Windows Server 2022 NTP服务器

吴志铃

一、配置NTP服务器

配置NTP服务器，为客户端提供时间同步服务。
如果计算机是Active Directory域控制器，则NTP服务器功能已自动启动。
因此，下面的示例是计算机在工作组环境中启用NTP服务器功能。
1.1 使用管理员权限运行 PowerShell 并配置。

1. Windows PowerShell
2. Copyright (C) Microsoft Corporation. All rights reserved.
4. # 确认当前设置（以下为默认设置）
5. PS C:\Users\Administrator> Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer"
7. AllowNonstandardModeCombinations : 1
8. ChainDisable                     : 0
9. ChainEntryTimeout                : 16
10. ChainLoggingRate                 : 30
11. ChainMaxEntries                  : 128
12. ChainMaxHostEntries              : 4
13. DllName                          : C:\Windows\system32\w32time.dll
14. Enabled                          : 0
15. EventLogFlags                    : 0
16. InputProvider                    : 0
17. RequireSecureTimeSyncRequests    : 0
18. PSPath                           : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32
19.                                    time\TimeProviders\NtpServer
20. PSParentPath                     : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32
21.                                    time\TimeProviders
22. PSChildName                      : NtpServer
23. PSDrive                          : HKLM
24. PSProvider                       : Microsoft.PowerShell.Core\Registry
26. # 启用 NTP 服务器功能
27. PS C:\Users\Administrator> Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer" -Name "Enabled" -Value 1
29. # 将 [AnnounceFlags] 设置为 5
30. # 数字表示
31. # 0x00：不是时间服务器
32. # 0x01 ： 始终定时服务器
33. # 0x02：自动时间服务器
34. # 0x04 ： 始终可靠的时间服务器
35. # 0x08：自动可靠的时间服务器
36. PS C:\Users\Administrator> Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Config" -Name "AnnounceFlags" -Value 5
38. # 重新启动 Windows 时间服务
39. PS C:\Users\Administrator> Restart-Service w32Time
41. # 如果 Windows 防火墙正在运行，请允许 NTP 端口
42. PS C:\Users\Administrator> New-NetFirewallRule `
43. -Name "NTP Server Port" `
44. -DisplayName "NTP Server Port" `
45. -Description 'Allow NTP Server Port' `
46. -Profile Any `
47. -Direction Inbound `
48. -Action Allow `
49. -Protocol UDP `
50. -Program Any `
51. -LocalAddress Any `
52. -LocalPort 123

复制代码

 
1.2 NTP服务器主机还需要作为NTP客户端与其他主机同步时间。
 
 
二、配置NTP客户端

配置NTP客户端以将时间与NTP服务器同步。
NTP客户端设置在Windows默认情况下配置为NTP服务器【time.windows.com】，因此，如果连接Internet的环境计算机，则时间和日期已经同步。
此外，如果计算机位于 Active Directory 域中，则NTP客户端设置也配置如下，因此通常不需要更改设置。
* 域控制器与域中的PDC同步时间 * 域中的PDC与父域中的PDC同步时间或与其他域控制器同步时间 * 客户端计算机与客户端现在登录的域控制器同步时间在工作组环境计算机中，可以将默认NTP服务器更改为其他服务器，如下所示。
 
2.1 使用管理员权限运行 PowerShell 并配置。

1. Windows PowerShell
2. Copyright (C) Microsoft Corporation. All rights reserved.
4. # 确认当前同步 NTP 服务器
5. PS C:\Users\Administrator> w32tm /query /source
6. time.windows.com,0x8
8. # 更改目标 NTP 服务器（替换为时区服务器）
9. # 数字表示
10. # 0x01 : 使用特殊轮询间隔
11. # 0x02 : UseAsFallbackOnly
12. # 0x04 : 以 SymmetricActive 模式发送请求
13. # 0x08 : 以客户端模式发送请求
14. PS C:\Users\Administrator> Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\w32time\Parameters" -Name "NtpServer" -Value "ntp.ntsc.ac.cn,0x8"
16. # 重新启动 Windows 时间服务
17. PS C:\Users\Administrator> Restart-Service w32Time
19. # 手动重新同步
20. PS C:\Users\Administrator> w32tm /resync
21. Sending resync command to local computer
22. The command completed successfully.
24. # 验证状态
25. PS C:\Users\Administrator> w32tm /query /status
27. Leap Indicator: 0(no warning)
28. Stratum: 2 (secondary reference - syncd by (S)NTP)
29. Precision: -23 (119.209ns per tick)
30. Root Delay: 0.0154647s
31. Root Dispersion: 7.7603588s
32. ReferenceId: 0x85F3EEF3 (source IP:  133.243.238.243)
33. Last Successful Sync Time: 05/26/2024 11:05:40 PM
34. Source: ntp.ntsc.ac.cn,0x8
35. Poll Interval: 6 (64s)

复制代码

 
2.2 如果计算机位于 Active Directory 域环境中，并且他是Forrest Root，同步目标通常配置为【本地CMOS时钟】（硬件时钟），然后，如果要将设置从【本地CMOS时钟】更改为其他网络NTP服务器，请按如下方式设置。

1. Windows PowerShell
2. Copyright (C) Microsoft Corporation. All rights reserved.
4. # 在AD域环境中，[类型]通常设置为[NT5DS]
5. PS C:\Users\Administrator> (Get-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Services\w32time\Parameters").GetValue("Type")
6. NT5DS
8. # 在 Forrest Root 的域控制器上，
9. # 如果目标是[本地CMOS时钟]，则将[类型]更改为[NTP]
10. # 接下来，在[1]部分中以相同的方式更改为NTP服务器
11. PS C:\Users\Administrator> Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\w32time\Parameters" -Name "Type" -Value "NTP"

复制代码

 

来源:https://www.cnblogs.com/nc086/p/18213575
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！