Windows Server: Systemklockan synkroniseras inte på grund av en stor tidsskillnad
Summary: I den här artikeln beskrivs ett problem där Windows-tidstjänsten inte synkroniserar systemklockan med en tidskälla. Detta kan inträffa om tidsskillnaden mellan den lokala klockan och källklockan är för stor. ...
Symptoms
- Tiden på ett Windows-system är felaktig.
- Windows-tidstjänsten är konfigurerad för att synkronisera med en tidskälla, men den kan inte göra det.
- Informationen
w32tm /resyncreturnerar kommandot "Datorn synkroniserades inte om eftersom den tidsändring som krävdes var för stor."
- Systemhändelseloggen innehåller Time-Service-fel 34, vilket också refererar till en stor tidsskillnad.
Cause
Resolution
Ofta krävs ingen åtgärd och Windows tidstjänst synkroniserar så småningom den lokala systemklockan med dess källa. Om omedelbar synkronisering behövs kan ett av två registervärden ändras så att detta sker.
Registerplats: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
MaxPosPhaseCorrection: Det här värdet anger den största positiva tidskorrigeringen (i sekunder) som systemet kommer att göra.MaxNegPhaseCorrection: Det här värdet anger den största negativa tidskorrigeringen (i sekunder) som systemet kommer att göra.
Om systemlåset måste flyttas framåt för att nå rätt tid ställer du in värdet på MaxPosPhaseCorrection. Om den måste gå bakåt anger du värdet för MaxNegPhaseCorrection. Tidsskillnaden mellan den lokala klockan och dess källa anges i beskrivningen av Time-Service-fel 34, som visas ovan. Ange ett av dessa registervärden så att det är större än vad som visas i felet, eller ställ in det på FFFFFFFF (hexadecimalt) för att ange ingen gräns.
Starta om Windows tidstjänst för att ändringen ska börja gälla. Klockan bör synkroniseras strax efter att tjänsten har startats om. Registerändringen kan sedan återställas.
Additional Information
Var försiktig med att inducera stora tidsändringar i en Active Directory-domän (AD), eftersom det kan störa Kerberos-autentiseringen. En extrem tidsändring på en AD-domänkontrollant kan göra att tiden sedan den senaste lyckade replikeringen överskrider skogens tombstone-livslängd.