Verktyg och inställningar för Windows-tidstjänsten

Windows Time Service (W32Time) synkroniserar datum och tid för alla datorer som hanteras av Active Directory Domain Services (AD DS). Den här artikeln beskriver de olika verktyg och inställningar som används för att hantera W32Time.

Som standard synkroniserar en dator som är ansluten till en domän tid via en domänhierarki med tidskällor. Men ibland är en dator manuellt konfigurerad för att synkronisera från en viss tidskälla, kanske för att den tidigare inte var ansluten till en domän. I det här fallet kan du konfigurera om datorn så att den börjar hämta sin tid automatiskt från domänhierarkin.

De flesta domänanslutna datorer har en tidsklienttyp av Net Time 5 Directory Service (NT5DS), vilket innebär att de synkroniserar tid från domänhierarkin. Ett undantag är domänkontrollanten, som fungerar som den primära domänkontrollantens (PDC) emulatoråtgärdshanterare för rotskogsdomänen. PDC-emulatoråtgärdshanteraren är i sin tur konfigurerad för att synkronisera tid med en extern tidskälla.

Du kan uppnå en noggrannhet på en millisekunder i domänen. Mer information finns i Supportgräns för hög noggrannhetstid och Exakt tid för Windows Server 2016.

Nätverksport

W32Time följer NTP-specifikationen (Network Time Protocol), som kräver användning av UDP-port 123 (User Datagram Protocol) för all tidssynkronisering. När datorn synkroniserar klockan eller ger tid till en annan dator sker den via UDP-port 123. W32Time reserverar den här porten som målport.

Kommandoradsparametrar för W32Time

Du kan använda w32tm kommandot för att konfigurera W32Time-inställningar och diagnostisera datortidsproblem. Kommandot w32tm är det föredragna kommandoradsverktyget för att konfigurera, övervaka och felsöka W32Time. Medlemskap i den lokala gruppen Administratörer krävs för att köra det här verktyget lokalt, och medlemskap i gruppen Domänadministratörer krävs för att köra det här verktyget via fjärranslutning.

Utför följande steg för att använda w32tm:

1. Välj Start och ange sedan cmd. Högerklicka på Kommandotolken och välj sedan Kör som administratör.
2. I kommandotolken anger du w32tm följt av tillämpliga parametrar.

Ange att klienten ska använda två tidsservrar

Om du vill ange att en klientdator ska peka på två olika tidsservrar, en med namnet ntpserver.contoso.com och en annan med namnet clock.adatum.com, kör du följande kommando:

w32tm /config /manualpeerlist:"ntpserver.contoso.com clock.adatum.com" /syncfromflags:manual /update

Ställ in klienten att automatiskt synkronisera tiden från en domänkälla.

Anta att du har en klientdator som för närvarande synkroniserar tiden med hjälp av en manuellt angiven dator. Kör följande kommando för att konfigurera klientdatorn så att den synkroniserar tiden automatiskt från Active Directory-domänhierarkin:

w32tm /config /syncfromflags:domhier /update

net stop w32time

net start w32time

Kontrollera klientens tidskonfiguration

Om du vill kontrollera en klientkonfiguration från en Windows-baserad klientdator med värdnamnet contosoW1kör du följande kommando:

w32tm /query /computer:contosoW1 /configuration

Utdata från det här kommandot visar en lista över W32Time-konfigurationsparametrar som har angetts för klienten.

Sedan Windows Server 2016 har förbättringar av tidssynkroniseringsalgoritmerna stöd för justering med RFC-specifikationer (Request for Comments). Om du vill ange att den lokala tidsklienten ska peka på flera peer-datorer rekommenderar vi därför att du förbereder tre eller fler tidsservrar.

Om du bara har två tidsservrar bör du ange flaggan NtpServerUseAsFallbackOnly (0x2) för att deprioritera en av dem. Om du till exempel vill prioritera ntpserver.contoso.com över clock.adatum.comkör du följande kommando:

w32tm /config /manualpeerlist:"ntpserver.contoso.com,0x8 clock.adatum.com,0x2" /syncfromflags:manual /update

Du kan också köra följande kommando och läsa värdet av NtpServer i utdata.

reg query HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

Konfigurera en dators klockåterställning

För att återställa w32tm en datorklocka kontrollerar den först förskjutningen CurrentTimeOffset, även kallad Phase Offset, mellan den aktuella tiden och datorns klocktid för att avgöra om förskjutningen är mindre än MaxAllowedPhaseOffset värdet.

