Сервер синхронизации времени Windows 7 для России

Обновлено: 01.07.2024

Какая команда синхронизирует рабочую станцию или сервер Windows с настроенным источником времени?

Для этого я создал запись об ошибке. Windows не синхронизируется с сервером времени при запуске или выходит из спящего режима или режима гибернации. URI Windows: Feedback-hub:?contextid=58&feedbackid=f15278d4-b20d-4a9a-9693-cdf8fbaaa669&form=1&src=1

12 ответов 12

Как сказал Кайл, w32tm /resync — это современный способ сделать это. Дополнительные сведения о команде w32tm см. в этой ссылке на базу знаний Майкрософт (KB 307897).

Есть также чистое время, которое является более старой версией, но, возможно, проще.

w32tm /resync пишет: "Компьютер не выполнил повторную синхронизацию, так как требуемое изменение времени было слишком большим". поскольку моя батарея CMOS разряжена, а часы моего компьютера сбрасываются при каждой загрузке в 01.01.2000, 00:00. Любая помощь?

@LightnessRacesinOrbit и другие, если вы получаете сообщение об ошибке «изменение времени было слишком большим», используйте w32tm /resync /force . Но если у вас не запущена служба, запустите net start w32time . Оба из приглашения с повышенными правами.

Чтобы решить, что «изменение времени было слишком большим», измените записи реестра MaxNegPhaseCorrection и MaxPosPhaseCorrection в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config на максимум (ffffffff)

@NeverQuit / @-StijnSanders / @-JaredThirsk - Вот архив статьи о брутфорсе: Служба времени Windows не синхронизируется, даже после проверки всех настроек | Впечатления от BFTech. И есть эта статья, на которую есть ссылка в статье о брутфорсе: Заставьте Windows чаще синхронизировать время.

Для тех, кто все еще задает этот вопрос.

Для обновления используйте приведенную ниже команду (совместима с серверами 2008 и 2012)

измените ntp_server на свой источник

Перезапустить службу времени

Повторно синхронизируйте время

Проверьте статус синхронизации

Приведенные выше команды должны работать, если ваши источники работают правильно и/или с подключением все в порядке (проблемой также может быть брандмауэр или Microsoft Forefront). Приведенные ниже команды могут помочь в устранении неполадок

Чтобы получить список аналогов

Чтобы перечислить источники NTP:

Вы можете использовать следующую команду:

Попросит вас установить время для DC. (Работает для более старых версий Windows)

По какой-то причине w32tm /resync у меня не работал, а net time /SET /Y работал. Я использовал /Y для чистого времени, потому что он, по-видимому, неправильно читает стандартный ввод при переходе через sshd из cygwin.

При запуске w32tm /resync я получил сообщение Компьютер не выполнил повторную синхронизацию, так как данные о времени недоступны. даже после перезапуска службы, но чистое время /SET у меня работало правильно.

ОС: MS Windows 7

Все вышеуказанные идеи были опробованы, но не помогли. Исходная проблема осталась: "Компьютер не выполнил повторную синхронизацию, так как требуемое изменение времени было слишком большим"

Решение найдено в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\w32time\Config

измените это, если местное время торопится (например, 31 декабря 2050 г.): MaxNegPhaseCorrection
измените это, если местное время задерживается (например, 1 января 1980 г.): MaxPosPhaseCorrection
Значения по умолчанию: 0xD2F0 (т. е. 54 000 сек. = 15 часов)

(используйте Google для получения дополнительной информации)

Я использую этот простой файл win_clock_sync.bat из меню "Пуск" StartUp:

В вашем ответе может использоваться объяснение функции значений MaxNegPhaseCorrection и MaxPosPhaseCorrection вместо того, чтобы предлагать их отключить вслепую. Это то, что делает этот скрипт, устанавливая их данные в 0xFFFFFFFF.

