Windows Server: Systemuret synkroniseres ikke på grund af en stor tidsforskel
Summary: I denne artikel beskrives et problem, hvor tjenesten Windows Time ikke synkroniserer systemuret med en tidskilde. Dette kan ske, hvis tidsforskellen mellem det lokale ur og kildeuret er for stor. ...
Symptoms
- Klokkeslættet på et Windows-system er forkert.
- Tjenesten Windows Time er konfigureret til at synkronisere med en tidskilde, men det gør den ikke.
- Ikonet
w32tm /resynckommandoen returnerer "Computeren synkroniserede ikke igen, fordi den påkrævede tidsændring var for stor."
- Systemhændelsesloggen indeholder Time-Service-fejl 34, som også henviser til en stor tidsforskel.

Cause
Resolution
Ofte er ingen handling nødvendig, og Windows Time-tjenesten synkroniserer til sidst det lokale systemur med kilden. Hvis øjeblikkelig synkronisering er nødvendig, kan en af to registreringsdatabaseværdier ændres for at få dette til at ske.
Placering i registreringsdatabasen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
MaxPosPhaseCorrection: Denne værdi angiver den største positive tidskorrektion (i sekunder), som systemet foretager.MaxNegPhaseCorrection: Denne værdi angiver den største negative tidskorrektion (i sekunder), som systemet foretager.

Hvis systemlåsen skal bevæge sig fremad for at nå det korrekte tidspunkt, skal du indstille værdien for MaxPosPhaseCorrection. Hvis den skal bevæge sig baglæns, skal du indstille værdien af MaxNegPhaseCorrection. Tidsforskellen mellem det lokale ur og dets kilde er angivet i beskrivelsen af Time-Service-fejl 34, som vist ovenfor. Indstil en af disse registreringsdatabaseværdier til at være større end det, der vises i fejlen, eller indstil den til FFFFFFFF (hexadecimal) for ikke at angive nogen grænse.
Genstart tjenesten Windows Time, så ændringen kan træde i kraft. Uret skal synkroniseres kort efter, at tjenesten genstartes. Ændringen i registreringsdatabasen kan derefter fortrydes.
Additional Information
Vær forsigtig med at fremkalde store tidsændringer i et Active Directory-domæne (AD), da dette kan forstyrre Kerberos-godkendelse. En ekstrem tidsændring på en AD-domænecontroller kan medføre, at tiden siden den sidste vellykkede replikering overstiger skovens gravstenslevetid.