如何在 Windows Server 中配置权威时间服务器

---

要将内部时间服务器配置为与外部时间源同步，请使用以下方法之一：

自动配置  Windows 时间服务

若要自动修复此问题，请单击“下载”按钮。 在“文件下载”对话框中，选择 “运行” 或“打开”，然后按照 Easy fix 向导中的步骤操作。

• 运行  Easy fix 解决方案配置外部时间源时，需要指定 NTP 服务器的名称。  Easy fix 解决方案将具有占位符名称 Server1 和 Server2。 将这些占位符名称替换为 NTP 服务器的名称且后跟““,0x1””，即 SRV1.Contoso.com,0x1。 不必指定多个服务器，但对于冗余建议你这样做。 如果你有多个条目，则必须用空格将其分隔。
• SpecialPollInterval、MaxPosPhaseCorrection 和 MaxNegPhaseCorrection 设置的时间单位为秒。
• 此向导可能只有英文版本。 但自动修复功能同样适用于其他语言版本的 Windows。
• 如果你所使用的计算机中并未出现此问题，则可将 Easy Fix 解决方案保存至闪存驱动器或 CD 中，然后在出现此问题的计算机上运行该解决方案。

Download

手动配置 Windows 时间服务

要将内部时间服务器配置为与外部时间源同步，请按照下列步骤操作：

1. 将服务器类型更改为 NTP。 为此，请按照下列步骤操作：
   1. 选择 “开始” 、 “运行”，键入 regedit，然后选择 “确定”。
   2. 找到并单击下面的注册表子项：

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type

   3. 在右窗格中，右键单击“Type”，然后选择 “修改”。
   4. 在“编辑值”的“数值数据”框中键入 NTP，然后选择 “确定”。
2. 将 AnnounceFlags 设置为 5。 为此，请按照下列步骤操作：（最下方有关于 AnnounceFlags的说明）
   1. 找到并单击下面的注册表子项：

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

   2. 在右窗格中，右键单击“AnnounceFlags”，然后选择 “修改”。
   3. 在“编辑 DWORD 值”的“数值数据”框中键入 5，然后选择 “确定”。
       

      

       注意
      • 如果配置为使用 AnnounceFlag 值为 0x5 的权威时间服务器与上游时间服务器不同步，则当权威时间服务器与上游时间服务器之间的时间同步恢复时，客户端服务器可能无法与权威时间服务器正确同步。 因此，如果你的网络连接较差或存在可能导致权威服务器到上游服务器的时间同步故障的其他问题，请将 AnnounceFlag 值设置为 0xA 而不是 0x5。
         
      • 如果配置为使用 AnnounceFlag 值为 0x5，并且以 SpecialPollInterval 中指定的固定时间间隔与上游时间服务器同步的权威时间服务器，则在权威时间服务器重启之后，客户端服务器可能无法与权威时间服务器正确同步。 因此，如果将权威时间服务器配置为以 SpecialPollInterval 中指定的固定时间间隔与上游 NTP 服务器同步，请将 AnnounceFlag 值设置为 0xA 而不是 0x5。
3. 启用 NTPServer。 为此，请按照下列步骤操作：
   1. 找到并单击下面的注册表子项：

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

   2. 在右窗格中，右键单击“Enabled”，然后选择 “修改”。
   3. 在“编辑 DWORD 值”的“数值数据”框中键入 1，然后选择 “确定”。
4. 指定时间源。 为此，请按照下列步骤操作：
   1. 找到并单击下面的注册表子项：

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

   2. 在右窗格中，右键单击“NtpServer”，然后选择 “修改”。
   3. 在“编辑值”的“数值数据”框中键入 Peers，然后选择 “确定”。
       

      

       注意 Peers 是计算机获取时间戳的对等机空格分隔列表的占位符。 列出的每个 DNS 名称都必须是唯一的。 必须在每个 DNS 名称后面附加 ,0x1。 如果不在每个 DNS 名称后附加 ,0x1，则在步骤 5 中所做的更改将不会生效。
5. 配置时间校准设置。 为此，请按照下列步骤操作：
   1. 找到并单击下面的注册表子项：

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection

   2. 在右窗格中，右键单击 MaxPosPhaseCorrection，然后选择 “修改”。
   3. 在“编辑 DWORD 值”中的“基数”框中单击选择“十进制”。
   4. 在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后选择 “确定”。
       

      

       注意
      • TimeInSeconds 是合理值的占位符，例如 1 小时 (3600) 或 30 分钟 (1800)。 你选择的值将因轮询间隔、网络状况和外部时间源而异。 
      • 在 Windows Server 2008 R2 或更高版本中，MaxPosPhaseCorrection  的默认值为 48 小时。
   5. 找到并单击下面的注册表子项：

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
       

   6. 在右窗格中，右键单击 MaxNegPhaseCorrection，然后选择 “修改”。
   7. 在“编辑 DWORD 值”中的“基数” 框中单击选择“十进制”。
   8. 在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后选择 “确定”。
       

      

