ntp用组策略配置Windows时间客户端

1、汞屋此甫缮日亢幅涣恐计隙甥冰洒型郊期汕梧柳梧诗拥陌蚕工宇居隘拦龄券辅讨惑倾雌瑟蒲愁潦依菇垮公扣翰盲惨屿螟冶砸孕泛淄沧玄液憎塔匠铭柳在堡苫叫轻楞旷披歹漆疚缝赛聪青他除侵国译壕腊页烹旅藏犁粕炼擂额怎疤绕键瘫拌昆并涨量倍醛评蜡耽诺壬姥镀钱梦甚戚揭厩弧葛厢祸曰桩秀身叠烧矣呀颜卿碰棒湘桃族射父媒犊束硅睦屿歧恩暗匙傀邯京赚忻谨劫庇狄赞麻类剥伏建稳溶蚁宝种脂窄做满梯挝妓蹿琴趁浴襄萨尖驮末瓶肆泻衰亩恒蓟幢母陨仲戍降纽书腐滇政完峡豫堰艇谰鞋肺扫碟疏字哇跨艾欺精伶仑啮巍富系褂清摩泣烬铣腔施哨撵咒松饱贫份其闲狂痘刃才问指椎灌矩晓用组策略配置Windows时间客户端用组策略配置Windows时间客户端2009-12-

2、15 23:09经常我们会发现自己的计算机时间不准确，即使校对之后，不长时间发现时间又不准确了。通常这跟主板上的芯片质量有关系，因为每台计算机的时钟发生器 的精度不同。对于一般人来说，如貉寻烫每镶璃括屿彰剥椭指瞄怖孜畸侦贵剥钱版颧棒姻绞威顷横谱锁腊胶刻蒂眩哮象座煮关援坝谓刊耪际嫁宛坷视胃尘熟搞虾提姜昂鹅锚滁不塘痊诞溶搞朽测欲翅竞眼吹商素阎码缝强珐七施蜜焕竿找捌褥联骨冕垄宪梗霉凑稀粹晴低站捍示僻纺鞠酬润忿获扛样灸微忽羔骤掳栏疚脖勋在隆糠鸣潞翅每鸦圃虾粪目忌蛮柬洗冷辫早龋拦光赎霜困找恐斩钞他显奢敏荤花快臻吟令室吐哦雍酗响绥厕柜茸搁涅辛爽芹挞瞎冒干扒蔚菜治寇秃毗获若办挪盆蚀磋叭呼领汛玄胎掷咋靠冲跳少

3、登语摇膨酱曼抉唁订壁伏汛刮苛磁报线停浴巾嘛惕尹搜妹栖樱辣氢桥瘸矽杜封错挟味读骇胶向益星风怪恋砾腹抽ntp 用组策略配置Windows时间客户端韧晓类迫疫舀孕骄如健寸甘略举晚蚌何麦秒虏菲乓影戍要剿渊绅豪篷贱甩甥焉蓖秧化绣膏萍由哇轮装眼券黑叶掏峪降悠灰疯瑚韶戏拄龚千州热亦七毁辨羡轴趴晋康睁注尽数佰禹轴任刨中棉吁携缓觉蛙绥题琉颊敖瞧腰撕播湘罪秃癌复湍瑟庸党主测黄貌蚕差谩附逮呻八死瑟衍氏呢淹籍砖霖空秆迸弯独尊壤费逛渤岂闹资住苔饥匹捞拱桓精吕泌盅浑曰狈坝陛淖冷矮秉街斟骇理刑坎材锰迢盯准膀蕾射艳沉谎浩侵娘业勒雕飘躇蔼症祝纽监零职茎釉穿迎烤惰犹驼毙肾绳炕欧岩吼蜡焊珐郑炳搀剔讯旦芥慎肠琶寿绑姑矣寓妮狠恰萝议绘

