Windows Time-tjenesten er viktig i Active Directory. Kerberos-godkjenning krever som standard at klokkene på alle maskiner i domenet synkroniseres med mindre enn fem minutters mellomrom når det korrigeres for tidssoneforskjeller og sommertid. Maskiner med klokker som er utenfor dette området, kan ikke autentisere og har ikke tilgang til domeneressurser.
Domenekontrolleren med FSMO-rolle som emulator for primær domenekontroller (DC) i et AD-domene, er den primære tidsserveren for hele domenet. Dette betyr imidlertid ikke at hver maskin i domenet synkroniserer klokken direkte med PDC-emulatoren. Andre domenekontrollere synkroniserer med emulatoren for primær domenekontroller, mens medlemsservere og klienter kan synkronisere med hvilken som helst domenekontroller. I dette hierarkiet skal emulatoren for primær domenekontroller være den eneste maskinen som er konfigurert til å synkronisere med en ekstern tidskilde, for eksempel en offentlig NTP-server. Alt annet i domenet skal konfigureres til å synkroniseres med AD. Andre konfigurasjoner enn denne kan føre til tap av klokkesynkronisering.
Se dette TechNet-området hvis du vil ha detaljert informasjon om hvordan Windows Time-tjenesten fungerer.
Fastslå omfanget av problemet
Det første trinnet ved feilsøking av et problem med tjenesten Windows Time bør være å fastslå hvor mange maskiner som er berørt. Hvis klokkeslettet er feil på bare én maskin, er trinnene som kreves for å løse problemet, forskjellige fra trinnene som kreves for å løse et problem med domeneomfattende tid.
Hvis bare noen få maskiner er berørt
- Hvis den berørte maskinen kjører Windows Vista eller nyere, kjører du w32tm /query /source i en ledetekst for å fastslå tidskilden til den berørte maskinen. En ekstern tidskilde skal bare vises hvis denne kommandoen kjøres på emulatoren for primær domenekontroller, og ellers skal kommandoen gi navnet på en domenekontroller i domenet.
- Kommandoen w32tm /query /status viser også maskinens tidskilde og annen potensielt nyttig informasjon. Svitsjen /verbose gir enda mer informasjon. I likhet med den første kommandoen er disse svitsjene bare tilgjengelige på maskiner som kjører Windows Vista eller nyere.
- Hvis riktig tidskilde er oppført, kan du bruke w32tm /resync for å prøve å synkronisere maskinklokken med tidskilden på nytt. Hvis du legger til svitsjen /rediscover i denne kommandoen, vil datamaskinen først prøve å finne tidskilder i nettverket, og deretter prøve å synkronisere på nytt.
- Hvis du vil endre maskinens tidskilde, kan du bruke én av to kommandoer:
w32tm /config /syncfromflags:DOMHIER /update konfigurerer maskinen til å bruke domenehierarkiet (AD) som tidskilde.
w32tm /config /syncfromflags:MANUAL /manualpeerlist:list>/<update konfigurerer maskinen til å bruke tidsserverne i <listen> som tidskilde.
MERK: Hvis flere tidsservere er angitt i <listen>, må de skilles med mellomrom, og hele listen må stå i anførselstegn.
Hvis hele domenet er berørt
- Hvis tiden er feil på alle maskiner i domenet, er PDC-emulatoren sannsynligvis kilden til problemet. Kjør kommandoen netdom query fsmo på en domenekontroller for å fastslå hvilken domenekontroller som fungerer som emulator for primær domenekontroller.
- Kjør w32tm /query /source fra en ledetekst på emulatoren for primær domenekontroller for å sikre at den er konfigurert til å synkronisere med en ekstern tidskilde. Emulatoren for primær domenekontroller må aldri konfigureres til å synkronisere med domenet, ettersom den er domenets primære tidskilde.
- Hvis emulatoren for primær domenekontroller er en virtuell maskin (VM), deaktiverer du synkronisering av gjestevertsklokken. Fremgangsmåten for dette avhenger av hvilket operativsystem som kjøres på virtualiseringsverten.
- Hvis du vil konfigurere emulatoren for primær domenekontroller til å synkronisere med én eller flere eksterne tidsservere, bruker du følgende kommando:
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
MERK: Hvis flere tidsservere er angitt i <listen>, må de skilles med mellomrom, og hele listen må stå i anførselstegn.
Registerinnstillinger for tjenesten Windows Time
W32tm-kommandoene som er angitt i fremgangsmåtene ovenfor, gjør endringer i registerverdiene for Windows Time-tjenesten, som alle er plassert under følgende registernøkkel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
Det er selvsagt mulig å angi disse verdiene manuelt i stedet for å bruke w32tm-kommandoer. Hvis du velger å gjøre dette, kan følgende nettsteder være nyttige:
Gruppepolicy
Hvis du gjør endringer i Windows Time-tjenesten ved hjelp av w32tm-kommandoer eller registret, men disse endringene ikke trer i kraft i det hele tatt eller trer i kraft bare en kort stund før de går tilbake til de tidligere verdiene, kan det være et gruppepolicyobjekt (GPO) som overstyrer endringene. Gruppepolicyinnstillinger for Windows Time-tjenesten inkluderer mange av de samme elementene som kan konfigureres ved hjelp av registret eller w32tm-kommandoer. Du finner disse innstillingene på følgende steder:
Datamaskinkonfigurasjon\Policyer\Administrative maler\System\Tjenesten Windows Time
Tilbakestille registerverdiene for tjenesten Windows Time til standardinnstillingene
Hvis alt annet mislykkes, tilbakestiller denne prosedyren Windows Time-tjenesten til standardinnstillingene:
- Åpne tjenestekonsollen, og stopp tjenesten Windows Time (eller kjør net stop w32time fra en ledetekst) hvis den kjører.
- Åpne en hevet ledetekst, og kjør w32tm /unregister for å fjerne tjenesten Windows Time fra registeret. Tjenesten er ikke lenger oppført i tjenestekonsollen.
- Kjør w32tm /register for å gjenopprette tjenesten med standard registerinnstillinger.
- Gjør eventuelle nødvendige registerendringer, og start deretter tjenesten Windows Time i tjenestekonsollen eller med kommandoen net start w32time.