Windows Server: Zegar systemowy nie synchronizuje się z powodu dużej różnicy czasu
Summary: W tym artykule opisano problem, w którym usługa Czas systemu Windows nie synchronizuje zegara systemowego ze źródłem czasu. Może się tak zdarzyć, jeśli różnica czasu między zegarem lokalnym a zegarem źródłowym jest zbyt duża. ...
Symptoms
- Czas w systemie Windows jest nieprawidłowy.
- Usługa Czas systemu Windows jest skonfigurowana do synchronizacji ze źródłem czasu, ale nie udaje jej się to.
- Plik
w32tm /resyncPolecenie zwraca komunikat "Komputer nie zsynchronizował się ponownie, ponieważ wymagana zmiana czasu była zbyt duża".
- Dziennik zdarzeń systemowych zawiera błąd Time-Service 34, który również odnosi się do dużej różnicy czasu.

Cause
Resolution
Często nie jest wymagane żadne działanie, a usługa Czas systemu Windows ostatecznie synchronizuje lokalny zegar systemowy z jego źródłem. Jeśli wymagana jest natychmiastowa synchronizacja, można zmodyfikować jedną z dwóch wartości rejestru, aby tak się stało.
Lokalizacja rejestru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
MaxPosPhaseCorrection: Ta wartość określa największą dodatnią korektę czasu (w sekundach), jaką system wprowadzi.MaxNegPhaseCorrection: Ta wartość określa największą ujemną korektę czasu (w sekundach), jaką wykona system.

Jeśli blokada systemu musi przesunąć się do przodu, aby osiągnąć prawidłowy czas, ustaw wartość MaxPosPhaseCorrection. Jeśli musi przejść do tyłu, ustaw wartość MaxNegPhaseCorrection. Różnica czasu między zegarem lokalnym a jego źródłem jest podana w opisie błędu Time-Service 34, jak pokazano powyżej. Ustaw jedną z tych wartości rejestru na większą niż wyświetlana w błędzie lub ustaw ją na FFFFFFFF (szesnastkowo), aby określić brak limitu.
Uruchom ponownie usługę Czas systemu Windows, aby zmiana została wprowadzona. Zegar powinien zostać zsynchronizowany wkrótce po ponownym uruchomieniu usługi. Zmiany w rejestrze można następnie cofnąć.
Additional Information
Należy uważać na wywoływanie dużych zmian czasu w domenie usługi Active Directory (AD), ponieważ może to zakłócać uwierzytelnianie Kerberos. Ekstremalna zmiana czasu na kontrolerze domeny usługi AD może spowodować, że czas od ostatniej pomyślnej replikacji przekroczy okres istnienia reliktu lasu.