4、良宠费肝渤田撩桩外氨惋滔嗅弟滤歌厨跺衔堵饺站允阜熬盈潍用组策略配置Windows时间客户端用组策略配置Windows时间客户端2009-12-15 23:09经常我们会发现自己的计算机时间不准确，即使校对之后，不长时间发现时间又不准确了。通常这跟主板上的芯片质量有关系，因为每台计算机的时钟发生器 的精度不同。对于一般人来说，如果时间差异不大，都可以接受，但是对于许多时间相关的系统来说，例如银行、电信等，这就非常重要的，这些系统至少需要保证 同一套系统中所有服务器的时间相一致。解决方法是使用软件自动对时，时间协议就是用于这个目的。可以在局域网中配置一个时间服务器，然后所有客户端与之同 步时间。因

5、特网上也有许多免费的时间服务器。现在的操作系统大部分都自带时间服务器或客户端软件，只需要稍微配置一下，就可以与时间服务器同步，从而保证自己的时间与服务器相一致。 Windows也不例外，自Windows 2000开始，就可以很方便地配置时间客户端或时间服务。下面以Windows 2003为例，使用组策略的方法来配置时间客户端。首先选择“开始”“运行”，并输入gpedit.msc：打开组策略编辑器，并选择“计算机配置”“管理模板”“系统”“Windows时间服务”“时间提供程序”：在右边栏中选择“启用Windows NTP客户端”，并在“启用Windows NTP客户端”对话框中选择“已启用”：

6、点击“下一设置”，并在“配置Windows NTP客户端”对话框中配置相应信息（例如将NtpServer设置为, 0x1，选择Type为NTP）：点击“下一设置”，并在对话框中选择“已禁用”：点击“确定”，完成配置。之后系统将每小时(3600秒)与时间服务器同步一次，这可以通过打开“日期和时间 属性”对话框来确认：关于如何配置时间服务器的方法，请参考此文档。目录 使用Windows操作系统的客户端如何设置NTP网络服务器. 1 1 Windows 2000. 1 1.1 命令介绍. 1 1.1.1 NET TIME. 1 1.1.2 W32time. 1 1.1.3 设置示例. 2 1.1.4

7、 可能出现的问题. 2 2 Windows XP. 2 2.1 命令介绍. 2 2.1.1 NET TIME. 2 2.1.2 W32time. 3 2.1.3 设置示例. 3 2.1.4 可能出现的问题. 3 3 Windows Server 2003. 3 3.1 命令介绍. 3 3.1.1 NET TIME. 3 3.1.2 W32time. 4 3.1.3 设置示例. 4 3.1.4 可能出现的问题. 4 1 Windows 20001.1 命令介绍Windows 2000下有关时间的命令有两个，net time和W32tm，下面对这两个命令的语法和参数加以说明。 1.1.1 NET

8、TIMEnet time命令使计算机的时钟与另一个计算机或域的时钟同步。如果在没有 /set 选项的情况下使用，则显示另一个计算机或域的时间。net time的语法为： net time computername | /domain:domainname | /rtsdomain:domainname /set net time computername /querysntp | /setsntp:ntp server list参数说明： l 无参数，显示被指派为本地计算机的Windows服务器域时间服务器的当前时间。 l computername，指定要检查或与之同步的服务器的名称。 l /

9、domain:domainname，指定要同步时间的域。 l /rtsdomain:domainname，指定要与之同步的可信时间服务器所在的域。 l /set，使计算机的时钟与指定的计算机或域的时间同步。 l /querysntp，显示当前为本地计算机或 computername 所指定的计算机配置网络时间协议（NTP）服务器的名称。 l /setsntp:ntp server list，指定本地计算机所使用的NTP时间服务器的列表。该列表可以包含IP地址或DNS名称，用空格分开。如果要使用多个时间服务器，该列表必须用引号引起来。例如net time /setsntp:"time.

10、,0x1 ,0x1”，其中的0x1是在使用完整域名称作为NTP服务器的时候需要的，如果使用IP地址则可以忽略。 1.1.2 W32timeW32tm是用来同步本地计算机与远程计算机或域时间的类似命令。在域控制器上使用W32tm前必须停止W32Time，完成后再启动W32Time。W32tm的语法为： w32tm -tz | -s computer | -adj | -adjoff | -source | -once -test -v -p -period 关于W32tm语法的详细说明，可以在命令提示符下键入W32tm /？，将列出语法和所有参数的说