• CurrentTimeOffset MaxAllowedPhaseOffset≤ : Justera datorklockan gradvis med hjälp av klockfrekvensen.
• CurrentTimeOffset > MaxAllowedPhaseOffset: Ställ in datorklockan omedelbart.

Om du vill justera datorklockan med hjälp av klockfrekvensen w32tm beräknar du sedan ett PhaseCorrection värde. Den här algoritmen varierar beroende på vilken version av Windows:

• Windows Server 2016 och senare versioner:

  PhaseCorrection_raw = (CurrentTimeOffset) ÷ (16 × PhaseCorrectRate × pollIntervalInSeconds)

  MaximumCorrection = (CurrentTimeOffset) ÷ (UpdateInterval ÷ 100)

  PhaseCorrection = min(PhaseCorrection_raw, MaximumCorrection)

• Windows Server 2012 R2 och tidigare versioner:

  PhaseCorrection = (CurrentTimeOffset) ÷ (PhaseCorrectRate × UpdateInterval)

Alla versioner av Windows använder samma slutgiltiga ekvation för att kontrollera PhaseCorrection:

PhaseCorrection SystemClockRate ≤ ÷ 2

Om du vill se SystemClockRate värdena och pollIntervalInSeconds (mätt i sekunder) öppnar du kommandotolken och kör sedan följande kommando: w32tm /query /status /verbose. Det här kommandot genererar utdata som liknar följande rader:

Leap Indicator: 0(no warning)
Stratum: 1 (primary reference - syncd by radio clock)
Precision: -23 (119.209ns per tick)
Root Delay: 0.0003538s
Root Dispersion: 0.0100002s
ReferenceId: 0x00000000 (unspecified)
Last Successful Sync Time: 5/23/2023 7:51:39 PM
Source: VM IC Time Synchronization Provider
Poll Interval: 6 (64s)
 
Phase Offset: -0.0000013s
ClockRate: 0.0156250s
State Machine: 2 (Sync)
Time Source Flags: 3 (Authenticated Hardware )
Server Role: 0 (None)
Last Sync Error: 0 (The command completed successfully.)
Time since Last Good Sync Time: 15.7344985s

I utdata visas avsökningsintervallet i klocktick och i sekunder. Ekvationerna använder värdet som mäts i sekunder (värdet i parenteser).

Utdata visar klockfrekvensen i sekunder. För att beräkna värdet för SystemClockRate i klockcykler, använd följande formel:

(value in clock ticks) = (value in seconds) × 1 000 × 10 000

Den här formeln använder följande konverteringsfaktorer:

• En sekund motsvarar 1 000 millisekunder.
• En millisekunder motsvarar 10 000 klockfästningar i ett Windows-system, enligt beskrivningen i Egenskapen DateTime.Ticks.

Till exempel:

• Om SystemClockRate är 0,0156250 sekunder är värdet som ekvationen producerar 156250 klockcykler.
• I förlängningen blir fem minuter 5 × 60 × 1 000 × 10 000 = 3 000 000 000 klocktick.

Följande exempel visar hur du tillämpar faskorrigeringsberäkningarna för Windows Server 2012 R2 och tidigare versioner.

Exempel: Systemets klockfrekvens är avstängd med fyra minuter

Om datorns klocktid är 11:05 och den faktiska aktuella tiden är 11:09 använder w32tm du följande värden:

• PhaseCorrectRate = 1
• UpdateInterval = 30 000 klockcykler
• SystemClockRate = 156 000 klockcykler
• MaxAllowedPhaseOffset = 10 min = 600 sekunder = 600 × 1 000 × 10 000 = 6 000 000 000 klocktick
• CurrentTimeOffset = 4 min = 4 × 60 × 1 000 × 10 000 = 2 400 000 000 klockcykler

Om du vill återställa klockan w32tm kontrollerar du följande villkor:

Är CurrentTimeOffset ≤ MaxAllowedPhaseOffset?

I det här fallet har villkoret följande värden, så det utvärderas till sant:

2 400 000 000 ≤ 6 000 000 000 000

w32tm Kontrollerar sedan följande villkor:

Är (CurrentTimeOffset) ÷ (PhaseCorrectRate × UpdateInterval) ≤ SystemClockRate ÷ 2?

