Windows-aikapalvelu on tärkeä Active Directoryssa. Oletusarvoisesti Kerberos-todennus edellyttää, että kaikkien toimialueen koneiden kellot synkronoidaan viiden minuutin sisällä toisistaan, kun aikavyöhyke-erot ja kesäaika korjataan. Koneet, joiden kellot ovat tämän alueen ulkopuolella, eivät voi todentaa eikä niillä ole pääsyä toimialueresursseihin.
PDC-emulaattorin FSMO-roolia säilyttävä toimialueen ohjauskone on koko AD-toimialueen ensisijainen aikapalvelin. Tämä ei kuitenkaan tarkoita, että jokainen verkkotunnuksen kone synkronoi kellonsa suoraan PDC-emulaattorin kanssa. Muut toimialueen ohjauskoneet synkronoivat kellonsa PDC-emulaattorin kanssa, mutta jäsenpalvelimet ja työasemat voivat synkronoida kellonsa minkä tahansa ohjauskoneen kanssa. PDC-emulaattorin on oltava tällaisessa hierarkiassa ainoa laite, joka määritetään synkronoitumaan ulkoiseen aikalähteeseen, kuten julkiseen NTP-palvelimeen. Kaikki muut laitteet on määritettävä synkronoitumaan sisäisesti AD:ssä. Muunlaiset määritykset voivat johtaa kellojen synkronoinnin menettämiseen.
Tässä TechNet-sivustossa on lisätietoja Windows-aikapalvelun toiminnasta.
Ongelman laajuuden selvittäminen
Ensimmäinen vaihe Windows-aikapalvelun vianmäärityksessä on selvittää, montaako laitetta ongelma koskee. Jos aika on väärä vain yhdessä tietokoneessa, ongelman korjaamiseen tarvittavat vaiheet eroavat toimialueen laajuisen aikaongelman korjaamiseen tarvittavista vaiheista.
Jos ongelma koskee vain muutamia laitteita
- Jos ongelmalaitteessa on Windows Vista tai uudempi käyttöjärjestelmä, selvitä laitteen aikalähde avaamalla komentokehote ja suorittamalla komento w32tm /query /source. Aikalähteen pitäisi olla ulkoinen ainoastaan, jos komento suoritetaan PDC-emulaattorissa. Muutoin komennon tuloksena pitäisi näkyä jonkin toimialueen ohjauskoneen nimi.
- W32tm /query /status -komento näyttää myös laitteen aikalähteen ja muita mahdollisesti hyödyllisiä tietoja. Valitsimella /verbose saa näkyviin vieläkin enemmän tietoja. Komennon tapaan myös valitsimet ovat käytettävissä ainoastaan laitteissa, joissa on Windows Vista tai uudempi käyttöjärjestelmä.
- Jos komennon näyttämä aikalähde on oikea, voit yrittää synkronoida laitteen kellon uudelleen sen kanssa suorittamalla komennon w32tm /resync. Jos komentoon lisätään valitsin /rediscover, laite yrittää ensin etsiä verkon aikalähteitä, minkä jälkeen se yrittää synkronoitua uudelleen.
- Voit muuttaa laitteen aikalähteen jommallakummalla seuraavista komennoista:
Komento w32tm /config /syncfromflags:DOMHIER /update määrittää laitteen käyttämään aikalähteenä toimialueen hierarkiaa (AD).
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update määrittää laitteen käyttämään luettelon aikalähteitä <aikalähteenään> .
HUOMAUTUS: Jos luettelossa> on määritetty< useita aikapalvelimia, ne on erotettava toisistaan välilyönneillä ja koko luettelo on kirjoitettava lainausmerkkeihin.
Jos ongelma koskee koko toimialuetta
- Jos aika on väärä kaikissa verkkotunnuksen koneissa, PDC-emulaattori on todennäköisesti ongelman lähde. Selvitä PDC-emulaattorin roolia säilyttävä toimialueen ohjauskone suorittamalla komento netdom query fsmo.
- Avaa PDC-emulaattorissa komentokehote ja suorita komento w32tm /query /source, jolla voit varmistaa, että laite on määritetty synkronoitumaan ulkoiseen aikalähteeseen. PDC-emulaattoria ei pidä koskaan määrittää synkronoitumaan sisäisesti toimialueeseen, sillä se on toimialueen ensisijainen aikalähde.
- Jos PDC-emulaattori on virtuaalikone (VM), poista vierasisännän kellon synkronointi käytöstä. Tarkka toimenpide tähän riippuu virtualisointi-isännän käyttöjärjestelmästä.
- Määritä PDC-emulaattori synkronoitumaan yhteen tai useaan ulkoiseen aikapalvelimeen suorittamalla seuraava komento:
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
HUOMAUTUS: Jos luettelossa> on määritetty< useita aikapalvelimia, ne on erotettava toisistaan välilyönneillä ja koko luettelo on kirjoitettava lainausmerkkeihin.
Windows-aikapalvelun rekisteriasetukset
Edellä kuvatut w32tm-komennot muuttavat Windows-aikapalvelun rekisteriarvoja, jotka kaikki sijaitsevat seuraavan rekisteriavaimen alla:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
w32tm-komentojen käyttämisen sijasta arvot voi määrittää myös manuaalisesti. Jos päätät tehdä niin, seuraavilla sivuilla voi olla hyödyllisiä tietoja:
Ryhmäkäytäntö
Jos teet muutoksia Windows-aikapalveluun w32tm-komennoilla tai rekisterin avulla, mutta muutokset eivät tule voimaan lainkaan tai tulevat voimaan vain lyhyen aikaa, ennen kuin ne palaavat aiempiin arvoihinsa, ryhmäkäytäntöobjekti saattaa ohittaa muutokset. Windows-aikapalvelun ryhmäkäytäntöasetukset sisältävät monia samoja kohteita, jotka voidaan määrittää rekisterin tai w32tm-komentojen avulla. Nämä asetukset ovat seuraavissa sijainneissa:
Computer Configuration\Policies\Administrative Templates\System\Windows Time Service
Windows-aikapalvelun rekisteriarvojen oletusasetusten palauttaminen
Jos mikään muu ei auta, tämä toimenpide palauttaa Windows-aikapalvelun oletusasetukset:
- Avaa Palvelut-konsoli ja pysäytä Windows-aikapalvelu (tai suorita komentokehotteessa komento net stop w32time), jos se on käynnissä.
- Avaa komentokehote järjestelmänvalvojana ja poista Windows-aikapalvelu rekisteristä suorittamalla komento w32tm /unregister. Palvelu ei enää näy Palvelut-konsolissa.
- Komennolla w32tm /register voit luoda palvelun uudelleen oletusrekisteriasetuksineen.
- Tee tarvittavat rekisterimuutokset ja käynnistä Windows-aikapalvelu Palvelut-konsolissa tai komennolla net start w32time.