Usługa Czas systemu Windows jest ważna w usłudze Active Directory. Domyślnie uwierzytelnianie Kerberos wymaga, aby zegary na wszystkich komputerach w domenie były synchronizowane z dokładnością do pięciu minut po skorygowaniu o różnice stref czasowych i czas letni. Maszyny, których zegary znajdują się poza tym zakresem, nie mogą uwierzytelniać się i nie mają dostępu do zasobów domeny.
W domenie usługi Active Directory kontroler domeny (DC) pełniący rolę FSMO emulatora kontrolera PDC jest głównym serwerem czasu dla całej domeny. Nie oznacza to jednak, że każda maszyna w domenie synchronizuje swój zegar bezpośrednio z emulatorem kontrolera PDC. Inne kontrolery domen (DC) są synchronizowane z emulatorem kontrolera PDC, natomiast serwery członkowskie i klienci mogą przeprowadzać synchronizację z dowolnym kontrolerem domen (DC). W tej hierarchii emulator kontrolera PDC powinien być jedynym komputerem, który jest skonfigurowany do przeprowadzania synchronizacji z zewnętrznym źródłem czasu, np. publicznym serwerem NTP. Wszystkie pozostałe komputery w domenie powinny być skonfigurowane do synchronizacji z usługą Active Directory. Inna konfiguracja może spowodować brak synchronizacji zegara.
Szczegółowe informacje na temat działania usługi Czas systemu Windows można znaleźć w tej witrynie TechNet .
Określenie zakresu problemu
Pierwszym krokiem do rozwiązywania problemów z usługą czasu systemu Windows jest ustalenie, ilu komputerów dotyczy problem. Jeśli czas jest nieprawidłowy tylko na jednym komputerze, kroki wymagane do rozwiązania problemu różnią się od kroków wymaganych do rozwiązania problemu z czasem w całej domenie.
Jeśli problem dotyczy tylko kilku komputerów
- Jeśli w komputerze, którego dotyczy problem, jest zainstalowany system Windows Vista lub nowszy, uruchom polecenie w32tm /query /source w wierszu polecenia, aby określić źródło czasu w komputerze, którego dotyczy ten problem. Zewnętrzne źródło czasu zostanie wyświetlone tylko wtedy, jeśli to polecenie zostanie uruchomione na emulatorze kontrolera PDC; w innej sytuacji zostanie wyświetlona nazwa kontrolera domeny (DC) w domenie.
- Komenda w32tm /query /status pokazuje również źródło czasu maszyny i inne potencjalnie przydatne informacje. Aby uzyskać więcej informacji, użyj przełącznika /verbose. Podobnie jak w przypadku pierwszego polecenia, przełączniki te są dostępne tylko w komputerach z systemem Windows Vista lub nowszym.
- Jeśli na liście podano prawidłowe źródło czasu, można spróbować ponownie zsynchronizować zegar komputera ze źródłem czasu za pomocą narzędzia w32tm /resync. Dodanie przełącznika /rediscover do tego polecenia sprawi, że komputer najpierw spróbuje wykryć sieciowe źródła czasu, a następnie podejmie próbę ponownego przeprowadzenia synchronizacji.
- Aby zmienić źródło czasu komputera, można skorzystać z jednego z dwóch poleceń:
w32tm /config /syncfromflags:DOMHIER /update konfiguruje komputer do używania hierarchii domen (AD) jako źródła czasu.
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update konfiguruje komputer tak, aby używał serwerów czasu z <listy> jako źródła czasu.
UWAGA: Jeśli na< liście> określono wiele serwerów czasu, muszą one być oddzielone spacjami, a cała lista musi być ujęta w cudzysłów.
Jeśli problem dotyczy całej domeny
- Jeśli godzina jest nieprawidłowa na wszystkich komputerach w domenie, prawdopodobnie źródłem problemu jest emulator kontrolera PDC. Uruchom polecenie netdom query fsmo na kontrolerze domeny, aby określić, który kontroler domeny ma rolę emulatora kontrolera PDC.
- Uruchom polecenie w32tm /query /source z wiersza poleceń emulatora kontrolera PDC, aby upewnić się, że jest on skonfigurowany do synchronizacji z zewnętrznym źródłem czasu. Emulatora kontrolera PDC nigdy nie należy konfigurować do synchronizacji z domeną, ponieważ jest on głównym źródłem czasu domeny.
- Jeśli emulator kontrolera PDC jest maszyną wirtualną, należy wyłączyć synchronizację zegara gościa z zegarem hosta. Procedura ta zależy od systemu operacyjnego zainstalowanego na komputerze hosta, na którym jest zainstalowana maszyna wirtualna.
- Aby skonfigurować emulator kontrolera PDC tak, aby był synchronizowany z co najmniej jednym zewnętrznym serwerem czasu, należy użyć następującego polecenia:
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
UWAGA: Jeśli na< liście> określono wiele serwerów czasu, muszą one być oddzielone spacjami, a cała lista musi być ujęta w cudzysłów.
Ustawienia rejestru usługi czasu systemu Windows
Polecenia w32tm określone w powyższych procedurach wprowadzają zmiany w wartościach rejestru usługi Czas systemu Windows, które znajdują się w następującym kluczu rejestru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
Wartości te można też ustawiać ręcznie, a nie za pomocą poleceń w32tm. W przypadku wybrania tej opcji następujące strony mogą okazać się przydatne:
Zasady grupy
Jeśli zmiany w usłudze Czas systemu Windows zostaną wprowadzone przy użyciu poleceń w32tm lub przy użyciu rejestru, ale zmiany te nie zostaną zastosowane w ogóle lub będą obowiązywać tylko przez krótki czas, zanim zostaną przywrócone do poprzednich wartości, zmiany mogą zostać zastąpione przez obiekt zasad grupy (GPO). Ustawienia zasad grupy dla usługi Czas systemu Windows obejmują wiele takich samych elementów, które można skonfigurować za pomocą poleceń rejestru lub w32tm. Te ustawienia można znaleźć w następujących lokalizacjach:
Konfiguracja komputera\Zasady\Szablony administracyjne\System\Usługa czasu systemu Windows
Zresetuj wartości rejestru usługi czasu systemu Windows do ustawień domyślnych
Jeśli wszystko inne zawiedzie, ta procedura resetuje usługę Czas systemu Windows do ustawień domyślnych:
- Otwórz konsolę usług i zatrzymaj usługę czasu systemu Windows (lub uruchom polecenie net stop w32time w wierszu polecenia), jeśli jest uruchomiona.
- Otwórz wiersz poleceń z podwyższonym poziomem uprawnień i uruchom polecenie w32tm /unregister, aby usunąć usługę czasu systemu Windows z rejestru. Usługa nie jest już wyświetlana w konsoli usług.
- Uruchom polecenie w32tm /register , aby odtworzyć usługę z domyślnymi ustawieniami rejestru.
- Dokonaj niezbędnych zmian w rejestrze, a następnie uruchom usługę czasu systemu Windows w konsoli usług lub przy użyciu polecenia net start w32time.