如何避免Windows Server服务器时间同步问题

如何避免Windows Server服务器时间同步问题,第1张

-网络认证失败
-和系统中心数据保护管理器(SCDPM)代理的沟通问题
-Exchange Server、Active Sync和Outlook Web Access(OWA)不可用
在很多情况中,
服务器时间同步问题来源于Kerberos协议
,它有一个安全功能专门查看Kerberos票据上的时间戳,这主要是为了保护它们不会被重复使用。如果一张票据上的时间距离现在超过了五分钟,这张票据会遭到拒绝。因此,如果时钟五分钟内没有同步,Kerberos会开始出现故障。
通常来讲,时间同步不会带来问题。例如,当Windows在活动目录(AD)环境中运行时,域内的所有计算机时钟都自动地与域控制器同步。但是,在域成员和工作组成员混合或是多个活动目录林存在的环境中,时钟同步就可能变成一个问题。
举个更具体的例子,我自己网络中的所有生产服务器都进行了虚拟化。因为这个原因,我的虚拟化主机服务器中没有域成员,且所有的域控制器都是虚拟机。由于虚拟机根本没有启动,所以主机服务器不能和域控制器沟通的情况就不可能出现。如此一来,我选择让主机 *** 作系统作为工作组成员。
另外,我所有的虚拟化主机都运行WindowsServer2008 R2上的Hyper-V这些服务器中的一些集群运行Windows 2008R2的虚拟机,其它的集群那些仍然运行Windows Server2003的虚拟机。但是虽然运行Windows 2008 R2的来宾机好像和主机服务器的时钟保持了同步,运行Windows 2003的机器有可能无法和其余网络保持同步。
在工作组环境中,你可以通过打开Command Prompt窗口然后键入如下命令来将机器链到时间来源:
W32tm/config/syncfromflags:manual/manualpeerlist:W32tm/config/update
在这个例子中,你可以将替换成完全限定域名(FQDN)或是你想与之保持同步的服务器IP地址。你可以通过隔离每个有一个空间的地址来指定多个时间来源。
在域环境中,使用组策略设置来指定时间来源情况会更好些。时钟相关的组策略设置可以在Group Policy Editor里看见,位置是:Computer Settings Administrative Templates System Windows Time Service
有三个不同的组策略设置可供你使用,包括:
-Configure Windows NTP Client-让你可以将计算机时钟和外部时间来源进行同步。
-Enable Windows NTP Client-允许计算机将时钟与其它Windows服务器进行同步。
-Enable Windows NTP Server-允许服务器向Windows NTP客户端提供时间同步。
注意,如果你打算和外部的时间来源进行同步,比如NIST,你就不能启用Windows NTP Client或是Windows NTP Server使用外部时间来源时,你可能还要打开一些防火墙端口。Windows服务器为时间协议运用UDP端口123,它在默认情况下就该打开。但如果你想要使用NIST,你还要打开TCP端口13,TCP端口37和UDP端口37
正如你所见,保持Windows Server时钟间的同步十分重要。尽管时钟一般会自动同步,准备好面对需要手动同步时钟的情况还是必要的。

电脑时间不能同步、电脑时间同步出错、电脑时间不同步、电脑时间同步不了的解决步骤:(小窍门:将日期和时间调整为接近当前,将可以避免电脑时间不能同步或进行同步时出错的问题)
(在开始下面的设置之前,建议将“自动与Internet时间服务器同步”下方的服务器更改为IP:2107214544 ,这是中国国家授时站的IP地址,同步成功率为99%)
第一步:校准时区,鼠标双击任务栏右下角时间栏或右键单击时间选择“调整日期/时间”——>在d出的“日期和时间属性”窗口中选择“时区”选项卡——>将时区选择为“(GMT+08:00)北京,重庆,香港特别行政区,乌鲁木齐”——>点击“应用”,不要关闭“时间和日期属性”窗口;
第二步:在“日期和时间属性”窗口中选择“时间和日期”选项卡——>尽量将日期和时间调整为当前日期和时间,尽量接近,否则可能导致提示“链接PRC服务器不可用”的问题——>再选择“Internet 时间”选项卡——>将“自动与Internet时间服务器同步(S)”前面打上勾——>点击“确定”退出;
第三步:点击“开始”菜单——>选择“运行”——>输入“servicesmsc”(不含引号)——>在d出的“服务(本地)”窗口中下拉滑动条,找到“Windows Time”服务——>右键点击“Windows Time”服务,选择“启动”——>关闭“服务(本地)”窗口;
第四步:双击任务栏右下角时间栏——>选择“Internet 时间”选项卡——>点击“立即更新”——>假如仍然提示“进行同步时出错”,可以将服务器更改为“2107214544”(中国国家授时站服务器IP地址)或者点击服务器中的向下箭头,选择“Timenistgov”——>再尝试点击“立即更新”;
总结:按照上述步骤一步一步的设置就能够解决 电脑时间不能同步、电脑时间同步出错的问题,假如问题依旧请使用360安全卫士进行系统修复。