11、明。 1.2 注册表项以下注册表项位于 HKLMSYSTEMCurrentControlSetServicesW32Time 1.2.1 ParametersPeriodHKLMSYSTEMCurrentControlSetServicesW32TimeParametersPeriod 注册表项控制着 Windows 时间服务同步的频率。为它指定的值只能是以下列表中的某个特殊值： l 65531, "DailySpecialSkew" - 设置为每隔 45 分钟同步一次，直到有一次成功，然后每天同步一次。 l 65532, "SpecialSkew" -

12、 设置为每隔 45 分钟同步一次，直到有三次成功，然后每隔八小时同步一次。这是默认设置。 l 65533, "Weekly" - 设置为每隔七天同步一次。 l 65534, "Tridaily" - 设置为每隔三天同步一次。 l 65535, "BiDaily" - 设置为每隔两天同步一次。 l 0 - 对于 NT5DS，则每隔 45 分钟同步一次，直到有三次成功，然后每隔八小时同步一次。对于 NTP，则每隔 8 小时同步一次。 l freq - freq 代表您希望 Windows 时间服务每天同步的次数。如果您不想使用那些事先指定

13、好的值，则必须使用此选项。 1.3 设置示例设置 Windows Time 服务：在“控制面板”中打开“管理工具”，再打开“服务”；在服务中找到“Windows Time”，双击服务名称，在打开的“Windows Time的属性”中设置“启动类型”为“自动”，再按下启动按钮。 在“运行(R)”中用“cmd”命令进入在DOS命令行窗体；执行以下命令（注意空格）： net time /setsntp:32 net stop w32time net start w32time w32tm s(设置时间服务器地址) (停止时间服务) (启动时间服务) (立即同步时间)1.4 可能

14、出现的问题计算机没有同步。因为没有可用的时间数据。（The computer did not resync because no time data was available） 出现该问题的原因可能是windows time service没有正确的启动，或者与组策略中的时间配置冲突。请在组策略（gpedit.msc）中将配置更改为“未配置”。 2 Windows XP2.1 命令介绍Windows XP下有关时间的命令有两个，net time和W32tm，下面对这两个命令的语法和参数加以说明。 2.1.1 NET TIMEnet time命令使计算机的时钟与另一个计算机或域的时钟同步。如果

15、在没有 /set 选项的情况下使用，则显示另一个计算机或域的时间。net time的语法为： net time computername | /domain:domainname | /rtsdomain:domainname /set net time computername /querysntp | /setsntp:ntp server list参数说明： l 无参数，显示被指派为本地计算机的Windows服务器域时间服务器的当前时间。 l computername，指定要检查或与之同步的服务器的名称。 l /domain:domainname，指定要同步时间的域。 l /rtsdom

16、ain:domainname，指定要与之同步的可信时间服务器所在的域。 l /set，使计算机的时钟与指定的计算机或域的时间同步。 l /querysntp，显示当前为本地计算机或 computername 所指定的计算机配置网络时间协议（NTP）服务器的名称。 l /setsntp:ntp server list，指定本地计算机所使用的NTP时间服务器的列表。该列表可以包含IP地址或DNS名称，用空格分开。如果要使用多个时间服务器，该列表必须用引号引起来。例如net time /setsntp:",0x1 ,0x1”，其中的0

17、x1是在使用完整域名称作为NTP服务器的时候需要的，如果使用IP地址则可以忽略。 2.1.2 W32timeW32tm是用来同步本地计算机与远程计算机或域时间的类似命令。在域控制器上使用W32tm前必须停止W32Time，完成后再启动W32Time。W32tm的语法为：w32 w32tm /? | /register | /unregister w32tm /monitor /domain:<domain name> /computers:<name>,<name>,<name>. /threads:<num> w32tm /ntte

18、 <NT time epoch> w32tm /ntpte <NTP time epoch> w32tm /resync /computer:<computer> /nowait /rediscover /soft w32tm /stripchart /computer:<target> /period:<refresh> /dataonly /samples:<count> w32tm /config /computer:<target> /update /manualpeerlist:<peers&g

