Сервер времени windows server 2008

В данной статье приведу инструкцию по установке и настройке SNTP/NTP сервера в Windows 2008 R2. Стоит сразу отметить, что процедура установки NTP службы в Windows Server 2008, в отличии от остальных сетевых служб, не является настолько простой и интуитивно понятной..

Преимущество установки службы времени SNTP или NTP заключается в том, что сервер времени Windows Time (W32Time) может обслуживать совершенно различных клиентов, будь то клиентские операционные системы Windows, или Linux машины, и также сетевые устройства различных вендоров (Cisco, HP, 3COM и т.д.).

Итак, как же активировать SNTP сервер в Windows Sever 2008 R2:

1. Откройте редактор реестра regedit

2. Найдите и разверните следующую ветку реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\

3. В правой панели найдите ключ AnnounceFlags, и измените его.

4. Тип этого параметра DWORD, укажите его значение равное 5

5. Включаем сервер NTPServer.

6. Найдите и раскройте ветку реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\

7. В правой панели найдите параметр Enabled, измените его

8. В качестве значения данного ключа укажите 1.

9. Закройте редактор реестра.

10. Следующая команда перезапустит службу Windows Time с новыми параметрами:

net stop w32time && net start w32time

Вот и все! Ваш NTP сервер готов обслуживать клиентов!

Следует отметить еще ряд нюансов, которые стоит проверить перед использование NTP сервера на Windows Sever 2008 R2:

• Удостоверьтесь, что тип запуска службы W32Time установлен в «Автоматический».
• Также не забудьте на всех брандмауэрах и сетевых экранах открыть для доступа порт UDP 123, именно он используется клиентами для синхронизации времени

Также рекомендую познакомится со статьей о синхронизация времени с внешним NTP сервером в Windows Server 2008/

В крупных конторах просто необходимо, чтоб на всех компьютерах в сети время шло точно. И когда у нас есть Active Directory, то настроить синхронизацию времени очень просто.

Заходим на контроллер домена. Потом: Пуск → Все программы → Администрирование → Управление групповой политикой. Откроется вот такое окно:

Находим в нём политику под названием Default Domain Policy. Сразу оговорюсь, что обычно, рекомендуется создавать новую групповую политику и вносить изменения уже в неё, а умолчательную не трогать. Но я буду вносить изменения в умолчательную политику, чтобы статья была чуток покороче Итак, жмём правой клавишей на Default Domain Policy и выбираем «изменить». Откроется оснастка редактора доменной групповой политики. В ней идём: Конфигурация компьютера → Политики → Административные шаблоны → Система → Служба времени Windows → Поставщики времени.

И в этой папке настраиваем политики вот таким образом: политику «Включить NTP-клиент Windows» ставим в состояние «включить». А политику «Настроить NTP-клиент Windows» настраиваем вот так:

где 172.16.0.107 – адрес контроллера, на котором сейчас и проводим эти настройки.

Всё, теперь закрываем эту оснастку (с политикой Default Domain Policy) и снова переходим в «Управление групповой политикой».

Сейчас нам нужна уже политика не домена, а политика самого контроллера домена Default Domain Controllers Policy. Вот она где находится:

На ней также жмём правой клавишей и выбираем «изменить». Откроется оснастка. В ней также перейдём на Конфигурация компьютера → Политики → Административные шаблоны → Система → Служба времени Windows → Поставщики времени. И здесь уже отредактируем все три существующие политики:

Политику «Включить NTP-клиент Windows» ставим в состояние «включить».
Политику «Включить NTP-сервер Windows» также ставим в состояние «включить».
А политику «Настроить NTP-клиент Windows» настраиваем вот так:

На этом всё, закрываем редактор групповых политик. После всех этих манипуляций, система будет работать следующим образом: контроллер домена синхронизирует время с NTP-сервером Microsoft и, в тоже время, сам является NTP-сервером для клиентских машин. Т.о., в сети на всех машинах всегда будет идти точное время.

