Installerar ntp i Ubuntu. Installera och konfigurera en NTP-klient i Linux Konfigurera en ntp-server på ett linux lokalt nätverk

OS: Windows 2000/XP/2003/Vista/2008/7.

Uppgift: konfigurera Windows-system för att ta emot exakt tid från vissa NTP-servrar.

Våra NTP-servrar kommer att stödja protokollversion 3 (tre) och 4 (fyra).
Tidstjänsten körs på port udp:123. Vi tillhandahåller synlighet av våra NTP-servrar på den angivna porten.
Vi kommer inte att utföra auktorisering när klienten begär den exakta tiden från NTP-servern; relationer i nätverket är ganska förtroendefulla, och flottan av aktiva enheter är mångsidig - långt ifrån alla kan stödja något annat, förutom en enkel begäran om tidsindikatorer.

Ange vilka NTP-servrar som används (där ntp.local, ntp1.local och så vidare är våra NTP-servrar):

# w32tm /config /syncfromflags:manual /manualpeerlist:ntp.local,ntp1.local,...,ntpX.local
# w32tm /config /uppdatering

# nettotid/setsntp:ntp.local
# nätstopp w32time && nätstart w32time
# w32tm /resync

Synkroniseringskommando skickas till lokal dator...
Kommandot slutfördes framgångsrikt.

För att lokalisera problemet kan du begära information om NTP-servern som används på kommandoraden:

# nettime /querysntp

# w32tm /stripchart /dator:dator.namn

# w32tm /avregistrera
# w32tm /register

Du kan ange vilka NTP-servrar som används med hjälp av verktyget regedit.exe:

För driften av servern och klienten NTP svarar" Windows tidstjänst" ("W32 Tid").
För att ställa in servern för Windows OS gör följande steg:

1. Installera automatisk start service" W32 Tid". För att göra detta, i registergrenen
"HKLM\System\CurrentControlSet\Services\W32Time "ställ in för parameter" Start "mening 2 .

2. Öppna sedan " HKLM\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer "och installera" Aktiverad " i enhet.

3.Vi redigerar följande parametrar:
- gren: " HKLM\System\CurrentControlSet\Services\W32Time\Parameters ", parameter" typ "
NoSync - NTP-servern är inte synkroniserad med någon extern källa tid. Klockan är inbyggd i mikrokretsen. CMOS själva servern;
NTP - NTP-server synkroniseras med externa servrar tid, som anges i registervärdet " NtpServer";
NT5DS - NTP-server utför synkronisering enligt domänhierarkin;
AllSync - NTP- servern använder alla tillgängliga källor för synkronisering;

Parameter " NtpServer ", som indikerar den värd som denna server kommer att synkronisera tiden med. Vid behov kan du lägga till flera värdar genom att ange dem DNS namn eller IP adresser separerade med mellanslag. I slutet av varje namn, avgränsade med kommatecken, kan du lägga till en flagga som bestämmer läget för synkronisering med tidsservern.
Följande värden är tillåtna:
0x1 - Specialintervall, använd ett speciellt avfrågningsintervall;
0x2- läge Använd endast som fallback;
0x4 - SymmetricActive, symmetriskt aktivt läge;
0x8 - klient, skickar en begäran i klientläge.
När du använder flaggan " Specialintervall", nödvändigt satt värde intervall i nyckel " SpecialPollInterval". När flaggans värde är " Använd endast som fallback" Tidstjänsten får veta att denna server kommer att användas som standby och andra listservrar kommer att kontaktas innan de synkroniseras med den. Symmetriskt aktivt läge används NTP-servrar som standard, och klientläge kan användas vid problem med synkronisering;