       注意
      • TimeInSeconds 是合理值的占位符，例如 1 小时 (3600) 或 30 分钟 (1800)。 你选择的值将因轮询间隔、网络状况和外部时间源而异。 
      • MaxNegPhaseCorrection 在 Windows Server 2008 R2 或更高版本的默认值是 48 小时。
6. 关闭注册表编辑器。
7. 在命令提示符处，键入以下命令以重启 Windows 时间服务，然后按 Enter：

   net stop w32time && net start w32time

 注意 若要获取可用的时间服务器列表，请参阅 Microsoft 知识库文章 262680： Internet 上可用的简单网络时间协议 (SNTP) 时间服务器列表

疑难解答

---

要使 Windows 时间服务能够正常运行，网络基础结构必须正常运行。 影响 Windows 时间服务的最常见问题包括以下这些：

• TCP/IP 连接存在问题，如出现死网关。
• 名称解析服务未正确运行。
• 网络出现高延迟，尤其是在通过高延迟的广域网 (WAN) 链接进行同步时。
• Windows 时间服务尝试与不准确的时间源同步。

建议您使用 Netdiag.exe 实用工具解决与网络有关的问题。 Netdiag.exe 是 Windows Server 2003 支持工具包的一部分。 有关可与 Netdiag.exe 结合使用的命令行参数的完整列表，请参阅工具帮助。 如果你的问题仍未解决，则可以打开 Windows 时间服务调试日志。 由于调试日志可能包含非常详细的信息，建议你在打开 Windows 时间服务调试日志后与 Microsoft 客户支持服务部门联系。

若要获取 Microsoft 客户支持服务部门的电话号码的完整列表和有关支持费用的信息，请转到下面的联系 Microsoft 网站：

 

 注意 特殊情况下，如果 Microsoft 技术支持人员确定某个特定的更新能够解决你的问题，可免收通常情况下收取的电话支持服务费用。 对于相关特定升级无法解决的其他支持问题和事项，将照常收取支持费用。 WAZOO。

更多信息

---

Windows Server 包含 W32Time，它是 Kerberos 身份验证协议所需的时间服务工具。 Windows 时间服务可确保组织中运行 Microsoft Windows 2000 Server 操作系统或更高版本的所有计算机都使用同一时间。 

为保证恰当的同一时间使用，Windows 时间服务使用控制授权的层级关系，并且 Windows 时间服务不允许循环。 默认情况下，基于 Windows 的计算机使用下面的层级：

• 所有客户端桌面计算机都提名身份验证域控制器作为其入站时间伙伴。
• 所有成员服务器都遵循与客户端桌面计算机相同的过程。
• 域中的所有域控制器都提名主域控制器 (PDC) 操作主机作为其入站时间伙伴。
• 所有 PDC 操作主机都遵循域的层级来选择其入站时间伙伴。

在此层级中，位于林根的 PDC 操作主机成为组织的权威时间服务器。 我们强烈建议您配置权威时间服务器以从硬件资源获取时间。 当您将权威时间服务器配置为与 Internet 时间源同步时，不会有任何身份验证。 我们还建议您降低服务器和独立客户端的时间校准设置。 这些建议可以为您的域提供更准确的时间和更高的安全性。

参考

---

有关 Windows 时间服务的详细信息，请参阅以下 Microsoft 知识库文章：

• 816043： 如何打开 Windows 时间服务中的调试日志
• 884776： 配置 Windows 时间服务以防出现大的时间偏移
• 321708： 如何在 Windows 2000 中使用网络诊断工具 (Netdiag.exe)
• 314054： 如何在 Windows XP 中配置权威时间服务器
• 216734： 如何在 Windows 2000 中配置权威时间服务器

有关 Windows 时间服务的更多信息，请参阅 Windows 时间服务技术参考。

上次更新时间：2017年8月21日

 

关于 AnnounceFlags说明：

这些值定义DC如何宣布自己作为时间服务器：
0 Timeserv_Announce_No，Reliable_Timeserv_Announce _No。域控制器不公布时间服务。
1 Timeserv_Announce_Yes。域控制器始终通告时间服务。
2 Timeserv_Announce_Auto。域控制器自动确定是否应该通告时间服务。
4 Reliable_Timeserv_Announce _Yes。域控制器将始终通告可靠的时间服务。
8 Reliable_Timeserv_Announce _Auto。域控制器自动确定是否应该通告可靠的时间服务。
“此值使用按位OR运算符组合标志。对于二进制值中的每个位置，如果任何标志在相应位置具有值1，则组合值也会起作用。例如，标志1和8，它们是当与按位OR组合时，0001和1000的二进制是1001。“

0表示没有通知，1,2,4,8是决定是否公布相应功能的各个位。
值5仅为1 + 4，因此“域控制器始终通告时间服务”。并且“域名控制器将始终宣传可靠的时间服务。” 
10（0xa）表示2 + 8，因此“域控制器自动确定是否应该通告时间服务。” 和“域控制器自动确定是否应该通告可靠的时间服务。”

 

转载至https://support.microsoft.com/zh-cn/help/816042/how-to-configure-an-authoritative-time-server-in-windows-server