Назад | Перейти на главную страницу

Повышение точности синхронизации времени NTP в Windows 2003

Привет, используя w32tm или какую-либо другую службу (NTP W32Time), есть ли возможность повысить точность времени Windows для синхронизации хотя бы раз в 1 секунду? Какая настройка; среда Windows 2003 AD с несколькими серверами и клиентами AD. В момент, когда пользователи входят в домен, они синхронизируют свое время с AD. Однако большинство пользователей, вошедших на серверы, остаются в системе и через некоторое время теряют синхронизацию. И все клиенты и серверы имеют статические IP-адреса. Поэтому я хочу настроить NTP для более частого обновления времени на всех серверах и клиентах, поскольку приложение, работающее в системе, требует очень точной синхронизации времени.

Любые идеи?

Я согласен с sysadmin1138 в первых двух предложениях его ответа:

Это не то, как работает NTP, если предполагается наличие полноценного клиента NTP. NTP работает, дисциплинируя локальные часы, чтобы они не вышли из синхронизации, вместо того, чтобы жестко вернуть их в истинное состояние.

Остальное, хотя и верно, совершенно не нужно.

Все контроллеры домена по умолчанию являются серверами NTP. Контроллер домена, который выполняет роль FSMO «Эмулятор PDC», должен быть настроен на синхронизация с Интернет-сервером NTP, желательно stratum 2 server. Все остальные контроллеры домена автоматически синхронизируются с этим контроллером домена.

Все члены домена будут автоматически синхронизироваться со своим ближайшим DC.

За исключением настройки контроллера домена PDC Emulator, все это происходит без необходимости ручной настройки. При нормальных обстоятельствах действительно не нужно с этим связываться.

Если в вашей среде есть компьютеры, отличные от Windows, вы можете просто настроить их на использование вашего доменного имени AD в качестве NTP-сервера (при условии, что они используют те же DNS-серверы, что и машины-члены вашего домена), поскольку запись A DNS для AD доменное имя всегда разрешается для всех IP-адресов DC.

Это не то, как работает NTP, если предполагается наличие полноценного клиента NTP. NTP работает, дисциплинируя локальные часы, чтобы они не вышли из синхронизации, вместо того, чтобы жестко вернуть их в истинное состояние. Поскольку вы находитесь в среде Active Directory, вам доступны некоторые параметры групповой политики для настройки NTP на всех доменных машинах. Ключевые политики находятся в Административных шаблонах -> Система -> Служба времени Windows. Эти настройки включают или отключают службы NTP-клиента (или сервера!) И позволяют настраивать внутренние компоненты NTP.

В разделе «Провайдеры времени» -> «Настроить Windows NTP-клиент» вы можете настроить NTP-серверы, которые будут использовать клиенты.

В разделе «Глобальные параметры конфигурации» вы можете установить параметры службы. Интервалы опроса равны двум секундам, а не фактическим секундам. Таким образом, значение 4 будет 16 секунд, а 12 - больше часа. Клиенты NTP запускаются с интервалом MinPoll и постепенно увеличиваются до интервала MaxPoll по мере увеличения времени безотказной работы и повышения надежности времени (т. Е. Местные часы требуют меньшей настройки).

Настройка политики контроллера домена таким образом, чтобы на контроллерах домена был включен сервер NTP, и использование политики компьютеров домена для включения клиента NTP и направления их всех на контроллеры домена создаст иерархию NTP без необходимости посещать каждую станцию.