Windows中的“同步管理器”可以把保存在计算机中的脱机网页文件与网络中相应的网页内容进行比较并自动更新,使两者始终保持―致,并可让同一局域网内的不同计算机中的数据文件同步更新,还可以使计算机的系统时钟与Internet时间服务器的时钟保持―致。下面,就让我们来看看“同步管理器”的这些应用。

一、脱机网页的同步

打开“我的'电脑”,在工具栏中选择“文件夹选项”,其中就有对脱机文件的具体设置。为了能够使脱机网页在登录或注销计算机、计算机闲置状态时自动保持与网络同步,就要在“同步设置”对话框的“登录/注销”选项卡中选择需要同步的脱机网页,并勾选“登录计算机时”、“从计算机注销时”两个复选框。这样就能使该脱机网页在登录或注销计算机时保持网页的同步状态。

二、文件夹的同步

如果你经常要在两台计算机之间或者使用存储设备来传输文件,那么,使用“同步+公文包”组合方式将会是最佳途径。因为“公文包”能自动将主计算机上的文件更新为修改后的版本,而不必将修改后的文件移出“公文包”或者删除主计算机中现有的副本文件;而“同步”将使所有这些步骤显得更为简单。

三、时间的同步

无论你如何调整,计算机的时间总会在―段时间后与标准时间“差之毫厘”,甚至“谬以千里”。但是,如果你启用了“时间同步”功能,那么你的计算机系统时间就始终能与Internet时间服务器保持同步。双击“任务栏”中的时间图标以打开“日期和时间属性”对话框,切换到“Internet时间”选项卡,勾选“自动与Internet时间服务器同步”复选框,并在“服务器”列表中选择“时间服务器”,再点击“立即更新”按钮即可使本机时间与Internet时间服务器时钟保持一致。

修改注册表以设置同步周期:
修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpClient下的SpecialPollInterval 十进制604800秒(默认7天)改为86400(每一天)同步一次,或者其它您所需要的周期同步一次。
2修改组策略,放行udp123端口
开始菜单---程序---管理工具---本地安全策略--ip安全策略--双击allow udp--在d出菜单中选择如图所示的内容
添加--下一步--下一步---源地址选择<任何ip地址>--下一步---目标地址也选择<任何ip地址>--下一步--协议类型选择为udp然后下一步---选择"到此端口"123
然后下一步到完成
3禁用Hyper-V Time Synchronization Service服务以防从主服务器上同步时间
打开桌面上的服务--找到名为Hyper-V Time Synchronization Service的服务--停止该服务并将启动类型设置为禁用即可(独立服务器跳过这步)
4开启时间同步服务,以让其自动同步
打开桌面上的服务---找到名为Windows Time--启动该服务即可,如启动过程中有报错
切换到登录选项卡并设置登录身份为"本地系统账户"即可
打开桌面右下角的时间---切换到"Internet时间"选项卡--点击立即更新,如出现如图所示的成功,则表明设置已正常。

我的服务器用的是小鸟云的,访问流畅,现在可以免费试用。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/12874430.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-28
下一篇 2023-05-28

发表评论

登录后才能评论

评论列表(0条)

保存