I det här fallet har villkoret följande värden:

2 400 000 000 ÷ (30 000 × 1) ≤ 156 000 ÷ 2 eller 80 000 ≤ 78 000

Det här villkoret är falskt. w32tm Därför ställs klockan tillbaka omedelbart.

Exempel: Systemets klockfrekvens är avstängd med tre minuter

Om datorns klocktid är 11:05 och den faktiska aktuella tiden är 11:08 använder w32tm du följande värden:

• PhaseCorrectRate = 1
• UpdateInterval = 30 000 klockcykler
• SystemClockRate = 156 000 klockcykler
• MaxAllowedPhaseOffset = 10 min = 600 sekunder = 600 × 1 000 × 10 000 = 6 000 000 000 klocktick
• CurrentTimeOffset = 3 minuter = 3 × 60 × 1 000 × 10 000 = 1 800 000 000 klocktick

Om du vill återställa klockan w32tm kontrollerar du följande villkor:

Är CurrentTimeOffset ≤ MaxAllowedPhaseOffset?

I det här fallet har villkoret följande värden, så det utvärderas till sant:

1 800 000 000 ≤ 6 000 000 000 000

w32tm Kontrollerar sedan följande villkor:

Är (CurrentTimeOffset) ÷ (PhaseCorrectRate × UpdateInterval) ≤ SystemClockRate ÷ 2?

I det här fallet har villkoret följande värden:

(1 800 000 000) ÷ (1 × 30 000) ≤ 156 000 ÷ 2 eller 60 000 ≤ 78 000

Det här villkoret är sant. Klockan sätts tillbaka långsamt.

Använd redigeraren för lokal gruppolicy

W32Time lagrar flera konfigurationsegenskaper som registerposter. Du kan använda grupprincipobjekt (GPO: er) i redigeraren för lokal grupprincip för att konfigurera det mesta av den här informationen. Du kan till exempel använda grupprincipobjekt för att konfigurera en dator som en NTP-server eller NTP-klient, konfigurera tidssynkroniseringsmekanismen eller konfigurera en dator som en tillförlitlig tidskälla. Du kan också använda grupprincipinställningar för W32Time på domänkontrollanter.

Windows lagrar W32Time-policyinformation i redigeraren för lokal gruppolicy under Datorkonfiguration\Administrativa mallar\System\Windows Time Service. Den lagrar konfigurationsinformation som principerna definierar i Windows-registret och använder sedan dessa registerposter för att konfigurera registerposter som är specifika för W32Time. Därför skriver de värden som definieras av grupprincip över eventuella befintliga värden i avsnittet W32Time i registret. Vissa av de förinställda GPO-inställningarna skiljer sig från motsvarande standardregistreringsposter för W32Time-registret.

I följande tabell listas de principer som du kan konfigurera för W32Time och motsvarande registerundernycklar som dessa principer påverkar.

¹ Undernyckel: HKLM\SOFTWARE\Policies\Microsoft
² Undernyckel: HKLM\SYSTEM\CurrentControlSet\Services\W32Time

Standardinställningar för grupppolicyobjekt för W32Time

I följande tabell visas standardvärden för globala konfigurationsinställningar när de är aktiverade:

Grupprincipobjektinställningar för en NTP-klient

I följande tabell visas standardinställningarna för Windows NTP-klienten som finns i Datorkonfiguration\Administrativa mallar\System\Windows Time Service\Tidsproviders\Konfigurera Windows NTP-klient.

W32Time-registerreferens

W32Time lagrar information under följande registersökvägar:

HKLM\SYSTEM\CurrentControlSet\Services\W32Time
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

Några av parametrarna i registret mäts i klockcykler medan andra mäts i sekunder. Information om hur du konverterar mellan de två enheterna finns i förklaringen tidigare i Konfigurera en återställning av datorklockan.

I följande tabell refererar Alla versioner till alla versioner av Windows och Windows Server som stöds.

Förbättrad loggning

Följande registerposter ingår inte i W32Time-standardkonfigurationen, men du kan lägga till dem i registret för att få förbättrade loggningsfunktioner. Du kan ändra den information som loggas i systemhändelseloggen genom att justera EventLogFlags-inställningarna i redigeraren för grupprincipobjekt. Som standard loggar W32Time en händelse varje gång den växlar till en ny tidskälla.

Om du vill aktivera förbättrad W32Time-loggning lägger du till följande registerposter i HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config sökvägen.

Relaterat innehåll

• RFC 1305 – Network Time Protocol, version 3
• RFC 5905 – Network Time Protocol, version 4