gren" HKLM\System\CurrentControlSet\Services\W32Time\Config ", parameter" Tillkännage flaggor "ansvarig för hur han deklarerar sig själv NTP-server och kan ta följande värden:
0x0 (Inte en tidsserver) - servern meddelar sig inte via NetLogon som en källa till tid. Han kan svara NTP begär, men grannarna kommer inte att kunna känna igen det;
0x1 (Alltid tidsserver) - servern kommer alltid att meddela sig själv oavsett status;
0x2 (Automatisk tidsserver) - servern kommer bara att annonsera sig själv om den får tillförlitlig tid från en annan granne (NTP eller NT5DS);
0x4 (Alltid pålitlig tidsserver) - servern kommer alltid att göra anspråk på att vara en pålitlig tidskälla;
0x8 (Automatisk tillförlitlig tidsserver) - en domänkontrollant förklaras automatiskt betrodd om den är - PDC skogsrotdomänemulator. Denna flagga tillåter de viktigaste PDC byggnadsställningar att förklara sig som en auktoriserad tidskälla även i frånvaro av kommunikation med högre NTP-servrar. Ingen kontroller eller medlemsserver (de som har standardflaggan 0x2) kan inte göra anspråk på att vara en pålitlig tidskälla om den inte kan hitta en källa för sig själv.
Betydelse" Tillkännage flaggor " kan vara summan av dess flaggor, till exempel:
10=2+8 - NTP- servern deklarerar sig själv som en pålitlig tidskälla, förutsatt att den får tid från en pålitlig källa eller är det PDC rotdomän. Flagga 10 är inställt som standard för både domänmedlemmar och fristående servrar.
5=1+4 - NTP Servern hävdar alltid att den är en pålitlig tidskälla. Till exempel, för att deklarera en medlemsserver (inte en domänkontrollant) som en pålitlig tidskälla behöver du flaggan 5 ;

gren" HKLM\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient ", parameter" SpecialPollInterval " är inställt på sekunder och är som standard 604800 vilket är en vecka. Detta är ganska mycket, så du bör minska värdet, säg, till en timme ( 3600 ).

4. Efter att inställningarna har gjorts kan du starta tidstjänsten: " nettostart w32time ". Om tjänsten redan kördes, använd konfigurationen med kommandot " w32tm /config /update " och starta om: " nätstopp w32time && nätstart w32time ".

5. Efter att ha startat om tjänsten NTP- Servern är redan aktiv och kan betjäna klienter. Du kan verifiera detta med kommandot " w32tm /query /configuration ". Detta kommando matas ut full lista tjänstinställningar. Om avsnittet " NtpServer"innehåller strängen" Aktiverad:1 ", då är det okej.

Applikationsexempel

För att synkronisera tid använder NetPing-enheter NTP-protokollet. Med detta protokoll justerar alla enheter i nätverket sin tid enligt den angivna servern. NetPing-enheter som är anslutna till Internet kan använda en offentlig NTP-server, som rekommenderas i artikel. Om tillgång till Internetnätverk Nej, du kan ställa in en lokal NTP-server. En sådan server kan vara vilken Windows-dator som helst med en konfigurerad tjänst W32 Tid (« Windows tidstjänst "). Den här tjänsten har inget grafiskt gränssnitt och konfigureras antingen via kommandoraden eller genom att redigera registernycklar.

Instruktioner för att ställa in en NTP-server på Windows 7/8/2008/2012

Överväg att ställa in en tidstjänst genom att redigera registret. Inställningen är densamma för Windows-versioner 7/8, Windows Server 2008, Windows Server 2012.

För den här inställningen måste du ha Windows-administratörsrättigheter.

Öppna registerredigeraren antingen genom dialogrutan " Springa" utlöst av tangentkombinationen " Vinna» + « R", eller genom sökformuläret, där vi skriver " regedit».

I redigeraren som öppnas, i den vänstra trädmenyn, öppna "grenen" " HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer", där vi letar efter en nyckel med namnet " Gör det möjligt". Klick Högerklicka musen och välj "Redigera". Ändra nyckelvärde från 0 på 1 .

Genom att byta given parameter, har vi angett att den här datorn fungerar som en NTP-server. Datorn förblir samtidigt en klient och kan synkronisera sin tid med andra servrar på Internet eller lokalt nätverk. Om du vill att den interna hårdvaruklockan ska fungera som en datakälla, ändra värdet på nyckelparameternTillkännage flaggor på 5 i tråden" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config».

