Повышение точности синхронизации времени Windows 2003 NTP
Привет, используя w32tm или какой-либо другой сервис (NTP W32Time), чтобы увеличить точность времени синхронизации Windows, по крайней мере, каждые 1 сек? Что настройки; среда Windows 2003 AD с несколькими серверами и клиентами AD. В тот момент, когда пользователи входят в домен, они синхронизируют свое время с AD. Однако большинство пользователей, вошедших в систему на серверах, остаются в системе и через некоторое время теряют синхронизацию. И все клиенты и серверы имеют статические IP-адреса. Поэтому я хочу настроить NTP для более частого обновления времени на всех серверах и клиентах, поскольку приложения, работающие в системе, требуют очень точной синхронизации времени.
Есть идеи?
3 ответа
Я согласен с sysadmin1138 в первых двух предложениях его ответа:
Это не то, как работает NTP, предполагая полный NTP-клиент. NTP работает, дисциплинируя локальные часы, чтобы они не могли выйти из синхронизации, вместо того, чтобы жестко установить их обратно в true.
Остальное, хотя и правда, совершенно не нужно.
Все контроллеры домена по умолчанию являются NTP-серверами. Контроллер домена, который выполняет роль FSMO "эмулятор PDC", должен быть настроен на синхронизацию с сервером NTP в Интернете, предпочтительно с сервером уровня 2. Все остальные DC автоматически синхронизируются с этим DC.
Все члены домена будут автоматически синхронизироваться с ближайшим DC.
За исключением конфигурации эмулятора постоянного тока PDC, все это происходит без ручной настройки. Там действительно нет необходимости возиться с этим при нормальных обстоятельствах.
Если в вашей среде есть машины, отличные от Windows, вы можете просто настроить их для использования вашего доменного имени AD в качестве NTP-сервера (при условии, что они используют те же DNS-серверы, что и ваши компьютеры-члены домена), поскольку запись DNS A для AD доменное имя всегда разрешает все IP-адреса DC.
Это не то, как работает NTP, предполагая полный NTP-клиент. NTP работает, дисциплинируя локальные часы, чтобы они не могли выйти из синхронизации, вместо того, чтобы жестко установить их обратно в true. Поскольку вы находитесь в среде Active Directory, у вас есть несколько параметров групповой политики, доступных для настройки NTP на всех необходимых компьютерах. Ключевые политики находятся в административных шаблонах -> Система -> Служба времени Windows. Эти настройки включают или отключают службы NTP-клиента (или сервера!) И позволяют настраивать внутренние компоненты NTP.
В разделе "Поставщики времени" -> "Настройка клиента Windows NTP" вы можете настроить серверы NTP, которые будут использовать клиенты.
В разделе "Параметры глобальной конфигурации" вы можете установить параметры службы. Интервалы опроса - это две секунды, а не фактические секунды. Таким образом, значение 4 будет 16 секунд, а 12 - более часа. Клиенты NTP запускаются с интервалом MinPoll и постепенно работают до интервала MaxPoll по мере увеличения времени безотказной работы и повышения надежности времени (т. Е. Местным часам требуется меньше регулировки).
Настройка политики контроллера домена таким образом, чтобы на вашем контроллере домена был включен NTP-сервер, и использование политики доменных компьютеров, чтобы включить клиента NTP и направить их всех на контроллеры домена, создаст иерархию NTP без необходимости посещения каждой станции.