspecifiedintheParameters\NtpServerentry.Nt5DSSynchronizestimetothedomainhierarchy.AllSyncUsesallsynchronizationmechanismsavailable.ChangeMethodTochangethevalueofthisentry,usethecommand-linetoolw32tm.exe(specifically,thecommandw32tm/config/syncfromflags).Formoreinformationaboutw32tm.exe,seeWindowsServer2003HelpandSupportCenter.ActivationMethodTomakechangestothisentryeffective,atthecommandline,type:w32tm/config/update2.3設(shè)置示例2?3?1使用“時間和日期屬性”設(shè)置對話框雙擊任務(wù)欄右下角''時間〃，打開''時間和日期屬性〃設(shè)置對話框；選擇“Internet時間"標(biāo)簽；選中''自動與Internet時間服務(wù)器同步〃選項，在''服務(wù)器〃中填入網(wǎng)絡(luò)時間服務(wù)器的IP地址,如''32〃（只能輸入1個服務(wù)器地址）。按''立即更新〃可直接同步。2?3?2命令方式在''運行（R）〃中用、'cmd〃命令進入在DOS命令行窗體；執(zhí)行以下命令（注意空格）：nettime/setsntp:”32（設(shè)置時間服務(wù)器地址，可多個）,Oxl"（停止時間服務(wù)）netstopw32time（啟動時間服務(wù)）netstartw32time（立即同步時間）w32tm/resync/nowait/rediscover2.4可能出現(xiàn)的問題計算機沒有同步。因為沒有可用的時間數(shù)據(jù)°（Thecomputerdidnotresyncbecausenotimedatawasavailable）出現(xiàn)該問題的原因可能是windowstimeservice沒有正確的啟動，或者與組策略中的時間配置沖突。請在組策略（gpedit.msc）中將配置更改為''未配置”。WindowsServer20033.1命令介紹WindowsServer2003下有關(guān)時間的命令有兩個，nettime和W32tm，下面對這兩個命令的語法和參數(shù)加以說明。NETTIMEnettime命令使計算機的時鐘與另一個計算機或域的時鐘同步。如果在沒有/set選項的情況下使用，則顯示另一個計算機或域的時間。nettime的語法為：nettime[\computername|/domain[:domainname]|/rtsdomain[:domainname]][/set]nettime[\computername][/querysntp]|[/setsntp[:ntpserverlist]]參數(shù)說明：l無參數(shù)，顯示被指派為本地計算機的Windows服務(wù)器域時間服務(wù)器的當(dāng)前時間。l\computername，指定要檢查或與之同步的服務(wù)器的名稱。l/domain[:domainname]，指定要同步時間的域。l/rtsdomain[:domainname]，指定要與之同步的可信時間服務(wù)器所在的域。l/set，使計算機的時鐘與指定的計算機或域的時間同步。l/querysntp,顯示當(dāng)前為本地計算機或\computername所指定的計算機配置網(wǎng)絡(luò)時間協(xié)議（NTP）服務(wù)器的名稱。l/setsntp[:ntpserverlist]，指定本地計算機所使用的NTP時間服務(wù)器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個時間服務(wù)器，該列表必須用引號引起來。參見注冊表項中NtpServer項說明。3?1?2W32timeW32tm是用來同步本地計算機與遠(yuǎn)程計算機或域時間的類似命令。在域控制器上使用W32tm前必須停止W32Time,完成后再啟動W32Time。W32tm的語法為：w32tm[/?|/register|/unregister]w32tm/monitor[/domain:<domainname>][/computers:<name>[,<name>[,<name>...]]][/threads:<num>]w32tm/ntte<NTtimeepoch>w32tm/ntpte<NTPtimeepoch>w32tm/resync[/computer:vcomputer>][/nowait][/rediscover][/soft]w32tm/stripchart/computer:<target>[/period:<refresh>][/dataonly][/samples:<count>]w32tm/config[/computer:<target>][/update][/manualpeerlist:<peers>][/syncfromflags:<source>][/LocalClockDispersion:<seconds>]w32tm/tzw32tm/dumpreg[/subkey:<key>][/computer:<target>]