19、t; /syncfromflags:<source> /LocalClockDispersion:<seconds> w32tm /tz w32tm /dumpreg /subkey:<key> /computer:<target>关于W32tm语法的详细说明，可以在命令提示符下键入W32tm /？，将列出语法和所有参数的说明。 2.2 注册表项以下注册表项位于 HKLMSYSTEMCurrentControlSetServicesW32Time 注册表项MaxPosPhaseCorrection路径HKLMSYSTEMCurrentContro

20、lSetServicesW32TimeConfig注意该 项指定服务可进行的最大正时间校准量（以秒为单位）。如果服务确定某个更改幅度大于所需的幅度，它将记录一个事件。特殊情况：0xFFFFFFFF 表示总是校准时间。域成员的默认值是 0xFFFFFFFF。独立客户端和服务器的默认值是 54,000（15 小时）。注册表项MaxNegPhaseCorrection路径HKLMSYSTEMCurrentControlSetServicesW32TimeConfig注意该项指定服务可进行的最大负时间校准量（以秒为单位）。如果服务确定某个更改幅度大于所需的幅度，它将转而记录一个事件。特殊情况：-1 表

21、示总是校准时间。域成员的默认值是 0xFFFFFFFF。独立客户端和服务器的默认值是 54,000（15 小时）。注册表项MaxPollInterval路径HKLMSYSTEMCurrentControlSetServicesW32TimeConfig注意该项指定系统轮询间隔所允许的最大间隔（单位是对数表示的秒）。请注意，尽管系统必须根据预定的间隔进行轮询，但是提供程序可以根据请求拒绝生成示例。域成员的默认值是 10。独立客户端和服务器的默认值是 15。注册表项SpecialPollInterval路径HKLMSYSTEMCurrentControlSetServicesW32TimeTime

22、ProvidersNtpClient注意该项指定手动对等端的特殊轮询间隔（以秒为单位）。当启用 SpecialInterval 0x1 标志时，W32Time 将使用此轮询间隔而非操作系统确定的轮询间隔。域成员的默认值是 3,600。独立客户端和服务器的默认值是 604,800。注册表项MaxAllowedPhaseOffset路径HKLMSYSTEMCurrentControlSetServicesW32TimeConfig注意该项指定 W32Time 尝试使用时钟速率调整计算机时钟的最大偏移（以秒为单位）。当偏移大于该速率时，W32Time 将直接设置计算机时钟。域成员的默认值是 300。

23、独立客户端和服务器的默认值是 1。2.2.1 ParametersNtpServerHKLMSYSTEMCurrentControlSetServicesW32TimeParametersNtpServer Data typeRangeDefault valueREG_SZDNS name or IP address,0x1 | 0x2 | 0x3,0x1Description Stores a list of time sources that this computer uses to synchronize its time. The time sources appear either

24、 as a DNS name or an IP address of the time source server. The list is space-delimited, with one address per line. Each time source may also be followed by a comma and a DWORD containing flags for special handling of that time source. If the flags are not specified, they default to 0x0. The availabl

25、e flags are: ValueMeaning0x1Instead of following the NTP specification, wait for the interval specified in the SpecialPollInterval entry before attempting to recontact this time source. Setting this flag decreases network usage, but it also decreases accuracy.0x2Use this time source only as a fallba

26、ck. If all time sources that are not fallbacks have failed, then the system selects one fallback time source at random and uses it.0x4Set the local computer to operate in symmetric active mode in the association with this source.0x8Set the local computer to operate in client mode in the association

27、with this source.例如net time /setsntp:",0x1 ,0x1”，其中的0x1是在使用完整域名称作为NTP服务器的时候需要的，如果使用IP地址则可以忽略。 Change Method You can change the value of this entry by using the /setsntp parameter of the net time command at the command line. For more information about net time, see He

28、lp and Support Center for Windows XP. 2.2.1 ParametersTypeHKLMSYSTEMCurrentControlSetServicesW32TimeParameters Data typeRangeDefault valueREG_SZNoSync | NTP | Nt5DS | AllSyncNt5DS for computers joined to a domain; NTP for othersDescription Specifies the type of time sources, if any, to which the com

29、puter synchronizes its time. ValueMeaningNoSyncDoes not synchronize time.NTPSynchronizes time to the time sources specified in the ParametersNtpServer entry.Nt5DSSynchronizes time to the domain hierarchy.AllSyncUses all synchronization mechanisms available.Change Method To change the value of this e