Нельзя игнорировать упомянутое сообщение об ошибке "Компьютер не выполнил повторную синхронизацию, так как требуемое изменение времени было слишком большим". без изменения данных в значениях MaxNegPhaseCorrection и MaxPosPhaseCorrection. Или ВЫ нашли какое-нибудь рабочее решение исходной проблемы?? А почему ты пишешь "вслепую"? Если вы потратите немного времени на чтение, то сможете увидеть экспорт и импорт исходных данных этих значений, что немного далеко от того, чтобы делать что-то «вслепую».

Этот сценарий должен изменить значения на отключенные, принудительно обновить их, а затем вернуть рекомендуемые значения.

У Twisty есть важные замечания, которые на самом деле не касаются проблемы, поднятой NeverQuit. но тогда Акос четко не объяснил, почему сценарий является подходящим решением для NeverQuit. По сути, значения реестра MaxNegPhaseCorrection и MaxPosPhaseCorrection существуют для того, чтобы служба W32Time не применяла радикальные изменения к текущему времени [в таких обстоятельствах, как неправильный внешний источник времени]. надежный источник времени, тогда средства коррекции не позволят w32tm исправить большой дрейф. В этой ситуации. б

Отзыв @Akos Downvote отозван на основании того, что вы указали, что ваш сценарий действительно отменяет изменения значений MaxNegPhaseCorrection и MaxPosPhaseCorrection.Я по-прежнему рекомендую включить объяснение того, что делают эти два параметра, поскольку они являются ключевой особенностью вашего ответа, и важно, чтобы администратор знал, что, если он установит эти параметры на постоянное место, он настроит свою систему, чтобы принять любое изменение времени, независимо от размера, что может нарушить работу Kerberos и других важных сетевых служб.

< /p>

Чтобы операционная система и все ее службы работали без сбоев, системные часы должны быть точными. Если он отклонится всего на несколько секунд, результаты могут быть катастрофическими.

Например, если компьютеры обмениваются файлами по локальной сети, их часы должны быть синхронизированы, чтобы определить, когда именно данные были изменены. Неточные часы могут привести к конфликту версий или к перезаписи данных.

Также могут возникнуть проблемы с запуском заданий cron. При неточных часах время запуска будет в лучшем случае нечетким, и будет невероятно сложно правильно анализировать журналы и устранять системные ошибки.

Это только верхушка айсберга.

Чтобы избежать этих проблем, системные часы необходимо синхронизировать. В Linux это делается с помощью NTP (Network Time Protocol). В этой статье мы шаг за шагом рассмотрим установку и настройку NTP на сервере. Начнем с краткого теоретического введения.

Как работают NTP

NTP основаны на иерархической структуре источников времени, разделенных на уровни, называемые слоями. Уровень 0 является эталонным (атомные часы или часы GPS); NTP-серверы здесь не работают.

Серверы NTP на уровне 1 синхронизируются с атомными часами и действуют как эталоны для серверов уровня 2. Серверы уровня 2 синхронизируются с уровнем 1, но также могут синхронизироваться сами с собой. Серверы от уровня 3 до уровня 256 синхронизируются одинаково.

Иерархия NTP избыточна и отказоустойчива. В случае сбоя подключения к серверу более высокого уровня резервные серверы сами выполняют синхронизацию. Резервирование обеспечивается постоянной доступностью NTP-серверов; используя данные из нескольких источников (серверов), NTP может рассчитать более точное время.

Установка и настройка NTP-серверов

Наиболее известным и часто используемым программным обеспечением для синхронизации времени является демон ntpd. В зависимости от настроек в конфигурационном файле (об этом мы поговорим далее) он может выступать как в роли сервера, так и в роли клиента (т.е. может получать время с удаленных хостов и отправлять его другим). Ниже мы рассмотрим, как установить и настроить этот демон в Ubuntu.

Установка

Программное обеспечение NTP включено в большинство современных дистрибутивов Linux и устанавливается из стандартного менеджера пакетов:

Конфигурация

После установки программного обеспечения откройте файл /etc/ntp.conf в текстовом редакторе. Здесь сохраняются все настройки программы. Давайте посмотрим поближе.

