Fejlfinding af tjenesten Windows Time

Tjenesten Windows Time er vigtig i Active Directory. Som standard kræver Kerberos-godkendelse, at urene på alle computere i domænet synkroniseres til inden for fem minutter efter hinanden, når de korrigeres for tidszoneforskelle og sommertid. Maskiner, hvis ure ligger uden for dette interval, kan ikke godkendes og har derfor ikke adgang til domæneressourcer.

I et AD-domæne er den domænecontroller (DC), der har PDC Emulator FSMO-rollen, den primære tidsserver for hele domænet. Det betyder dog ikke, at alle computere i domænet synkroniserer uret direkte med PDC-emulatoren. Andre DC’er synkroniserer med PDC-emulatoren, mens medlemsservere og klienter kan synkronisere med en hvilken som helst DC. I dette hierarki skal PDC-emulatoren være den eneste computer, der er konfigureret til at synkronisere med en ekstern tidskilde, som f. eks. en offentlig NTP-server. Alt andet i domænet skal konfigureres til at synkronisere med AD. Enhver anden konfiguration kan medføre tab af synkronisering af uret.

Se dette TechNet-websted for at få detaljerede oplysninger om, hvordan tjenesten Windows Time fungerer.

Fastlæg omfanget af problemet

Det første skridt i forbindelse med fejlfinding af et problem i Windows Time bør være at bestemme, hvor mange computere der påvirkes. Hvis tiden er forkert på kun én computer, er de trin, der er nødvendige for at løse problemet, forskellige fra de trin, der er nødvendige for at løse et problem med hele domænets tid.

Hvis kun nogle enkelte computer er berørt

1. Hvis den berørte maskine kører Windows Vista eller nyere, skal du køre w32tm /query /source i en kommandoprompt for at bestemme tidskilden for den berørte computer. En ekstern tidskilde bør kun angives, hvis denne kommando køres på PDC-emulatoren. I modsat fald skal kommandoen gemme navnet på en DC i domænet.
2. W32tm /query /status-kommandoen viser også computerens tidskilde og andre potentielt nyttige oplysninger. /verbose-switchen leverer endnu flere oplysninger. Som med den første kommando er disse switche kun tilgængelige på de computere, der kører Windows Vista eller nyere.
3. Hvis den korrekte tidskilde er angivet, kan du bruge w32tm /resync til at forsøge at gen-synkronisere computerens ur med tidskilden. Hvis du tilføjer /rediscover-switchen til denne kommando, forsøger computeren først at registrere tidskilder på netværket og derefter at synkronisere igen.
4. Hvis du vil ændre computerens tidskilde, kan du bruge en af to kommandoer:
   w32tm /config /syncfromflags:DOMHIER /update konfigurerer computeren til at bruge domænehierarkiet (AD) som tidskilde.
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list > /update konfigurerer computeren til at bruge tidsserverne i <list> som sin tidskilde.
   BEMÆRK: Hvis der er angivet flere tidsservere i <liste>, skal de adskilles af mellemrum, og hele listen skal være omgivet af anførselstegn.

Hvis hele domænet påvirkes

1. Hvis tiden er forkert på alle computere i domænet, er PDC-emulatoren sandsynligvis årsagen til problemet. Kør netdom query fsmo-kommandoen på en DC for at se, hvilken DC der indeholder PDC-emulatorrollen.
2. Kør w32tm /query /source fra en kommandoprompt på PDC-emulatoren for at sikre, at den er konfigureret til at synkronisere med en ekstern tidskilde. PDC-emulatoren bør aldrig konfigureres til at synkronisere med domænet, da det er domænets primære tidskilde.
3. Hvis PDC-emulatoren er en virtuel maskine (VM), skal du deaktivere synkronisering af gæste-vært-uret. Proceduren for dette afhænger af det operativsystem, der kører på virtualiseringsværten.
4. Hvis du vil konfigurere PDC-emulatoren til at synkronisere med en eller flere eksterne tidsservere, skal du bruge følgende kommando:
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<liste> /update
   BEMÆRK: Hvis der er angivet flere tidsservere i <liste>, skal de adskilles af mellemrum, og hele listen skal være omgivet af anførselstegn.

Registreringsindstillinger i tjenesten Windows Time

De w32tm-kommandoer, der er angivet i ovenstående procedurer, ændrer værdierne i registreringsværdierne i tjenesten Windows Time, som alle er placeret under følgende registreringsnøgle:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

Disse værdier kan indstilles manuelt i stedet for at bruge w32tm-kommandoer. Hvis du vælger at gøre det, kan følgende websider være nyttige:

• Værktøjer og indstillinger i tjenesten Windows Time (indeholder et afsnit om indstillinger i registreringsdatabasen)
• Sådan konfigureres en autoritativ tidsserver i Windows Server

Gruppepolitik

Hvis du foretager ændringer i tjenesten Windows Time ved hjælp af w32tm-kommandoer eller brug af registreringsdatabasen, men disse ændringer ikke træder i kraft eller kun træder i kraft kortvarigt, før de tidligere værdier vendes tilbage, kan der være et gruppepolitikobjekt (GPO), der tilsidesætter dine ændringer. Gruppepolitikindstillinger for tjenesten Windows Time omfatter mange af de samme elementer, som kan konfigureres ved hjælp af registreringsdatabasen eller w32tm-kommandoer. Disse indstillinger kan findes på følgende placering:

Computer Configuration\Policies\Administrative Templates\System\Windows Time Service

Nulstil værdierne i registreringsdatabasen i tjenesten Windows Time til standardindstillinger

Hvis alt andet mislykkes, nulstiller denne procedure tjenesten Windows Time til standardindstillingerne:

1. Åbn tjenestekonsollen, og stop tjenesten Windows Time (eller kør net stop w32time fra en kommandoprompt), hvis den kører.
2. Åbn en kommandoprompt med administratorrettigheder, og kør w32tm /unregister for at fjerne tjenesten Windows Time fra registreringsdatabasen. Tjenesten vil ikke længere være angivet i tjenestekonsollen.
3. Kør w32tm /register for at genoprette tjenesten med standardindstillinger i registreringsdatabasen.
4. Foretag de nødvendige ændringer i registreringsdatabasen, og start tjenesten Windows Time i tjenestekonsollen eller med kommandoen net start w32time.