如何進(jìn)行域內(nèi)時(shí)間同步及時(shí)間常用命令總結(jié)
教你如何如何進(jìn)行域內(nèi)時(shí)間同步及時(shí)間常用命令總結(jié) 教你如何如何進(jìn)行域內(nèi)時(shí)間同步及時(shí)間常用命令總結(jié)作者：馬沛峰日期：2010-04-07域內(nèi)各個(gè)服務(wù)器的時(shí)間保持一致，是一個(gè)很重要而又往往又容易被人忽略的問(wèn)
教你如何如何進(jìn)行域內(nèi)時(shí)間同步及時(shí)間常用命令總結(jié) 教你如何如何進(jìn)行域內(nèi)時(shí)間同步及時(shí)間常用命令總結(jié)
作者：馬沛峰日期：2010-04-07
域內(nèi)各個(gè)服務(wù)器的時(shí)間保持一致，是一個(gè)很重要而又往往又容易被人忽略的問(wèn)題，如果時(shí)間不同步或出現(xiàn)異常，往往會(huì)出現(xiàn)以下問(wèn)題：
1. 服務(wù)器上應(yīng)用程序Server 端無(wú)法獲取準(zhǔn)確的日期，導(dǎo)致反饋給客戶端的日期時(shí)間不準(zhǔn)確
2. 系統(tǒng)日志上時(shí)間不正確，無(wú)法通過(guò)時(shí)間點(diǎn)查找錯(cuò)誤信息
3. VPN用戶無(wú)法連接網(wǎng)絡(luò)，導(dǎo)致無(wú)法正常工作
4. Failover Cluster無(wú)法正常啟動(dòng)或切換
以下內(nèi)容，我們會(huì)介紹如下獲取修改系統(tǒng)時(shí)間，如何設(shè)置成與時(shí)間服務(wù)器同步，并介紹各個(gè)常用的與時(shí)間有關(guān)的命令。
一． 常見(jiàn)命令
1. 修改當(dāng)前計(jì)算機(jī)時(shí)間
使用time 命令，同時(shí)會(huì)要求您重設(shè)時(shí)間
這個(gè)命令僅限于粗糙的時(shí)間調(diào)整。
2. 獲取當(dāng)前計(jì)算機(jī)的日期及時(shí)間信息
在Windows HyperV中，用戶無(wú)法看到圖形界面的日期與時(shí)間信息，但可以通過(guò)以下命令進(jìn)行查看： a) 在命令行中輸入timedate.cpl, 系統(tǒng)自動(dòng)彈出日期，時(shí)間設(shè)置窗口，可以在此位置進(jìn)行設(shè)置
,b) 在命令行中輸入net time 地址或計(jì)算機(jī)名稱，此命令還可以查看其他計(jì)算機(jī)的當(dāng)前時(shí)間，例如： net time , 如果是域內(nèi)計(jì)算機(jī)，想查看當(dāng)前域的整體時(shí)間 net time /domain:shinseifin
a) Timedate.cpl
b) W32tm /tz
顯示本地計(jì)算機(jī)時(shí)區(qū)設(shè)置
W32tm /monitor /computers:計(jì)算機(jī)名稱
或者w32tm /monitor /domain:域名
結(jié)果如下
,
5.