Параметры журнала

Первая строка файла конфигурации выглядит следующим образом:

Это показывает файл, в котором сохранена информация о частоте смещения часов. Здесь сохраняются значения, полученные в результате предыдущих корректировок времени. Если другие серверы NTP по какой-либо причине недоступны, значение будет взято отсюда.
Далее нам показывают, в какой файл сохраняется журнал синхронизации:

Список серверов для синхронизации

В файле конфигурации указано, с какими NTP-серверами будет синхронизироваться наша система. По умолчанию список выглядит так:

Каждая строка указывает группу серверов, которые сообщают нашему серверу правильное время. Чтобы повысить точность нашей синхронизации, мы можем использовать опцию iburst (это означает, что для синхронизации должен быть отправлен не один, а несколько пакетов):

Мы также можем отдать предпочтение серверу, используя опцию предпочтения:

Резервное копирование серверов времени

Если сервер NTP по какой-либо причине отключается, он все равно может передавать данные своих системных часов для синхронизации. Это делается путем добавления следующей строки в файл конфигурации:

Ограничения

В последнее время серверы NTP стали чаще использоваться для увеличения трафика в DDoS-атаках (см. здесь). Чтобы защитить наш сервер, мы ограничим количество внешних клиентов. По умолчанию в /etc/ntp.conf установлены следующие ограничения:

Параметры nomodify, notrap, nopeer и noquery запрещают клиенту изменять сервер. Параметр kod (поцелуй смерти) обеспечивает дополнительную защиту: клиент, отправляющий слишком много запросов, сначала получит пакет kod (предупреждение о сбое службы), а затем отключится от сервера.

Чтобы позволить компьютерам в локальной сети синхронизироваться с NTP-сервером, мы добавляем в файл конфигурации следующие строки:

Мы можем дополнительно предоставить локальному хосту неограниченный доступ к серверу NTP:

Тестирование синхронизации

После внесения всех необходимых изменений и сохранения файла конфигурации перезапускаем NTP-сервер:

Затем мы запускаем следующую команду:

Таблица будет распечатана:

В таблице показаны следующие параметры:

remote — адрес сервера с точным временем (здесь мы видим список серверов из конфигурационного файла)
refid — сервер верхнего уровня (сервер времени, с которым синхронизируется наш сервер)
st — уровень сервера
t — тип пира (u-unicast, m-multicast)
когда — время последней синхронизации
опрос — время, которое потребовалось демону NTP для синхронизации с узлом, в секундах
reach — статус доступности сервера; после восьми успешных попыток синхронизации значение будет равно 377
delay — задержка ответа от сервера
смещение — разница во времени между нашим сервером и сервером синхронизации; положительное значение означает, что наши часы идут быстро, отрицательное означает, что они медленные
джиттер — смещение времени на удаленном сервере

Слева от адреса сервера могут отображаться следующие символы:

* сервер синхронизации (текущий источник времени)
+ готовый к обновлению сервер (с которым мы можем синхронизироваться)
— сервер не рекомендуется для синхронизации
сервер x недоступен

Вы можете проверить, подходит ли сервер из списка для синхронизации с помощью следующей команды:

Из распечатки выше видно, что сервер подходит для синхронизации: stratum — 2, offset — 0,127936 мс, задержка — 0,026 мс.

Мы также можем увидеть результаты синхронизации (успешно или с ошибками) в логах:

Настройка локальной даты и времени

С помощью команды ntpdate мы можем установить локальную дату и время на нашем сервере, отправив запрос на сервер NTP:

Часовой пояс, наряду со временем и датой, является одним из важнейших параметров компьютера. Для корректной работы Windows и приложений часовой пояс должен быть установлен в соответствии с географическим положением компьютера. В этой статье мы рассмотрим, как изменить часовой пояс в Windows с помощью графического интерфейса, командной строки, PowerShell и групповой политики.