Кстати, чтобы пользователи не могли отключить службу времени у себя, нужно это всё дополнить ещё кое-чем. Снова открываем для редактирования политику Default Domain Policy. И переходим на: Конфигурация компьютера → Политики → Конфигурация Windows → Параметры безопасности → Системные службы. И в списке этих самых системных служб находим службу времени windows:

Настраиваем её вот так:

А также, жмём кнопку «Изменить параметры» и там выбираем, чтоб только доменные администраторы могли эту службу запускать и останавливать:

Да, и ещё чуть не забыл: чтоб контроллер домена мог достучаться до NTP-сервера Microsoft, ему на шлюзе нужно во внеху открыть порт 123. По этому порту работает NTP. Ну, и если на самом контроллере домена тоже стоит какой-нибудь фаервол, то он тоже должен разрешать выходить во внеху по порту 123, а также должен разрешать и из внехи (из локальной сети в данном случае) подключения к контроллеру домена по порту 123, чтоб рабочие станции синхронизировали с ним время.

Донаты принимаются на кошельки:

Yoomoney:
4100118091867315

BTC:
bc1qzw9vam8mv6derwscxl0vrnd6m9t2rpjg273mna

ETH / BNB BSC / Polygon MATIC:
0x5cc07FF76490350ac6112fbFdA1B545Bc794602F

Tron:
TJUz8sJr9XYMjVqzmFNnCzzRWfPa57X2RV

USDT/USDC в сетях ETH/BSC/Polygon:
0x5cc07FF76490350ac6112fbFdA1B545Bc794602F

USDT в сети TRX (Tron):
TJUz8sJr9XYMjVqzmFNnCzzRWfPa57X2RV

LTC:
LRMZaFCSyCT6FUF62WEX1BokWV7v2dh2zo

Doge:
DTEnGLZRps9XaWNtAhchJWSeD4uTNDRxg7

XMR:
4A6uP1WxEc7HktToZFyiJuK6YmjdL8bSn2aY653qPwABhT4Y56iFuedgHcmpvLwWE55u8qkjGc715ZJs761FqedA8gkgznr

TON:
UQAdSPiWIDx2Q1VIeezkUV3s4sNlZM90w2ohSO6bD2-okwgY

   Управление временем — один из ключевых аспектов системного администрирования. Как правило, все клиентские серверы и рабочие станции синхронизируют время с доменом Active Directory, однако откуда берется точное время в AD? Это зависит от разных факторов. В стандартной конфигурации время синхронизируется с серверами Microsoft, а виртуальные машины обычно получают данные от хост-сервера.

   Лучше всего задать единый источник данных о точном времени для всех компьютеров в корпоративной сети — сервер (или несколько серверов), с которым будут синхронизироваться все системы. Это может быть ресурс или пул ресурсов в Интернете, либо локальный сервер. Так или иначе, с источником точного времени стоит определиться заранее.

   За синхронизацию компьютеров и серверов Windows отвечает сетвой протокол Network Time Protocol (NTP). NTP использует для своей работы протокол UDP порт по умолчанию 123. Что бы в дальнейшем можно было настроить работу этого сетевого протокола, необходимо проверить, не блокирует ли этот порт фаерволл.

Способы указания NTP Сервера.

   1) Команда w32tm позволяет задать список пиров, предоставляющих информацию о точном времени для домена. Чтобы получить дополнительные сведения о команде w32tm, введите в командной строке указанную команду w32tm /?
   Первым, что необходимо сделать, это выяснить  в каком состоянии находятся контролеры домена  в домене.  Для этого запускаем в командной строке команду (если у вас права  доменного администратора, то можете запустить командную строку на своей рабочей станции)
w32tm /monitor  — команда позволяет посмотреть с каким сервером (серверами)/сервисом происходит синхронизация и какая разница во времени с эталонным севером.
w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update — этой командой мы указываем с каким сервисом/сервером будет происходить синхронизация ( в данном примере с time.windows.com).
Эта команда выполняется на контроллере домена однократно и записывает указанные адреса в реестр ( по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\Parametrs в параметре NTPServer    должно быть прописано time.windows.com). Можно указать сразу несколько серверов, разделенных пробелами.

