Я настроил свой Windows Server 2008 как авторитетный сервер времени, следуя инструкциям здесь: http://support.microsoft.com/kb/816042
Порт 123 открыт для входящих и исходящих соединений на сервере.
Однако другие компьютеры в домене (все они работают под управлением Windows 7) не будут синхронизировать время с ним.
Я получаю следующий вывод различных команд w32tm (выполняемых на машинах с Windows 7):
C:\Windows\system33>w32tm /config /syncfromflags:domhier /update
The command completed successfully.
C:\Windows\system32>net stop w32time
The Windows Time service is stopping.
The Windows Time service was stopped successfully.
C:\Windows\system32>net start w32time
The Windows Time service is starting.
The Windows Time service was started successfully.
C:\Windows\system32>w32tm /query /source
Local CMOS Clock
C:\Windows\system32>w32tm /query /configuration
[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)
FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)
[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
NtpServer (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
C:\Windows\system32>w32tm /resync /rediscover
Sending resync command to local computer
The computer did not resync because no time data was available.
В моем журнале событий также появляется следующая ошибка:
NtpClient was unable to set a domain peer to use as a time source because of discovery error. NtpClient will try again in 3473457 minutes and double the reattempt interval thereafter. The error was: The entry is not found. (0x800706E1)
Как я могу это исправить?
На вашем сервере, как именно вы вошли в одноранговые серверы (шаг 4c в упомянутой статье Microsoft KB)? Если вы только что набрали слово сверстники как сказано в КБ, это точно не годится. Запись должна быть примерно такой: us.pool.ntp.org,0x1 time.windows.com,0x1 some.other.time.server,0x1
Вы можете проверить эти настройки с помощью команды net time / querysntp.
Если сервер не может получить используемую метку времени от вышестоящего однорангового узла, он не будет рекламировать себя как авторитетный для ваших клиентов, и клиенты могут не синхронизироваться с ним. Я обнаружил, что time.windows.com регулярно не предоставляет годные для использования временные метки для моих серверов; поэтому я им не пользуюсь.
Имейте в виду, что групповая политика может иметь приоритет над параметрами локального реестра.
w32tm / query / configuration в 2008 году, я не могу найти эквивалента для 2003 года.