更改完時(shí)間后，我們希望讓一臺(tái)計(jì)算機(jī)立即進(jìn)行同步
W32tm /resync /computer:計(jì)算機(jī)名稱
上面提到直接使用time 命令即可
7. 設(shè)置一臺(tái)與另外計(jì)算機(jī)時(shí)間同步
使用net time 命令。格式如下
net time [] | /rtsdomain[:domainname]] [/set]
net time [] [/querysntp] | [/setsntp[:ntp server list]]
參數(shù)說(shuō)明：
◆無(wú)參數(shù)，顯示被指派為本地計(jì)算機(jī)的Windows 服務(wù)器域時(shí)間服務(wù)器的當(dāng)前時(shí)間。
◆computername，指定要檢查或與之同步的服務(wù)器的名稱。
◆ /domain[:domainname]，指定要同步時(shí)間的域。
◆ /rtsdomain[:domainname]，指定要與之同步的可信時(shí)間服務(wù)器所在的域。
◆ /set，使計(jì)算機(jī)的時(shí)鐘與指定的計(jì)算機(jī)或域的時(shí)間同步。
◆ /querysntp，顯示當(dāng)前為本地計(jì)算機(jī)或所指定的計(jì)算機(jī)配置網(wǎng)絡(luò)時(shí)間協(xié)議（NTP ）服務(wù)器的名稱。
◆ /setsntp[:ntp server list]，指定本地計(jì)算機(jī)所使用的NTP 時(shí)間服務(wù)器的列表。該列表可以包含IP 地址或DNS 名稱，用空格分開(kāi)。如果要使用多個(gè)時(shí)間服務(wù)器，該列表必須用引號(hào)引起來(lái)。
例如： net time /querysntp查詢使用哪一個(gè)sntp 服務(wù)器
Net time /setsntp:time.windows.gov 指定計(jì)算機(jī)143與windows sntp服務(wù)器同步
,Net time /set 設(shè)置當(dāng)前計(jì)算機(jī)與與142時(shí)間同步
通常用來(lái)設(shè)置服務(wù)器的時(shí)間與某一服務(wù)器同步。
二．如何設(shè)置PDC 的服務(wù)器時(shí)間？
1. 將服務(wù)器設(shè)置為內(nèi)部硬件時(shí)鐘
打開(kāi)Service 注冊(cè)表，HKEY LOCAL MACHINESYSTEM CurrentControlSetServicesW32TimeParameters中ReliableTimeSource 與LocalNTP （二進(jìn)制）均設(shè)置為1，重啟服務(wù)，net stop w32tim & net strart w32time
2. 將PDC 的時(shí)間與公網(wǎng)服務(wù)器時(shí)間同步。
a) net time /setsntp:192.43.244.18
b) 進(jìn)入域控注冊(cè)表修改Parameters
(1)將服務(wù)器類型改為 NTP，即修改“TYPE ”值為NTP 。
(2) 將該服務(wù)器配置為可靠的時(shí)間源，即修改“ReliableTimeSource ”為1。
(3) 修改“LocalNTP ”值為1。
(4) 指定時(shí)間源，即修改“NtpServer ”為時(shí)間源地址。
(5）
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient]分支，并雙擊SpecialPollInterval 鍵值，將對(duì)話框中的“基數(shù)欄”選擇到“十進(jìn)制”上，輸入框中顯示的數(shù)字正是自動(dòng)對(duì)時(shí)的間隔(以秒為單位) ，比如默認(rèn)的604800就是由7(天)×24(時(shí))×60(分)×60(秒) 計(jì)算來(lái)的。設(shè)定時(shí)間同步周期（建議設(shè)為900=15分鐘或3600=1小時(shí)等周期值），填入對(duì)話框，點(diǎn)擊確定保存關(guān)閉對(duì)話框。
（6） 在命令提示符處，鍵入以下命令以重新啟動(dòng) Windows 時(shí)間服務(wù)，然后按 Enter 鍵：net stop w32time && net start w32time
三．同步域內(nèi)時(shí)間的步驟小結(jié)：
1. 確定域內(nèi)的PDC ， net time /domain:domain名稱
2. 查詢PDC 使用的時(shí)間源 net time /QuerySntp
3. 修改PDC 使用的時(shí)間源 net time /SetSntp:事件源地址