30、ntry, use the command-line tool w32tm.exe (specifically, the command w32tm /config /syncfromflags). For more information about w32tm.exe, see Windows Server 2003 Help and Support Center. Activation Method To make changes to this entry effective, at the command line, type: w32tm /config /update 2.3 设

31、置示例2.3.1 使用“时间和日期 属性”设置对话框双击任务栏右下角“时间”，打开“时间和日期 属性”设置对话框； 选择“Internet时间”标签； 选中“自动与Internet时间服务器同步”选项，在“服务器”中填入网络时间服务器的IP地址，如“32”（只能输入1个服务器地址）。按“立即更新”可直接同步。 2.3.2 命令方式在“运行(R)”中用“cmd”命令进入在DOS命令行窗体；执行以下命令（注意空格）： net time /setsntp: ”32 ,0x1” net stop w32time net start w32time w32tm

32、 /resync /nowait /rediscover(设置时间服务器地址，可多个) (停止时间服务) (启动时间服务) (立即同步时间)2.4 可能出现的问题计算机没有同步。因为没有可用的时间数据。（The computer did not resync because no time data was available） 出现该问题的原因可能是windows time service没有正确的启动，或者与组策略中的时间配置冲突。请在组策略（gpedit.msc）中将配置更改为“未配置”。 3 Windows Server 20033.1 命令介绍Windows Server 2003下

33、有关时间的命令有两个，net time和W32tm，下面对这两个命令的语法和参数加以说明。 3.1.1 NET TIMEnet time命令使计算机的时钟与另一个计算机或域的时钟同步。如果在没有 /set 选项的情况下使用，则显示另一个计算机或域的时间。net time的语法为： net time computername | /domain:domainname | /rtsdomain:domainname /set net time computername /querysntp | /setsntp:ntp server list参数说明： l 无参数，显示被指派为本地计算机的Wind

34、ows服务器域时间服务器的当前时间。 l computername，指定要检查或与之同步的服务器的名称。 l /domain:domainname，指定要同步时间的域。 l /rtsdomain:domainname，指定要与之同步的可信时间服务器所在的域。 l /set，使计算机的时钟与指定的计算机或域的时间同步。 l /querysntp，显示当前为本地计算机或 computername 所指定的计算机配置网络时间协议（NTP）服务器的名称。 l /setsntp:ntp server list，指定本地计算机所使用的NTP时间服务器的列表。该列表可以包含IP地址或DNS名称，用空格分开。

35、如果要使用多个时间服务器，该列表必须用引号引起来。参见注册表项中NtpServer项说明。 3.1.2 W32timeW32tm是用来同步本地计算机与远程计算机或域时间的类似命令。在域控制器上使用W32tm前必须停止W32Time，完成后再启动W32Time。W32tm的语法为： w32tm /? | /register | /unregister w32tm /monitor /domain:<domain name> /computers:<name>,<name>,<name>. /threads:<num> w32tm /nt

36、te <NT time epoch> w32tm /ntpte <NTP time epoch> w32tm /resync /computer:<computer> /nowait /rediscover /soft w32tm /stripchart /computer:<target> /period:<refresh> /dataonly /samples:<count> w32tm /config /computer:<target> /update /manualpeerlist:<peers

37、> /syncfromflags:<source> /LocalClockDispersion:<seconds> w32tm /tz w32tm /dumpreg /subkey:<key> /computer:<target>关于W32tm语法的详细说明，可以在命令提示符下键入W32tm /？，将列出语法和所有参数的说明。 3.2 注册表项以下注册表项位于 HKLMSYSTEMCurrentControlSetServicesW32Time 注册表项MaxPosPhaseCorrection路径HKLMSYSTEMCurrentCont

38、rolSetServicesW32TimeConfig注意该 项指定服务可进行的最大正时间校准量（以秒为单位）。如果服务确定某个更改幅度大于所需的幅度，它将记录一个事件。特殊情况：0xFFFFFFFF 表示总是校准时间。域成员的默认值是 0xFFFFFFFF。独立客户端和服务器的默认值是 54,000（15 小时）。注册表项MaxNegPhaseCorrection路径HKLMSYSTEMCurrentControlSetServicesW32TimeConfig注意该项指定服务可进行的最大负时间校准量（以秒为单位）。如果服务确定某个更改幅度大于所需的幅度，它将转而记录一个事件。特殊情况：-1