Новое приложение «Параметры» используется в Windows 10 и Windows Server 2019/2016 для установки даты и часового пояса. Вы можете установить часовой пояс из графического интерфейса, щелкнув правой кнопкой мыши значок часов на панели задач и выбрав «Настроить дату/время». По умолчанию Windows пытается автоматически выбрать часовой пояс (параметр Установить часовой пояс автоматически включен). Вы можете отключить эту опцию и установить нужный часовой пояс вручную, выбрав его в раскрывающемся списке.

Совет. Вы также можете использовать классический апплет панели управления «Дата и время», чтобы изменить настройки часового пояса в Windows. Запустите команду timedate.cpl .

Разрешить или запретить пользователям изменять часовой пояс в Windows

По умолчанию пользователю не нужны права администратора для изменения часового пояса (в отличие от изменения даты/времени). Это поведение можно изменить с помощью консоли «Локальные параметры безопасности» ( secpol.msc ). Перейдите в «Настройки безопасности» -> «Локальная политика» -> «Назначение прав пользователя». Политика называется Изменить часовой пояс. Как видите, часовой пояс может быть изменен системой, администраторами и всеми пользователями. Чтобы запретить пользователям изменять часовой пояс, удалите группу «Пользователи» из списка учетных записей в этой политике.

В Windows Server только локальная служба и администраторы имеют права на изменение часового пояса.

В Hyper-V Server и Windows Server Core часовой пояс можно установить с помощью встроенной утилиты sconfig.

TZUtil.exe: как изменить часовой пояс в Windows 10 CMD?

Для изменения часового пояса в Windows 11/10/8.1 и Windows Server 2019/2016/2012 R2/ используется специальный инструмент командной строки tzutil.exe (Windows Time Zone Utility). Впервые он появился в Windows 7. Исполняемый файл инструмента находится в каталоге %WINDIR%\System32.

Давайте рассмотрим особенности и возможности инструмента TZUtil.exe.

Запустите командную строку ( cmd.exe ). Чтобы узнать текущий часовой пояс и его идентификатор (TimeZoneID), выполните команду:

В этом примере Стандартное тихоокеанское время – это идентификатор текущего часового пояса.

Отобразите список всех доступных часовых поясов следующим образом:
tzutil /l

Если вы хотите быстро найти все доступные часовые пояса (например, со смещением UTC -6), выполните команду:

тзутил /л | найти /I "utc-06"

Изменить текущий часовой пояс на (UTC-05:00) восточное время (США и Канада):
tzutil /s "Eastern Standard Time"

Текущий часовой пояс хранится в реестре Windows. Вы можете проверить, что он изменился следующим образом:
reg query HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation

Чтобы отключить переход на летнее время для определенного часового пояса, необходимо указать идентификатор часового пояса с суффиксом _dstoff, например:

tzutil /s «Центральноевропейское стандартное время_dstoff»

Эта команда изменит часовой пояс компьютера и отключит сезонную смену часов.

Вы можете отобразить полную информацию о часовом поясе и настройках летнего времени следующим образом:

Чтобы изменить часовой пояс из командной строки в Windows XP и Windows Server 2003, вам нужно было использовать следующие команды

RunDLL32.exe shell32.dll,Control_RunDLL timedate.cpl,,/Z Центральноамериканское стандартное время

Control.exe TIMEDATE.CPL,,/Z Стандартное время Центральной Америки

Установка часового пояса Windows с помощью PowerShell

Текущие настройки часового пояса можно получить из консоли PowerShell. Выполните команду:

Id: стандартное тихоокеанское время
DisplayName: (UTC-08:00) тихоокеанское время (США и Канада)
StandardName: стандартное тихоокеанское время
DaylightName: стандартное тихоокеанское время
BaseUtcOffset: -08:00:00
SupportsDaylightSavingTime: False

Чтобы просмотреть все часовые пояса, доступные в Windows, вы можете использовать команду PowerShell:

[System.TimeZoneInfo]::GetSystemTimeZones()
или
Get-TimeZone -ListAvailable

Список часовых поясов довольно длинный. Чтобы узнать название нужного часового пояса, воспользуйтесь параметрами фильтрации PowerShell:

Get-TimeZone -ListAvailable | Где-объект

Вы можете перечислить все часовые пояса в алфавитном порядке:

Get-TimeZone -ListAvailable | Выберите идентификатор | Идентификатор сортировки

Чтобы изменить текущий часовой пояс из PowerShell, выполните команду

Set-TimeZone -Name "Восточное стандартное время США"

Настройка часового пояса с помощью групповой политики

Вы можете использовать групповую политику для настройки часового пояса на компьютерах в домене Active Directory. В GPO нет встроенных параметров политики для настройки часового пояса. Двумя наиболее часто используемыми вариантами настройки часового пояса через объект групповой политики являются использование сценария входа в систему объекта групповой политики или импорт параметров часового пояса в реестр.

Чтобы установить часовой пояс с помощью сценария входа в систему GPO, вы можете использовать простой сценарий PowerShell (он работает для всех версий Windows, начиная с Windows XP и Windows Server 2003):

$timeZone = "Летнее время в Центральной Европе"
$WinOSVerReg = Get-Item "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion"
$WinOSVer = $WinOSVerReg.GetValue("CurrentVersion" )
if ($WinOSVer -GE 6) tzutil.exe /s $timeZone
> Else $params = "/c Start `"Изменить часовой пояс`" /MIN %WINDIR%\System32\Control.exe TIMEDATE.CPL,,/Z "
$params += $timeZone
$proc = [System.Diagnostics.Process]::Start( "CMD.exe", $params )
>

Еще один способ установить часовой пояс для компьютеров, присоединенных к домену, — импортировать содержимое раздела реестра HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation с эталонного компьютера с правильно настроенными параметрами времени на другие компьютеры через объект групповой политики. В этой статье описывается, как импортировать параметры реестра с помощью групповой политики.

Выберите этот раздел реестра со всеми параметрами с помощью обозревателя реестра. В результате все настройки часового пояса будут импортированы в редактор GPO (Конфигурация компьютера -> Настройки -> Настройки Windows -> Реестр).

Если вы хотите использовать разные настройки часового пояса для разных сайтов Active Directory, используйте таргетинг на уровне элементов GPP, чтобы нацелить определенные настройки часового пояса на сайт AD.

Если вы используете инфраструктуру RDS, а пользователи и серверы RDSH настроены на разные часовые пояса, то время сервера будет отображаться в сеансах RDP пользователя. Это не удобно. Вы можете перенаправить локальный часовой пояс пользователя на сеанс RDP с помощью параметра GPO Разрешить перенаправление часового пояса (Конфигурация компьютера > Политики > Административные шаблоны > Компоненты Windows > Службы удаленных рабочих столов > Узел сеансов удаленных рабочих столов > Перенаправление устройств и ресурсов). .

Невозможно изменить часовой пояс в Windows Server 2019/Windows 10: у вас нет разрешения

Windows Server 2019 RTM и некоторые сборки Windows 10 содержат раздражающую ошибку с настройкой часового пояса через графический интерфейс. Если вы попытаетесь изменить часовой пояс из современного приложения «Настройки» или с помощью классического апплета Панели управления, появится ошибка:

Во-первых, убедитесь, что вы входите в Windows под учетной записью с правами администратора и что группа «Администраторы» присутствует в параметрах локальной политики безопасности «Изменить часовой пояс».

В качестве обходного пути в этом случае вам придется изменить часовой пояс из командной строки:

tzutil /l
tzutil /s "Стандартное время Центральной Европы"

GetTimeZone -ListAvailable|? DisplayName - как "*Берлин*"|Set-TimeZone

Если вы хотите изменить настройку часового пояса из графического интерфейса, вам необходимо настроить апплет timedate.cpl из командной строки с повышенными правами или открыть его из диспетчера серверов (Локальный сервер -> Часовой пояс).

