Настройка службы времени W32tm в рабочей группе.

volk1234 · Конфигурация компьютера

monkkey
Тут наверное надо уточнить, что для использования SpecialPollInterval надо чтобы сервера в параметре
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parametrs
NtpServer
прописывались с флагами 0х1,

ибо в соответствии с сылкой 4.1 в шапке
NtpServer можеь задаватся с флагами:

Код:

0x01 SpecialInterval

0x02 UseAsFallbackOnly

0x04 SymmatricActive

0x08 Client

И если флаг =0х1, то интервал берется из параметра SpecialPollInterval ???

qrangerq · Отправлено: **03:40, 15-10-2009** | #12

Приветствую. Решил я также настроить синхронизацию рабочих станций в локалке (без домена, простая рабочая группа).

На серваке разрешил доступ в Интернет по протоколу NTP. Сделал вот такой батник для будущего:

Код:

w32tm /config /LocalClockDispersion:0

w32tm /config /manualpeerlist:ru.pool.ntp.org,0x1 /syncfromflags:manual /update

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient /v Enabled /t REG_DWORD /d 1 /f

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer /v Enabled /t REG_DWORD /d 1 /f

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config /v MaxAllowedPhaseOffset /t REG_DWORD /d 300 /f

ru.pool.ntp.org - сервер синхронизации

На клиентах в сети воспользовался батником:

Код:

w32tm /config /manualpeerlist:NAME_OR_IP_SERVER,0x1 /syncfromflags:manual /update

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient /v SpecialPollInterval /t REG_DWORD /d 3600 /f

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config /v MaxAllowedPhaseOffset /t REG_DWORD /d 300 /f

NAME_OR_IP_SERVER - ИП адрес или имя сервера

Здесь очень важна строка

Код:

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config /v MaxAllowedPhaseOffset /t REG_DWORD /d 300 /f

, так как по-умолчанию MaxAllowedPhaseOffset = 1 и клиенты ни в какую не будут синхронизироваться с сервером с ошибкой: страта другого узла меньше, чем страта этого компьютера. Причем важно чтобы MaxAllowedPhaseOffset = 300 было выставлено на сервере и клиентах.

Таким образом, после перезапуска службы (или компьютера) время начало синхронизироваться.

P.S.

Цитата volk1234:

И если флаг =0х1, то интервал берется из параметра SpecialPollInterval ??? »

да, интервал берется из параметра SpecialPollInterval

itkir · Отправлено: **11:41, 15-12-2009** | #13

Имеется два домена
D1 и D2
В Домене D1 имеется домен контролер DC1-D1 и DC2-D1, которые синхронизируются с внешним источником времени (настроено через групповые политики). Все остальные сервера домена D1 , берут время с DC-D1 (тоже настроено через групповые политики). Все синхронизируется, все работает.

В Домене D2 имеется домен контролер DC1-D2 и DC2-D2, которые синхронизируются с DC1-D1 и DC2-D1 (настроено через групповые политики), с внешним источником времени синхронизироваться нельзя по соображением безопасности. Все остальные сервера домена D2 , берут время с DC1-D2 (тоже настроено через групповые политики). Все синхронизировалось, все работало до какого то момента времени, потом перестало.

Сейчас картина такая: Сами DC1-D2 и DC2-D2 время синхронизируют с DC1-D1 и DC2-D1 нормально, а вот остальные сервера домена D2 перестали синхронизироваться… В журнале системы периодически возникают события с ID6, ID7, ID29, ID47. Когда на обычном сервере домена D2 , даю команду w32tm /resync /computer: DC1-D2 или (DC2-D2) получаю ошибку Access is Denied 0x80070005. А при попытке с DC2-D2 получить время с DC1-D2 (w32tm /resync /computer: DC1-D2) все проходит успешно.

Перерыл все политики D1 (в котором все работает) и политики D2 по синхронизации времени везде все идентично, но в одном домене все работает, а во втором нет.

Не пойму в чем загвоздка, помогите понять.

monkkey · Отправлено: **13:10, 15-12-2009** | #14

С лицензионностью нет проблем? А то по этому коду ошибки http://forums.techarena.in/tips-tweaks/1020365.htm. Кстати, с ошибками из журнала событий загляните на eventid.net

itkir · Отправлено: **13:49, 15-12-2009** | #15

С этим проблем нет, весь софт имеет лицензии... ошибка по вашей ссылке, думаю из другой серии...

Cormorant · Отправлено: **03:30, 09-03-2011** | #16

У меня в реестре нету NtpClient в TimeProviders. Т. е. TimeProviders вообще пустая. NtpClient нужно создавать вручную? При попытке создать получаю отказ в правах на внесение изменений в реестр. А в разрешениях на ветку стоит RO. Разрешения конечно можно изменить, но ведь это не просто так наверное? Или не стоит обращать на это внимание?
Спасибо.

monkkey · Отправлено: **12:34, 09-03-2011** | #17

Цитата Cormorant:

Или не стоит обращать на это внимания? »

Измените разрешения, создайте соответствующие подразделы и нужные параметры.

Cormorant · Отправлено: **13:56, 09-03-2011** | #18

ок, понял. Странно только, что кучу параметров можно настроить при помощи w32tm, а за одним - SpecialPollInterval - приходится лезть в реестр. Почему было не сделать возможность устанавливать этот параметр тоже через утилиту w32tm....?

Опаньки! Как только изменил разрешения, все подразделы сами создались вместе с параметрами... O_o

Cormorant · Отправлено: **14:58, 13-03-2011** | #19

У меня теперь почему-то наблюдаются проблемы со службой Windows Time. Смотрю в список служб. Тип запуска стоит в Auto. Но служба отключена. Когда вручную запускаю - запускается нормально. Но почему она тогда отключается?

monkkey · Отправлено: **11:22, 14-03-2011** | #20

Cormorant,
Ошибки в журнале событий?