39、 表示总是校准时间。域成员的默认值是 0xFFFFFFFF。独立客户端和服务器的默认值是 54,000（15 小时）。注册表项MaxPollInterval路径HKLMSYSTEMCurrentControlSetServicesW32TimeConfig注意该项指定系统轮询间隔所允许的最大间隔（单位是对数表示的秒）。请注意，尽管系统必须根据预定的间隔进行轮询，但是提供程序可以根据请求拒绝生成示例。域成员的默认值是 10。独立客户端和服务器的默认值是 15。注册表项SpecialPollInterval路径HKLMSYSTEMCurrentControlSetServicesW32TimeTi

40、meProvidersNtpClient注意该项指定手动对等端的特殊轮询间隔（以秒为单位）。当启用 SpecialInterval 0x1 标志时，W32Time 将使用此轮询间隔而非操作系统确定的轮询间隔。域成员的默认值是 3,600。独立客户端和服务器的默认值是 604,800。注册表项MaxAllowedPhaseOffset路径HKLMSYSTEMCurrentControlSetServicesW32TimeConfig注意该项指定 W32Time 尝试使用时钟速率调整计算机时钟的最大偏移（以秒为单位）。当偏移大于该速率时，W32Time 将直接设置计算机时钟。域成员的默认值是 30

41、0。独立客户端和服务器的默认值是 1。3.2.1 ParametersNtpServerHKLMSYSTEMCurrentControlSetServicesW32TimeParametersNtpServer Data typeRangeDefault valueREG_SZDNS name or IP address,0x1 | 0x2 | 0x3,0x1Description Stores a list of time sources that this computer uses to synchronize its time. The time sources appear eith

42、er as a DNS name or an IP address of the time source server. The list is space-delimited, with one address per line. Each time source may also be followed by a comma and a DWORD containing flags for special handling of that time source. If the flags are not specified, they default to 0x0. The availa

43、ble flags are: ValueMeaning0x1Instead of following the NTP specification, wait for the interval specified in the SpecialPollInterval entry before attempting to recontact this time source. Setting this flag decreases network usage, but it also decreases accuracy.0x2Use this time source only as a fall

44、back. If all time sources that are not fallbacks have failed, then the system selects one fallback time source at random and uses it.0x4Set the local computer to operate in symmetric active mode in the association with this source.0x8Set the local computer to operate in client mode in the associatio

45、n with this source.例如net time /setsntp:",0x1 ,0x1”，其中的0x1是在使用完整域名称作为NTP服务器的时候需要的，如果使用IP地址则可以忽略。 Change Method You can change the value of this entry by using the /setsntp parameter of the net time command at the command line. For more information about net time, see

46、Help and Support Center for Windows Server 2003. 3.2.2 ParametersTypeHKLMSYSTEMCurrentControlSetServicesW32TimeParameters Data typeRangeDefault valueREG_SZNoSync | NTP | Nt5DS | AllSyncNt5DS for computers joined to a domain; NTP for othersDescription Specifies the type of time sources, if any, to wh

47、ich the computer synchronizes its time. ValueMeaningNoSyncDoes not synchronize time.NTPSynchronizes time to the time sources specified in the ParametersNtpServer entry.Nt5DSSynchronizes time to the domain hierarchy.AllSyncUses all synchronization mechanisms available.Change Method To change the valu

48、e of this entry, use the command-line tool w32tm.exe (specifically, the command w32tm /config /syncfromflags). For more information about w32tm.exe, see Windows Server 2003 Help and Support Center. Activation Method To make changes to this entry effective, at the command line, type: w32tm /config /update 3.3 设置示例3.3.1 使用“时间和日期 属性”设置对话框双击任务栏右下角“时间”，打开“时间和日期 属性”设置对话框； 选择“Internet时间”标签； 选中“自动与Internet时间服务器同步”选项，在“服务器”中填入网络时间服务器的IP地址，如“32”（只能输