關(guān)于W32tm語法的詳細(xì)說明，可以在命令提示符下鍵入W32tm/?,將列出語法和所有參數(shù)的說明。3.2注冊表項以下注冊表項位于HKLM\SYSTEM\CurrentControlSet\Services\W32Time\注冊表項MaxPosPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務(wù)可進行的最大正時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于所需的幅度，它將記錄一個事件。特殊情況：OxFFFFFFFF表示總是校準(zhǔn)時間。域成員的默認(rèn)值是OxFFFFFFFF。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。注冊表項MaxNegPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務(wù)可進行的最大負(fù)時間校準(zhǔn)量（以秒為單位）。如果服務(wù)確定某個更改幅度大于所需的幅度，它將轉(zhuǎn)而記錄一個事件。特殊情況：-1表示總是校準(zhǔn)時間。域成員的默認(rèn)值是0XFFFFFFFF。獨立客戶端和服務(wù)器的默認(rèn)值是54,000（15小時）。注冊表項MaxPollInterval路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定系統(tǒng)輪詢間隔所允許的最大間隔（單位是對數(shù)表示的秒）。請注意，盡管系統(tǒng)必須根據(jù)預(yù)定的間隔進行輪詢，但是提供程序可以根據(jù)請求拒絕生成示例。域成員的默認(rèn)值是10。獨立客戶端和服務(wù)器的默認(rèn)值是15。注冊表項SpecialPollInterval路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient注意該項指定手動對等端的特殊輪詢間隔（以秒為單位）。當(dāng)啟用SpecialInterval0x1標(biāo)志時，W32Time將使用此輪詢間隔而非操作系統(tǒng)確定的輪詢間隔。域成員的默認(rèn)值是3,600。獨立客戶端和服務(wù)器的默認(rèn)值是604,800。注冊表項MaxAllowedPhaseOffset路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定W32Time嘗試使用時鐘速率調(diào)整計算機時鐘的最大偏移（以秒為單位）。當(dāng)偏移大于該速率時，W32Time將直接設(shè)置計算機時鐘。域成員的默認(rèn)值是300。獨立客戶端和服務(wù)器的默認(rèn)值是1。3?2?1Parameters\NtpServerHKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServerDatatypeRangeDefaultvalueREG_SZDNSnameorIPaddress[,0xl|0x2|0x3],0x1DescriptionStoresalistoftimesourcesthatthiscomputerusestosynchronizeitstime.ThetimesourcesappeareitherasaDNSnameoranIPaddressofthetimesourceserver.Thelistisspace-delimited,withoneaddressperline.EachtimesourcemayalsobefollowedbyacommaandaDWORDcontainingflagsforspecialhandlingofthattimesource.Iftheflagsarenotspecified,theydefaultto0x0.Theavailableflagsare:ValueMeaning0x1InsteadoffollowingtheNTPspecification,waitfortheintervalspecifiedintheSpecialPollIntervalentrybeforeattemptingtorecontactthistimesource.Settingthisflagdecreasesnetworkusage,butitalsodecreasesaccuracy.0x2Usethistimesourceonlyasafallback.Ifalltimesourcesthatarenotfallbackshavefailed,thenthesystemselectsonefallbacktimesourceatrandomandusesit.0x4Setthelocalcomputertooperateinsymmetricactivemodeintheassociationwiththsource.0x8Setthelocalcomputertooperateinclientmodeintheassociationwiththissource.例如nettime/setsntp:",0,0xl”，其中的0x1是在使用完整域名稱作為NTP服務(wù)器的時候需要的，如果使用IP地址則可以忽略。ChangeMethodYoucanchangethevalueofthisentrybyusingthe/setsntpparameterofthenettimecommandatthecommandline.Formoreinformationaboutnettime,seeHelpandSupportCenterforWindowsServer2003.3?2?2Parameters\TypeHKLM\SYSTEM\CurrentControlSet\Services\W32Time\ParametersDatatypeRangeDefaultvalueREG_SZNoSync|NTP|Nt5DS|AllSyncNt5DSforcomputersjoinedtoadomain;NTPforothersDescriptionSpecifiesthetypeoftimesources,