Feilsøke Windows Time Service w32Time-problemer

Windows Time-tjenesten er viktig i Active Directory. Kerberos-godkjenning krever som standard at klokkene på alle maskiner i domenet synkroniseres med mindre enn fem minutters mellomrom når det korrigeres for tidssoneforskjeller og sommertid. Maskiner med klokker som er utenfor dette området, kan ikke autentisere og har ikke tilgang til domeneressurser.

Domenekontrolleren med FSMO-rolle som emulator for primær domenekontroller (DC) i et AD-domene, er den primære tidsserveren for hele domenet. Dette betyr imidlertid ikke at hver maskin i domenet synkroniserer klokken direkte med PDC-emulatoren. Andre domenekontrollere synkroniserer med emulatoren for primær domenekontroller, mens medlemsservere og klienter kan synkronisere med hvilken som helst domenekontroller. I dette hierarkiet skal emulatoren for primær domenekontroller være den eneste maskinen som er konfigurert til å synkronisere med en ekstern tidskilde, for eksempel en offentlig NTP-server. Alt annet i domenet skal konfigureres til å synkroniseres med AD. Andre konfigurasjoner enn denne kan føre til tap av klokkesynkronisering.

Se Microsoft-dokumentet How the Windows Time Service Works hvis du vil ha detaljert informasjon om hvordan Windows Time-tjenesten fungerer. 

Bestem omfanget av problemet.

Det første trinnet ved feilsøking av et problem med tjenesten Windows Time bør være å fastslå hvor mange maskiner som er berørt. Hvis klokkeslettet er feil på bare én maskin, er trinnene som kreves for å løse problemet, forskjellige fra trinnene som kreves for å løse et problem med domeneomfattende tid.

Hvis bare noen få maskiner er berørt:

1. Hvis den berørte maskinen kjører Windows Vista eller nyere, kjører du w32tm /query /source ved en ledetekst for å bestemme tidskilden til den berørte maskinen. En ekstern tidskilde skal bare vises hvis denne kommandoen kjøres på emulatoren for primær domenekontroller, og ellers skal kommandoen gi navnet på en domenekontroller i domenet.
2. Informasjonen i w32tm /query /status Kommandoen viser også maskinens tidskilde og annen potensielt nyttig informasjon. Informasjonen i /verbose Svitsjen gir enda mer informasjon. I likhet med den første kommandoen er disse svitsjene bare tilgjengelige på maskiner som kjører Windows Vista eller nyere.
3. Hvis riktig tidskilde er oppført, kan du bruke w32tm /resync for å forsøke å synkronisere maskinens klokke med tidskilden. Legge til /rediscover Bytt til denne kommandoen gjør at maskinen først forsøker å finne nettverkstidskilder, og deretter prøver å synkronisere på nytt.
4. Hvis du vil endre maskinens tidskilde, kan du bruke én av to kommandoer:
   w32tm /config /syncfromflags:DOMHIER /update konfigurerer maskinen til å bruke domenehierarkiet (AD) som tidskilde.
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update Konfigurerer maskinen til å bruke tidsserverne i <list> som sin tidskilde.
   
   MERK: Hvis flere tidsservere er angitt i <list>, må de skilles med mellomrom, og hele listen må stå i anførselstegn.

Hvis hele domenet er berørt:

1. Hvis tiden er feil på alle maskiner i domenet, er PDC-emulatoren sannsynligvis kilden til problemet. Kjør netdom query fsmo -kommandoen på en DC for å bestemme hvilken DC som innehar PDC-emulatorrollen.
2. Kjør w32tm /query /source fra en ledetekst på PDC-emulatoren for å sikre at den er konfigurert til å synkronisere med en ekstern tidskilde. Emulatoren for primær domenekontroller må aldri konfigureres til å synkronisere med domenet, ettersom den er domenets primære tidskilde.
3. Hvis emulatoren for primær domenekontroller er en virtuell maskin (VM), deaktiverer du synkronisering av gjestevertsklokken. Fremgangsmåten for dette avhenger av hvilket operativsystem som kjøres på virtualiseringsverten.
4. Hvis du vil konfigurere emulatoren for primær domenekontroller til å synkronisere med én eller flere eksterne tidsservere, bruker du følgende kommando:
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
   MERK: Hvis flere tidsservere er angitt i <list>, må de skilles med mellomrom, og hele listen må stå i anførselstegn.

Registerinnstillinger for tjenesten Windows Time

Informasjonen i w32tm Kommandoer som er angitt i fremgangsmåtene ovenfor, endrer registerverdiene for Windows Time-tjenesten, som alle er plassert under følgende registernøkkel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

Det er mulig å angi disse verdiene manuelt i stedet for å bruke w32tm Kommandoer. Hvis du velger å gjøre det, kan følgende Microsoft-dokumenter vise seg å være nyttige:

• Verktøy og innstillinger for Windows Time Service (inkluderer et avsnitt om registerinnstillinger)
• Slik konfigurerer du en autoritativ tidsserver på Windows Server

Gruppepolicy

Hvis du bytter til Windows Time-tjenesten ved hjelp av w32tm -kommandoer eller ved hjelp av registret, men disse endringene ikke trer i kraft i det hele tatt eller trer i kraft bare en kort stund før de tilbakestilles til de tidligere verdiene, kan det hende at et gruppepolicyobjekt (GPO) overstyrer endringene. Gruppepolicyinnstillinger for Windows Time-tjenesten inkluderer mange av de samme elementene som kan konfigureres ved hjelp av registret eller w32tm Kommandoer. Du finner disse innstillingene på følgende steder:

Datamaskinkonfigurasjon\Policyer\Administrative maler\System\Tjenesten Windows Time

Tilbakestill registerverdiene for Windows Time-tjenesten til standardinnstillingene.

Hvis alt annet mislykkes, tilbakestiller denne prosedyren Windows Time-tjenesten til standardinnstillingene:

1. Åpne Tjenester-konsollen og stopp Windows Time-tjenesten (eller kjør net stop w32time fra en ledetekst) hvis den kjører.
2. Åpne en hevet ledetekst, og kjør w32tm /unregister for å fjerne Windows Time-tjenesten fra registret. Tjenesten er ikke lenger oppført i tjenestekonsollen.
3. Kjør w32tm /register for å opprette tjenesten på nytt med standard registerinnstillinger.
4. Gjør eventuelle nødvendige endringer i registeret, og start deretter Windows Time-tjenesten i Tjenester-konsollen eller med net start w32time kommando.

• Hvordan vite om Windows-tidstjenesten kjører?

Hvis du vil finne ut om Windows Time-tjenesten (også kjent som w32time ) kjører, kan du kontrollere statusen i Tjenester-konsollen. Åpne Tjenester-konsollen (åpnes ved hjelp av services.msc), finn Windows Time og kontroller at statusen er Kjører. Du kan også kontrollere oppstartstypen for å sikre at den er satt til Automatisk eller Manuell.

Se Meinberg-artikkelen Fast Troubleshooting for Windows Time Service (w32time)-synkronisering  for raske feilsøkingstips.

• Hvor nøyaktig er Windows-tidstjenesten?

Hvis du vil ha mer informasjon, kan du se Microsoft-artikkelen Konfigurere systemer med høy nøyaktighet .