4. 立即手動(dòng)同步域內(nèi)其他服務(wù)器的時(shí)間，使其與PDC 保持一致。 net time /set或w32tm /resync /computer:PDC(IP)，建議使用后一個(gè)命令，前一個(gè)命令可能會(huì)出問(wèn)題，問(wèn)題描述見(jiàn)后面。
5. 手動(dòng)設(shè)置各個(gè)服務(wù)器的時(shí)間源，指向PDC （計(jì)算機(jī)名或IP 地址）
Net time /setsntp:PDC(IP)
默認(rèn)情況下，域內(nèi)的服務(wù)器的時(shí)間同步機(jī)制如下：
域信息：域Test.com ，PDC Server IP地址為192.168.100；2臺(tái)Server 的IP 地址分別為192.168.1.101；192.168.1.102
說(shuō)明：整個(gè)域內(nèi)時(shí)間混亂，不同步，每個(gè)Server 的時(shí)間都不一樣
調(diào)整步驟：
1. 調(diào)試，查看整個(gè)域的時(shí)間源
在域內(nèi)任意一臺(tái)計(jì)算機(jī)，輸入命令：W32tm /monitor /domain:test.com，可以獲取PDC 的IP 地址
2. 登陸PDC Server，調(diào)整PDC 的時(shí)鐘，使其其時(shí)間準(zhǔn)確，并讓其與微軟服務(wù)器time.windows.com 同步; Net time /setsntp: time.windows.com
3. PDC服務(wù)器時(shí)間準(zhǔn)確后，馬上調(diào)整server 的時(shí)間源192.168.1，101/102
查看這2臺(tái)Server 的數(shù)據(jù)源
Net time /Querysntp或是
W32tm /monitor /computers:192.168.1.101,192.168.1.102
修改數(shù)據(jù)源
Net time /SetSntp:192.168.1.100
4. 設(shè)置時(shí)間源后，隔一段時(shí)間才能同步，我們可以手動(dòng)設(shè)置立即同步
W32tm /resync /computer:192.168.1.101
W32tm /resync /computer:192.168.1.102
不建議使用net time /set 命令，因?yàn)橛械南到y(tǒng)不支持。
四．如何將Server 服務(wù)器與PDC 同步
用net time確定PDC ，建議最好用w32tm /monitor，得出的效果最好，可以直接看到PDC 地址
其次進(jìn)入Server ，運(yùn)行net time /set PDC名稱或地址
如域服務(wù)器的機(jī)器名是Server ，命令如下：net time Server /set PDC名稱或地址 /y
輸入Y ，立即同步，即可
,五．Q&A問(wèn)答：
1. 為何當(dāng)我使用net time /set /Y 進(jìn)行時(shí)間同步的時(shí)候，會(huì)出現(xiàn)異常，System Error 1314 has occurred? 出現(xiàn)以上問(wèn)題，可以使用以下命令進(jìn)行同步：
使用w32tm /resync /computer:需要同步的計(jì)算機(jī)名稱或IP 地址，即可實(shí)現(xiàn)同步。
2. 時(shí)間同步的層次關(guān)系及理論介紹
為確保合理地使用公共時(shí)間，Windows 時(shí)間服務(wù)使用層級(jí)關(guān)系來(lái)控制授權(quán)，并且不允許出現(xiàn)循環(huán)。默認(rèn)情況下，基于 Windows 的計(jì)算機(jī)使用下面的層級(jí)：
所有客戶端桌面計(jì)算機(jī)都提名身份驗(yàn)證域控制器作為其入站時(shí)間伙伴。
所有成員服務(wù)器都遵循與客戶端桌面計(jì)算機(jī)相同的過(guò)程。
域中的所有域控制器都提名主域控制器 (PDC) 操作主機(jī)作為其入站時(shí)間伙伴。
所有 PDC 操作主機(jī)都遵循域的層級(jí)來(lái)選擇其入站時(shí)間伙伴。
在此層級(jí)中，位于林根的 PDC 操作主機(jī)成為組織的權(quán)威時(shí)間服務(wù)器。
在典型配置中，AD 域中的計(jì)算機(jī)以下列順序同步時(shí)間：
1. 域客戶機(jī)或成員服務(wù)器向本域DC 請(qǐng)求同步
2. 一個(gè)域中的DC 會(huì)向本域的PDC 模擬器進(jìn)行同步
3. 所有非森林根域的PDC 模擬器向森林根域的PDC 模擬器同步
4. 森林根域PDC 模擬器配置為向外部時(shí)間源同步。