Часовой пояс в почтовом ящике Exchange (Microsoft 365) устанавливается при первом подключении в соответствии с настройками профиля пользователя Windows.

Привет! Скорее всего, вы попали сюда, когда искали решение проблемы с синхронизацией NTP, верно? Для вашего удобства эта страница отлично подходит для начала. Мы предоставили список наиболее распространенных причин проблем с синхронизацией времени NTP. Проверьте, какой из них подходит вам, и следуйте предложенным шагам, чтобы сделать службу времени успешной. Мы надеемся, что эти рекомендации будут вам полезны!

Брандмауэр или фильтр портов, блокирующий пакеты NTP

Одной из причин проблем с синхронизацией NTP может быть брандмауэр или фильтр портов, который блокирует порты, используемые программами для связи (по умолчанию UDP-порт 123). Например, в Windows 8 проверьте настройки брандмауэра в Панели управления -> Брандмауэр Windows-> Дополнительные параметры. Если брандмауэр включен, необходимо включить правила для входящих и исходящих подключений для «Определенных локальных портов», в нашем случае UDP, порт 123. Для получения подробной информации о настройках портов брандмауэра Windows щелкните на рисунках 1, 2 и 3.
< /p>

Рис. 2. Настройка правила входящего порта в Windows 8.

Рисунок 4. Запустите программу cmd от имени администратора.

Затем введите следующие команды (рис. 5):

w32tm /config /manualpeerlist:[server],0x8 /syncfromflags:MANUAL
Вместо [ необходимо ввести фактический IP-адрес NTP-сервера или имя его хоста. сервер].
Флаг "0x8" заставляет w32time отправлять не "симметричные активные" пакеты, а обычные "клиентские" запросы, на которые сервер NTP отвечает как обычно.

Затем можно использовать следующую команду для немедленного вступления изменений в силу:

w32tm /config /update
Если эта команда выполнена успешно, ваши системные часы синхронизируются с данным сервером NTP. Чтобы проверить это, откройте окно «Дата и время» (щелкните значок «время» в правом нижнем углу рабочего стола) -> Изменить настройки даты и времени -> Интернет-время. Вы должны увидеть что-то похожее на рисунок 6.

В качестве альтернативы можно перезапустить службу w32time:

net stop w32time
net start w32time

net time /querysntp
может использоваться для проверки конфигурации. Вывод должен выглядеть примерно так, как показано ниже:

Текущее значение SNTP: [сервер],0x8

Если служба w32time перезапускается, она немедленно отправляет запрос на сервер NTP. Кроме того, команда:

w32tm /resync
можно использовать, чтобы позволить w32time отправить запрос.

Рис. 5. Регулировка поведения w32time.

Рис. 6. Дата и время Windows успешно синхронизированы.

Проверьте, запущена ли служба w32time

Обратите внимание, что служба w32time может быть включена только в том случае, если в вашей системе не установлен другой демон ntp. В противном случае две службы вступают в конфликт. Чтобы проверить, запущен ли w32time, выполните следующие действия: перейдите в Панель управления->Администрирование->Службы. Прокрутите до функции «Время Windows» и проверьте ее «Статус», который должен быть «Работает». Проверьте также «Тип запуска» и установите для него значение «Автоматически» или «Вручную», если это возможно.

Если состояние времени Windows в данный момент не отображается, щелкните правой кнопкой мыши и выберите «Свойства», чтобы открыть окно «Свойства времени Windows (локальный компьютер)». В статусе службы нажмите кнопку «Старт», чтобы запустить службу времени. Результат должен напоминать рисунок 7.

NTP-сервер в корпусе высотой 1U для серверной стойки

Компактный сервер времени NTP со встроенными эталонными часами

Платформа NTP Timeserver для настраиваемых систем синхронизации времени и частоты

Читайте также: