Tjenesten Windows Time er viktig i Active Directory. Som standard krever Kerberos-godkjenning at klokkene på alle maskinene i domenet synkroniseres til innenfor fem minutter fra hverandre når de er korrigert for tidssoneforskjeller og sommertid. Maskiner med klokker utenfor dette området kan ikke godkjennes, og vil derfor ikke ha tilgang til domeneressurser.
Domenekontrolleren med FSMO-rolle som emulator for primær domenekontroller (DC) i et AD-domene, er den primære tidsserveren for hele domenet. Dette betyr imidlertid ikke at alle maskiner i domenet synkroniserer klokken direkte med emulatoren for primær domenekontroller. Andre domenekontrollere synkroniserer med emulatoren for primær domenekontroller, mens medlemsservere og klienter kan synkronisere med hvilken som helst domenekontroller. I dette hierarkiet skal emulatoren for primær domenekontroller være den eneste maskinen som er konfigurert til å synkronisere med en ekstern tidskilde, for eksempel en offentlig NTP-server. Alt annet i domenet skal konfigureres til å synkroniseres med AD. Andre konfigurasjoner enn denne kan føre til tap av klokkesynkronisering.
Se dette TechNet-nettstedet hvis du vil ha detaljert informasjon om hvordan tjenesten Windows Time fungerer.
Fastslå omfanget av problemet
Det første trinnet ved feilsøking av et problem med tjenesten Windows Time bør være å fastslå hvor mange maskiner som er berørt. Hvis klokkeslettet er feil på bare én maskin, er trinnene som kreves for å løse problemet, forskjellig fra trinnene som kreves for å løse et tidsproblem i hele domenet.
Hvis bare noen få maskiner er berørt
- Hvis den berørte maskinen kjører Windows Vista eller nyere, kjører du w32tm /query /source i en ledetekst for å fastslå tidskilden til den berørte maskinen. En ekstern tidskilde skal bare vises hvis denne kommandoen kjøres på emulatoren for primær domenekontroller, og ellers skal kommandoen gi navnet på en domenekontroller i domenet.
- W32tm/query /status-kommandoen viser også maskinens tidskilde og annen potensielt nyttig informasjon. Svitsjen /verbose gir enda mer informasjon. I likhet med den første kommandoen er disse svitsjene bare tilgjengelige på maskiner som kjører Windows Vista eller nyere.
- Hvis riktig tidskilde er oppført, kan du bruke w32tm /resync for å prøve å synkronisere maskinklokken med tidskilden på nytt. Hvis du legger til svitsjen /rediscover i denne kommandoen, vil datamaskinen først prøve å finne tidskilder i nettverket, og deretter prøve å synkronisere på nytt.
- Hvis du vil endre maskinens tidskilde, kan du bruke én av to kommandoer:
w32tm /config /syncfromflags:DOMHIER /update konfigurerer maskinen til å bruke domenehierarkiet (AD) som tidskilde.
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update konfigurerer maskinen til å bruke tidsserverne i <liste> som tidskilde.
MERK: Hvis flere tidsservere er angitt i <liste>, må de skilles med mellomrom, og hele listen må omsluttes av anførselstegn.
Hvis hele domenet er berørt
- Hvis klokkeslettet er feil på alle maskiner i domenet, er sannsynligvis emulatoren for primær domenekontroller kilden til problemet. Kjør kommandoen netdom query fsmo på en domenekontroller for å fastslå hvilken domenekontroller som fungerer som emulator for primær domenekontroller.
- Kjør w32tm /query /source fra en ledetekst på emulatoren for primær domenekontroller for å sikre at den er konfigurert til å synkronisere med en ekstern tidskilde. Emulatoren for primær domenekontroller må aldri konfigureres til å synkronisere med domenet, ettersom den er domenets primære tidskilde.
- Hvis emulatoren for primær domenekontroller er en virtuell maskin (VM), deaktiverer du synkronisering av gjestevertsklokken. Fremgangsmåten for dette avhenger av hvilket operativsystem som kjøres på virtualiseringsverten.
- Hvis du vil konfigurere emulatoren for primær domenekontroller til å synkronisere med én eller flere eksterne tidsservere, bruker du følgende kommando:
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<liste> /update
MERK: Hvis flere tidsservere er angitt i <liste>, må de skilles med mellomrom, og hele listen må omsluttes av anførselstegn.
Registerinnstillinger for tjenesten Windows Time
W32tm-kommandoene som er angitt i fremgangsmåtene ovenfor, gjør endringer i registerverdiene for tjenesten Windows Time, som alle er plassert under følgende registernøkkel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
Det er selvsagt mulig å angi disse verdiene manuelt i stedet for å bruke w32tm-kommandoer. Hvis du velger å gjøre dette, kan følgende nettsteder være nyttige:
Gruppepolicy
Hvis du gjør endringer i Tjenesten Windows Time ved hjelp av w32tm-kommandoer eller bruker registeret, men disse endringene ikke trer i kraft i det hele tatt eller bare trer i kraft i en kort periode før de går tilbake til de tidligere verdiene, kan det hende at et gruppepolicyobjekt (GPO) overstyrer endringene. Gruppepolicyinnstillinger for tjenesten Windows Time inkluderer mange av de samme elementene som kan konfigureres ved hjelp av register- eller w32tm-kommandoer. Du finner disse innstillingene på følgende plassering:
Datamaskinkonfigurasjon\Policyer\Administrative maler\System\Tjenesten Windows Time
Tilbakestille registerverdiene for tjenesten Windows Time til standardinnstillingene
Hvis alt annet mislykkes, tilbakestiller denne fremgangsmåten tjenesten Windows Time til standardinnstillingene:
- Åpne tjenestekonsollen, og stopp tjenesten Windows Time (eller kjør net stop w32time fra en ledetekst) hvis den kjører.
- Åpne en hevet ledetekst, og kjør w32tm /unregister for å fjerne tjenesten Windows Time fra registeret. Tjenesten er ikke lenger oppført i tjenestekonsollen.
- Kjør w32tm /register for å opprette tjenesten på nytt med standard registerinnstillinger.
- Gjør eventuelle nødvendige registerendringer, og start deretter tjenesten Windows Time i tjenestekonsollen eller med kommandoen net start w32time.