NTP时间服务器配置过程详解

NTP时间服务器配置过程详解
更多资料参考安徽京准科技 ahjzsz.com

1、 时间同步过程：

客户端默认会使用其连接的域控为时钟源，域控则会从林中权威的时钟源同步时间，如果没有指定某个域控为权威时钟源，那么拥有PDC角色的域控担当权威时钟服务器。

权威时钟源获取时间有两种方式，一种是内网安装的硬件时钟，另一种是外部时钟服务器，如果都没有配置，那么PDC就会使用自己的内部时钟。

2、 查询命令

w32tm /query /source #查询时钟源

20170908100707173001.png

w32tm /query /status #查询时间服务状态

20170908100708023002.png

w32tm /query /configuration #查询当前配置信息

20170908100709098003.png

使用nc工具，查看时钟源的123端口是否打开，如下图提示为open

nc.exe -vuz 9.38.90.130 123

20170908100710361004.png

3、 手动指定时钟源

w32tm /config /update /manualpeerlist:9.38.90.231 /syncfromflags:manual /reliable:yes

完成命令后需要使用命令重启服务：net stop w32tm && net start w32tm

20170908100711736005.png

w32tm /resync /nowait #重新同步时钟，不等同步情况，直接返回结果

20170908100712788006.png

4、 对应注册表说明

路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters

20170908100713300007.jpg

Type说明：

Nosync：表示客户端没有同步时间

NTP：表示客户端从外部时间源同步时间，并且NTPServer字段定义了这个时间源

NT5DS：表示客户端配置了使用域架构作为自己的时间同步

AllSync：表示客户端会从任何可靠的时间源处同步时间，包括域结构和外部时间源的。

注：在域控上默认值是NT5DS，在独立的客户端或服务器上是NTP。

5、 Debug日志功能

开启debug：w32tm /debug /enable /file:c:\w32time.log /size:10000000 /entries:300

（生成的debug日志在c:\w32time.log，循环日志记录的最大值为10M，记录的类型范围是0-300，300表示记录所有信息。）

关闭debug：w32tm /debug /disable

（关闭debug日志记录功能）