För att ändringarna ska träda i kraft måste vi starta om tjänsten. Tjänsterna nås via Kontrollpanel» från menyn « Start» -> « Kontrollpanel» -> « Administrering» -> « Tjänster". Det finns även i sökformuläret när du skriver in " tjänster.msc". I listan över tjänster som visas hittar vi den vi är intresserade av " Windows tidstjänst"och genom menyn som kallas med höger musknapp, välj objektet" Omstart».

Windows-familjens operativsystem innehåller tidstjänsten W32Time. Den här tjänsten är utformad för att synkronisera tid inom en organisation. W32Time ansvarar för driften av både klient- och serverdelen av tidstjänsten och samma dator kan vara både NTP-klient och server (NTP - Network Time Protocol).

Som standard är Windows tidstjänst konfigurerad enligt följande:

När du installerar driften Windows-system startar en NTP-klient som synkroniserar med en extern tidskälla;

När du lägger till en dator till en domän ändras synkroniseringstypen. Allt klientdatorer och medlemsservrar i domänen använder en domänkontrollant för att synkronisera tid, autentisera dem;

När en medlemsserver befordras till en domänkontrollant, startas en NTP-server på den, som använder en kontrollenhet med PDC-emulatorrollen som tidskälla;

PDC-emulatorn, som finns i skogens rotdomän, är den primära tidsservern för hela organisationen. Samtidigt är den också synkroniserad med en extern tidskälla.

Detta schema fungerar i de flesta fall och kräver inget ingripande. Windows tidstjänststruktur kanske inte följer en domänhierarki, och vilken dator som helst kan utses som en pålitlig tidskälla.

Som ett exempel, låt oss ställa in en NTP-server i Windows Server 2008 R2; analogt kan du konfigurera en NTP-server i Windows 7.

Startar en NTP-server

Tidstjänsten i Windows Server har inget GUI och konfigureras antingen från kommandorad, eller genom direktredigering systemregistret. Tänk på det andra sättet:

NTP-servern måste startas. Öppna registergrenen:

HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.

För att aktivera NTP-servern måste parametern Enabled ställas in på 1. Sedan startar vi om tidstjänsten med kommandot nätstopp w32time && nätstart w32time.

Efter omstart av NTP-tjänsten är servern redan aktiv och kan betjäna klienter. Du kan verifiera detta med kommandot w32tm /query /configuration. Detta kommando visar en komplett lista över servicealternativ. Om NtpServer-sektionen innehåller raden Enabled:1 är allt i sin ordning, tidsservern körs.

För att NTP-servern ska kunna betjäna klienter måste brandväggen öppna UDP-port 123 för inkommande och utgående trafik.

Grundläggande NTP-serverinställningar

Öppna registergrenen:

HKLM\System\CurrentControlSet\services\W32Time\Parameters.

NoSync - NTP-servern är inte synkroniserad med någon extern tidskälla. Används systemklocka, inbyggt i CMOS-chippet på själva servern (i sin tur kan dessa klockor synkroniseras från en NMEA-källa via t.ex. RS-232);

NTP - NTP-servern är synkroniserad med externa tidsservrar, som anges i NtpServers registervärde;

NT5DS - NTP-server utför synkronisering enligt domänhierarkin;

AllSync - NTP-servern använder alla tillgängliga källor för synkronisering.

Standardvärdet för en domänmedlemsdator är NT5DS, för separat stående dator- NTP.

Parametern NtpServer anger de NTP-servrar som denna server kommer att synkronisera tiden med. Som standard innehåller denna parameter Microsofts NTP-server (time.windows.com, 0×1), om det behövs kan du lägga till flera fler NTP-servrar genom att ange deras DNS-namn eller IP-adresser separerade med ett mellanslag. I slutet av varje namn kan du lägga till en flagga (t.ex. ,0×1) som anger läget för synkronisering med tidsservern.

