Usługa czasu systemu Windows jest ważna w usłudze Active Directory. Domyślnie uwierzytelnianie Kerberos wymaga, aby zegary we wszystkich komputerach w domenie były zsynchronizowane w ciągu pięciu minut od wprowadzenia korekty w związku z różnicami stref czasowych i czasem letnim. Komputery, których zegary znajdują się poza tym zakresem, nie mogą być uwierzytelniane i dlatego nie będą miały dostępu do zasobów domeny.
W domenie usługi Active Directory kontroler domeny (DC) pełniący rolę FSMO emulatora kontrolera PDC jest głównym serwerem czasu dla całej domeny. Nie oznacza to jednak, że każdy komputer w domenie synchronizuje swój zegar bezpośrednio z emulatorem kontrolera PDC. Inne kontrolery domen (DC) są synchronizowane z emulatorem kontrolera PDC, natomiast serwery członkowskie i klienci mogą przeprowadzać synchronizację z dowolnym kontrolerem domen (DC). W tej hierarchii emulator kontrolera PDC powinien być jedynym komputerem, który jest skonfigurowany do przeprowadzania synchronizacji z zewnętrznym źródłem czasu, np. publicznym serwerem NTP. Wszystkie pozostałe komputery w domenie powinny być skonfigurowane do synchronizacji z usługą Active Directory. Inna konfiguracja może spowodować brak synchronizacji zegara.
Zapoznaj się z tą witryną TechNet, aby uzyskać szczegółowe informacje na temat działania usługi czasu systemu Windows.
Określenie zakresu problemu
Pierwszym krokiem do rozwiązywania problemów z usługą czasu systemu Windows jest ustalenie, ilu komputerów dotyczy problem. Jeśli czas jest nieprawidłowy tylko na jednym komputerze, czynności wymagane do rozwiązania problemu różnią się od czynności wymaganych do rozwiązania problemu z czasem w całej domenie.
Jeśli problem dotyczy tylko kilku komputerów
- Jeśli w komputerze, którego dotyczy problem, jest zainstalowany system Windows Vista lub nowszy, uruchom polecenie w32tm /query /source w wierszu polecenia, aby określić źródło czasu w komputerze, którego dotyczy ten problem. Zewnętrzne źródło czasu zostanie wyświetlone tylko wtedy, jeśli to polecenie zostanie uruchomione na emulatorze kontrolera PDC; w innej sytuacji zostanie wyświetlona nazwa kontrolera domeny (DC) w domenie.
- Polecenie w32tm /query /status pokazuje również źródło czasu komputera i inne potencjalnie przydatne informacje. Aby uzyskać więcej informacji, użyj przełącznika /verbose. Podobnie jak w przypadku pierwszego polecenia, przełączniki te są dostępne tylko w komputerach z systemem Windows Vista lub nowszym.
- Jeśli na liście podano prawidłowe źródło czasu, można spróbować ponownie zsynchronizować zegar komputera ze źródłem czasu za pomocą narzędzia w32tm /resync. Dodanie przełącznika /rediscover do tego polecenia sprawi, że komputer najpierw spróbuje wykryć sieciowe źródła czasu, a następnie podejmie próbę ponownego przeprowadzenia synchronizacji.
- Aby zmienić źródło czasu komputera, można skorzystać z jednego z dwóch poleceń:
w32tm /config /syncfromflags:DOMHIER /update konfiguruje komputer do używania hierarchii domen (AD) jako źródła czasu.
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<lista> /update konfiguruje komputer, aby korzystał z serwerów czasu znajdujących się na liście w elemencie <lista> jako źródła czasu.
UWAGA: jeśli na liście (w elemencie <lista>) określono kilka serwerów czasu, muszą być one rozdzielone spacjami, a cała lista musi być ujęta w cudzysłów.
Jeśli problem dotyczy całej domeny
- Jeśli czas jest nieprawidłowy na wszystkich komputerach w domenie, źródłem problemu jest prawdopodobnie emulator kontrolera PDC. Uruchom polecenie netdom query fsmo na kontrolerze domeny, aby określić, który kontroler domeny ma rolę emulatora kontrolera PDC.
- Uruchom polecenie w32tm /query /source z wiersza poleceń emulatora kontrolera PDC, aby upewnić się, że jest on skonfigurowany do synchronizacji z zewnętrznym źródłem czasu. Emulatora kontrolera PDC nigdy nie należy konfigurować do synchronizacji z domeną, ponieważ jest on głównym źródłem czasu domeny.
- Jeśli emulator kontrolera PDC jest maszyną wirtualną, należy wyłączyć synchronizację zegara gościa z zegarem hosta. Procedura ta zależy od systemu operacyjnego zainstalowanego na komputerze hosta, na którym jest zainstalowana maszyna wirtualna.
- Aby skonfigurować emulator kontrolera PDC tak, aby był synchronizowany z co najmniej jednym zewnętrznym serwerem czasu, należy użyć następującego polecenia:
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<lista> /update
UWAGA: jeśli na liście (w elemencie <lista>) określono kilka serwerów czasu, muszą być one rozdzielone spacjami, a cała lista musi być ujęta w cudzysłów.
Ustawienia rejestru usługi czasu systemu Windows
Polecenia w32tm określone w powyższych procedurach wprowadzają zmiany w wartościach rejestru usługi czasu systemu Windows, które znajdują się pod następującym kluczem rejestru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
Wartości te można też ustawiać ręcznie, a nie za pomocą poleceń w32tm. W przypadku wybrania tej opcji następujące strony mogą okazać się przydatne:
Zasady grupy
W przypadku wprowadzenia zmian w usłudze czasu systemu Windows przy użyciu poleceń w32tm lub przy użyciu rejestru, ale te zmiany nie zostaną zastosowane w ogóle lub zostaną zastosowane tylko przez krótki czas przed przywróceniem poprzednich wartości, może to spowodować, że obiekt zasad grupy (GPO) zastępowa zmiany. Ustawienia zasad grupy dla usługi czasu systemu Windows zawierają wiele elementów, które można skonfigurować za pomocą rejestru lub poleceń w32tm. Te ustawienia można znaleźć w następującej lokalizacji:
Konfiguracja komputera\Zasady\Szablony administracyjne\System\Usługa czasu systemu Windows
Zresetuj wartości rejestru usługi czasu systemu Windows do ustawień domyślnych
Jeśli wszystkie inne zawiedzie, ta procedura spowoduje przywrócenie domyślnych ustawień usługi czasu systemu Windows:
- Otwórz konsolę usług i zatrzymaj usługę czasu systemu Windows (lub uruchom polecenie net stop w32time w wierszu polecenia), jeśli jest uruchomiona.
- Otwórz wiersz poleceń z podwyższonym poziomem uprawnień i uruchom polecenie w32tm /unregister, aby usunąć usługę czasu systemu Windows z rejestru. Usługa nie będzie już wyświetlana w konsoli usług.
- Uruchom polecenie w32tm /register, aby ponownie utworzyć usługę z domyślnymi ustawieniami rejestru.
- Dokonaj niezbędnych zmian w rejestrze, a następnie uruchom usługę czasu systemu Windows w konsoli usług lub przy użyciu polecenia net start w32time.