Windows XP/2003及之后的時(shí)間服務(wù)使用NTP （網(wǎng)絡(luò)時(shí)間協(xié)議）通過(guò)網(wǎng)絡(luò)進(jìn)行同步。Windows 時(shí)間服務(wù)的組件包括：“Service Control Manager”, “Windows Time Service Manager”, “Clock Discipline”和“Time providers”。
進(jìn)
行時(shí)間同步時(shí)，這些組件的工作過(guò)程如下:
n “Input providers”向NTP 時(shí)間源請(qǐng)求并接收時(shí)間樣本。
n 時(shí)間樣本被傳遞到”Windows Time Service Manager”。
n “Windows Time Service Manager”收集所有樣本，并將其傳遞到”Clock Discipline”。
n “Clock Discipline”使用NTP 算法選擇最佳時(shí)間樣本。
n “Clock Discipline”調(diào)整系統(tǒng)時(shí)鐘頻率或是直接更改時(shí)間
3. 時(shí)間同步使用哪些協(xié)議？
第一種：SNTP ，是現(xiàn)在應(yīng)用較多的一種網(wǎng)絡(luò)時(shí)間協(xié)議，Windows 域內(nèi)的時(shí)間同步就是使用的這種協(xié)議，使用UDP123端口進(jìn)行通訊
第二種：Time Protocol，服務(wù)器在TCP/UDP 37端口上進(jìn)行監(jiān)聽(tīng)，這種協(xié)議只能使用到2036年
六． W32tm 的使用，由微軟的幫助命令獲取的信息，人工翻譯，欠缺之處見(jiàn)諒。
(1). w32tm /monitor [/domain:]
[/computers:[,[,...]]]
[/threads:]
W32tm /monitor [/domain:域名]或[/computers: pc1,pc2,…]或者[/threads:數(shù)目]
,domain - specifies which domain to monitor. If no domain name
is given, or neither the domain nor computers option is
specified, the default domain is used. This option may be
used more than once.
指定哪個(gè)域被監(jiān)控，如果沒(méi)有指定，則默認(rèn)是當(dāng)前的域
computers - monitors the given list of computers. Computer
names are separated by commas, with no spaces. If a name is
prefixed with a '*', it is treated as a PDC. This option
may be used more than once.
監(jiān)控多個(gè)計(jì)算機(jī)，計(jì)算機(jī)之間用逗號(hào)隔開(kāi)，如果計(jì)算機(jī)名稱前面加*號(hào)，代表當(dāng)前計(jì)算機(jī)時(shí)PDC ，會(huì)被特殊對(duì)待
threads - how many computers to analyze simultaneously. The
default value is 3. Allowed range is 1-50.
指定多少計(jì)算機(jī)被同時(shí)分析，默認(rèn)值為3，數(shù)字范圍為1~50
(2). w32tm /ntte
Convert a NT system time, in (10^-7)s intervals from 0h 1-Jan 1601,
into a readable format.
將當(dāng)前時(shí)間設(shè)置為NT 的時(shí)間類型, 起始時(shí)間為1601年1月1號(hào)，只讀模式
w32tm /ntpte
Convert an NTP time, in (2^-32)s intervals from 0h 1-Jan 1900, into
a readable format.
將當(dāng)前時(shí)間設(shè)置為NTP 的時(shí)間類型, 起始時(shí)間為1900年1月1號(hào)，只讀模式
(3). w32tm /resync [/computer:] [/nowait] [/rediscover] [/soft]
Tell a computer that it should resynchronize its clock as soon
as possible, throwing out all accumulated error statistics.