Följande lägesvärden är tillåtna:

0x1 - SpecialInterval , användning av pollingtidsintervall;

0×2 – UseAsFallbackOnly-läge;

0x4 - SymmetricActive, symmetriskt aktivt läge;

0x8 - Klient, skickar en begäran i klientläge.

En annan viktig AnnounceFlags-inställning finns i registernyckeln:

HKLM\System\CurrentControlSet\services\W32Time\Config.

Den ansvarar för hur NTP-servern deklarerar sig själv. Flagga 5 behövs för att deklarera en medlemsserver (inte en domänkontrollant) som en pålitlig tidskälla.

Om servern som konfigureras i sin tur är en NTP-klient (t.ex. tar emot tid från en GPS-mottagare via NTP), kan du konfigurera intervallet mellan uppdateringar. Denna parameter kan också vara relevant för klientdatorer. Under uppdateringen är SpecialPollInterval-nyckeln, som finns i registergrenen, ansvarig:

HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient.

Det är i sekunder och är standard till 604800, vilket är 1 vecka. Det är mycket, alltså det är värt att minska värdet på SpecialPollInterval till ett rimligt värde - 1 timme (3600).

Efter konfigurationen måste du uppdatera tjänstens konfiguration. Du kan göra detta med kommandot w32tm /config /update.

Och några fler kommandon för att konfigurera, övervaka och diagnostisera tidstjänsten:

w32tm /monitor - med det här alternativet kan du ta reda på hur mycket system tid den här datorn annorlunda än tiden på domänkontrollanten eller andra datorer. Till exempel: w32tm /monitor /datorer:time.nist.gov

w32tm /resync - Med det här kommandot kan du tvinga datorn att synkronisera med tidsservern den använder.

w32tm /stripchart - visar tidsskillnaden mellan nuvarande och fjärrdator. Team w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly kommer att göra 5 jämförelser med den angivna källan och returnera resultatet i textform.

w32tm /config är huvudkommandot som används för att konfigurera NTP-tjänsten. Med dess hjälp kan du ställa in listan över tidsservrar som används, typen av synkronisering och mycket mer. Till exempel kan du åsidosätta standardvärdena och ställa in tidssynkronisering med en extern källa med kommandot w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update

w32tm /query - Visar de aktuella tjänstinställningarna. Till exempel kommer w32tm /query /source att visa den aktuella tidskällan och w32tm /query /configuration visar alla tjänstparametrar.

net stop w32time - Stoppar tidstjänsten om den körs.

w32tm /unregister - Tar bort tidstjänsten från datorn.

w32tm /register - Registrerar tidstjänsten på datorn. I det här fallet återskapas hela parametergrenen i registret.

net start w32time - startar tjänsten.

Funktioner som ses i Windows 7 - tidstjänsten startar inte automatiskt när Windows startar. Fixat i SP1 för Windows 7.

God eftermiddag, kära läsare och gäster på bloggsidan, hur många pratar om tid, att den går fort eller långsamt, och alla förstår att det är ovärderligt och viktigt. Samma sak med infrastruktur Active Directory, är det en av de viktigaste faktorerna för att domänen ska fungera korrekt. På domänen litar alla på varandra, och när användaren väl är inloggad och fått alla biljetter från Kerberos går användaren var som helst, endast begränsad av sina tillgängliga rättigheter. Så om du inte har den exakta tiden på dina arbetsstationer till domänkontrollanten, så kan du anta att du börjar få allvarliga problem, som vi kommer att diskutera nedan och överväga hur du fixar dem med hjälp av Windows NTP-serverinställningar.

Tidssynkronisering i Active Directory

Följande tidssynkroniseringsschema fungerar bland datorer som deltar i Active Directory.

• Rotdomänkontrollanten i AD-skogen som äger PDC-emulatorns FSMO-roll (låt oss kalla den rot-PDC) är tidskällan för alla andra domänkontrollanter i den domänen.
• Underordnade domänkontrollanter synkroniserar tiden med domänkontrollanter uppströms i AD-topologin.
• Vanliga domänmedlemmar (servrar och arbetsstationer) synkroniserar sin tid med den närmaste tillgängliga domänkontrollanten, med respekt för AD-topologin.