通知一臺(tái)計(jì)算機(jī)，它需要立即同步時(shí)鐘，顯示各種各樣的錯(cuò)誤統(tǒng)計(jì)。
computer: - computer that should resync. If not
specified, the local computer will resync.
計(jì)算機(jī)名稱，如果不指定，表示本地計(jì)算機(jī)需要同步。
nowait - do not wait for the resync to occur;
return immediately. Otherwise, wait for the resync to
complete before returning.
無(wú)需等待，立即返回，否則需要完成同步后，才可以進(jìn)入下一個(gè)等待命令
rediscover - redetect the network configuration and rediscover
network sources, then resynchronize.
是否需要檢測(cè)網(wǎng)絡(luò)配置和網(wǎng)絡(luò)類型，然后再同步
,soft - resync utilizing existing error statistics. Not useful,
provided for compatibility. 軟同步，如果同步有誤，則提供兼容性。
（4）w32tm /stripchart /computer: [/period:]
[/dataonly] [/samples:]
Display a strip_chart of the offset between this computer and
another computer.
以條形圖的形式顯示出當(dāng)前計(jì)算機(jī)與另一臺(tái)計(jì)算機(jī)之間的時(shí)間差異值
computer: - the computer to measure the offset against.
目標(biāo)計(jì)算機(jī)
period: - the time between samples, in seconds. The
default is 2s
2個(gè)實(shí)例之間的間隔時(shí)間，默認(rèn)是2秒
dataonly - display only the data, no graphics.
只顯示數(shù)據(jù)，沒(méi)有圖形
samples: - collect samples, then stop. If not
specified, samples will be collected until Ctrl-C is pressed.
指定實(shí)例的個(gè)數(shù)，如果沒(méi)有指定需要用Ctrl —C 停止
注意：這里指定的計(jì)算機(jī)不能是普通計(jì)算機(jī)，必須是時(shí)間服務(wù)器(SNTP源) ，這個(gè)命令本質(zhì)就是查看當(dāng)前客戶源與一個(gè)SNTP （時(shí)間源）服務(wù)器的時(shí)間差。
如果是普通計(jì)算機(jī)會(huì)出現(xiàn)_____0x800705B4錯(cuò)誤，截圖如下：
[/manualpeerlist:] [/syncfromflags:]
[/LocalClockDispersion:]
computer: - adjusts the configuration of . If not
specified, the default is the local computer.
指定需要調(diào)整的目標(biāo)計(jì)算機(jī)，默認(rèn)為本地
,_update- notifies the time service that the configuration has
changed, causing the changes to take effect
通知time service 服務(wù)，配置信息已經(jīng)發(fā)生變化，需要讓變化生效。
manualpeerlist: - sets the manual peer list to ,
which is a space-delimited list of DNS and/or IP addresses.
When specifying multiple peers, this switch must be enclosed in
quotes.
設(shè)定手動(dòng)管道列表，多個(gè)DNS 和IP 地址用空格分開(kāi)。
syncfromflags: - sets what sources the NTP client should
sync from. should be a comma separated list of
these keywords (not case sensitive):
MANUAL - include peers from the manual peer list
DOMHIER - sync from a DC in the domain hierarchy
(6). w32tm /tz
Display the current time zone settings.
顯示當(dāng)前時(shí)區(qū)設(shè)置
(7). w32tm /dumpreg [/subkey:] [/computer:]
Display the values associated with a given registry key.
顯示指定注冊(cè)表的值
The default key is HKLMSystemCurrentControlSetServicesW32Time
(the root key for the time service).
subkey: - displays the values associated with subkey of the default key.
computer: - queries registry settings for computer
顯示寫(xiě)在注冊(cè)表中的值，默認(rèn)位置為HKLMSystemCurrentControlSetServicesW32Time
從