Rot-PDC:n kan synkronisera sin tid både med en extern källa och med sig själv, den senare är inställd som standard och är absurd, eftersom fel i systemloggen med jämna mellanrum antyder.

Synkronisering av klienter av rot-PDC kan utföras både från dess interna klocka och från en extern källa. I det första fallet annonserar rot-PDC:s tidsserver sig själv som "pålitlig".

Därefter kommer jag att ge den optimala konfigurationen av rot-PDC-tidsservern ur min synvinkel, där rot-PDC själv periodiskt synkroniserar sin tid från en pålitlig källa på Internet, och tiden för klienter som kommer åt den synkroniseras med dess interna klocka .

Stiga på netdom fråga fsmo. I mitt exempel tillhör PDC- och NTP-serverns roll dc7-kontrollern

NTP-serverkonfiguration på rot-PDC

Konfigurering av Windows tidsserver (NTP-server) kan göras med hjälp av kommandoradsverktyget w32tm, och genom registret. Där det är möjligt kommer jag att tillhandahålla båda alternativen. Men i början, titta på dina fullständiga inställningar på datorn, detta görs med kommandot:

w32tm /query /configuration

EventLogFlags: 2 (lokal)
AnnounceFlags: 10 (lokal)
TimeJumpAuditOffset: 28800 (lokal)
MinPollInterval: 6 (lokalt)
MaxPollInterval: 10 (lokalt)
MaxNegPhaseCorrection: 172800 (lokal)
MaxPosPhaseCorrection: 172800 (lokal)
MaxAllowedPhaseOffset: 300 (lokal)

FrequencyCorrectRate: 4 (lokal)
PollAdjustFactor: 5 (lokal)
LargePhaseOffset: 50000000 (lokal)
SpikeWatchPeriod: 900 (lokal)
LocalClockDispersion: 10 (lokal)
HoldPeriod: 5 (lokal)
PhaseCorrectRate: 7 (lokal)
Uppdateringsintervall: 100 (lokalt)

NtpClient (lokal)
Aktiverad: 1 (lokal)
InputProvider: 1 (lokal)
CrossSiteSyncFlags: 2 (lokal)
ResolvePeerBackoffMinutes: 15 (lokalt)
ResolvePeerBackoffMaxTimes: 7 (lokal)
Kompatibilitetsflaggor: 2147483648 (lokal)
EventLogFlags: 1 (lokal)
LargeSampleSkew: 3 (lokal)
SpecialPollInterval: 3600 (lokal)
Typ: NT5DS (lokal)

NtpServer (lokal)
Dllnamn: C:\Windows\system32\w32time.dll (lokal)
Aktiverad: 1 (lokal)
InputProvider: 0 (lokal)
TillåtNonstandardModeCombinations: 1 (lokal)

VMICTimeProvider (lokal)
Dllnamn: C:\Windows\System32\vmictimeprovider.dll (Lokal)
Aktiverad: 1 (lokal)
InputProvider: 1 (lokal)

Möjliggör synkronisering av den interna klockan med en extern källa

Aktivera NTP-server

NTP-servern är aktiverad som standard på alla domänkontrollanter, men den kan även aktiveras på medlemsservrar.

Ställa in listan över externa källor för synkronisering

Flaggan 0x8 i slutet betyder att synkronisering bör ske i NTP-klientläge, med intervaller som föreslås av denna server. För att ställa in ditt eget synkroniseringsintervall måste du använda flaggan 0x1.

Ställa in synkroniseringsintervallet med en extern källa

Tid i sekunder mellan synkroniseringskällundersökningar, standard 900s = 15min. Fungerar endast för källor markerade med flaggan 0x1.

• 
  "SpecialPollInterval"=dword:00000384

Inställning av minsta positiva och negativa korrigering

Maximal positiv och negativ tidskorrigering (skillnaden mellan den interna klockan och synkroniseringskällan) i sekunder, över vilken synkronisering inte sker. Jag rekommenderar värdet 0xFFFFFFFF, vid vilket korrigeringen alltid kan göras.

"MaxPosPhaseCorrection"=dword:FFFFFFFF
"MaxNegPhaseCorrection"=dword:FFFFFFFF

Allt du behöver på en rad

w32tm.exe /config /manualpeerlist:"time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 pool.ntp.org,0x8" /syncfromflags:manual / pålitlig: ja /uppdatering

Användbara kommandon

• Tillämpa ändringar som gjorts i tidstjänstens konfiguration
  w32tm /config /update
• Tvinga synkronisering från källan
  w32tm /resync /rediscover
• Visa synkroniseringsstatus för domänkontrollanter i en domän
  w32tm /monitor
• Visning av aktuella synkroniseringskällor och deras status
  w32tm /query /peers

Konfigurera NTP-server och klient genom grupprincip

Eftersom vi har en Active Directory-domän är det dumt att inte använda grupppolicyer för att masskonfigurera servrar och arbetsstationer, jag ska visa dig hur du konfigurerar din NTP-server i Windows och en klient. Öppna snapin-modulen Group Policy Editor. Innan vi ställer in vår NTP-server på Windows måste vi skapa ett WMI-filter som tillämpar policyn endast på PDC-huvudservern.

Ange frågenamnet, namnområdet, kommer att vara "root\CIMv2" och frågan "Välj * från Win32_ComputerSystem där DomainRole = 5". Vi sparar den.

Du skapar sedan en policy på behållaren för domänkontrollanter.

Längst ner i policyn, använd ditt skapade WMI-filter.

Gå till grenen: Datorkonfiguration > Politik > Administrativa mallar > System > Windows Time Service > Tidsleverantörer.

Här öppnar vi policyn "Konfigurera Windows NTP-klient". Ställ in parametrar

• NtpServer: 0.ru.pool.ntp.org,0x1 1.ru.pool.ntp.org,0x1 2.ru.pool.ntp.org,0x1 3.ru.pool.ntp.org,0x1
• Typ: NTP
• CrossSiteSyncFlags: 2. En två betyder att om denna parameter är inställd på 2 (Alla), kan vilken synkmedlem som helst användas. Detta värde ignoreras om inte NT5DS är inställt. Standardvärde: 2 (decimal) (0x02 (hexadecimal))
• ResolvePeerBackoffMinutes: 15. Detta värde, uttryckt i minuter, bestämmer hur länge W32time-tjänsten väntar innan den försöker lösa ett DNS-namn om det misslyckas. Standardvärde: 15 minuter
• Resolve Peer BAckoffMaxTimes: 7. Detta värde bestämmer antalet DNS-namnupplösningsförsök som W32time-tjänsten gör innan upptäcktsprocessen startas om. Varje gång DNS-namnupplösning misslyckas fördubblas intervallet för att vänta innan nästa försök. Standardvärde: sju försök.
• SpecilalPoolInterval: 3600 Detta NTP-klientinställningsvärde, uttryckt i sekunder, anger hur ofta en manuellt konfigurerad tidskälla som använder ett specifikt avfrågningsintervall ska pollas. Om SpecialInterval-flaggan är inställd för NTPServer-parametern, använder klienten värdet som anges som SpecialPollInterval istället för MinPollInterval- och MaxPollInterval-värdena för att bestämma hur ofta tidskällan pollas. Standardvärde: 3600 sekunder (1 timme).
• EventLogFlags: 0

Vi gör en separat gruppolicy för klientarbetande maskiner, här med sådana parametrar.

• NtpServer: Adressen till din domänkontrollant med PDC-rollen.
• Typ: NT5DS
• CrossSiteSyncFlags: 2
• ResolvePeerBackoffMinutes: 15
• Lös Peer BackoffMaxTimes: 7
• SpecialPoolInterval: 3600
• EventLogFlags: 0