2)  Еще один способ указать контролеру домена сервер с кем он будет синхронизироваться по времени, это локальные или групповые политики. Запускаем реестр- Нажмите кнопку Пуск, выберите команду Выполнить, введите в командную строку gpedit.msc и нажмите кнопку ОК. Заходим  «Конфигурация компьютера- Политики- Административные шаблоны- Система- Служба времени Windows- Поставщики времени» и настраиваем политику. В данном примере в значении NTPServer прописываем time.windows.com, в значении Тип указываем NTP. Тип- указывает узлы одноранговой сети, принимающие синхронизацию следующих типов:

NoSync— Служба времени не синхронизируется с другими источниками.
NTP- Служба времени выполняет синхронизацию с серверами, указанными в записи реестра NtpServer.
NT5DS- Служба времени выполняет синхронизацию на основе иерархии домена.
AllSync- Служба времени использует все доступные механизмы синхронизации.

Значение CrossSiteSyncFlags выбираем 2.

CrossSiteSyncFlags. Определяет возможность выбора службой партнеров по синхронизации за пределами домена компьютера.
Нет      0
PdcOnly  1
Все          2

В значении ResolvePeerBackoffMinutes прописываем 15

ResolvePeerBackoffMinutes- указывает первоначальный интервал ожидания (в минутах) перед тем, как начать поиск узла одноранговой сети для синхронизации. Если службе времени Windows не удается успешно синхронизироваться с источником времени, будут выполняться повторные попытки с использованием указанных значений параметров ResolvePeerBackoffMinutes и ResolvePeerBackoffMaxTimes.

В значении ResolvePeerBackoffMaxTimes прописываем 7  

ResolvePeerBackoffMaxTimes- указывает максимальное число раз удвоения интервала ожидания в случае, если повторяющиеся попытки поиска узла одноранговой сети для синхронизации не дали результата. Нулевое значение предполагает, что интервал ожидания всегда равен первоначальному, указанному в параметре ResolvePeerBackoffMinutes.

В значении SpecialPollInterval прописываем 3600

SpecialPollInterval- указывает интервал специального опроса (в секундах) для узлов одноранговой сети, настроенных вручную. Если специальный опрос включен, то служба времени Windows будет использовать его интервал вместо динамического значения, определяемого с помощью алгоритмов синхронизации, встроенных в службу времени Windows.

Если вы создали политику, то ее нужно применить на все контролеры домены.

Для правильного функционирования доменной среды Windows Server 2008 R2/2012 R2, является корректная работа службы времени Windows (W32Time).

Схема работы синхронизации времени в доменной среде Active Directory:

• Контроллер корневого домена в лесу AD, которому принадлежит FSMО-роль PDC-эмулятора, синхронизируется с внешними источниками точного времени. Он же является источником времени для всех остальных контроллеров этого домена.
• Контроллеры дочерних доменов в AD, синхронизируют время с вышестоящих контроллеров домена AD.
• Рядовые члены домена (сервера и рабочие станции) синхронизируют свое время с ближайшим к ним доступным контроллером домена, соблюдая топологию AD.

Служба времени в Windows (W32Time) не имеет графического интерфейса и настраивается из командной строки (утилита w32tm), с помощью реестра (HKLM\System\CurrentControlSet\Services\W32Time\Parameters) и посредством Групповой политики (Group Policy Managment)

Включение NTP-сервера

NTP-сервер по-умолчанию включен на всех контроллерах домена, но его можно включить и на рядовых серверах:

• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]  — «Enabled»=1

Конфигурация NTP-сервера

Задаем тип синхронизации внутренних часов, на использование внешнего источника. (Командная строка/Реестр):

• w32tm /config /syncfromflags:manual
• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] — «Type»=NTP

Задание списка внешних источников для синхронизации, с которыми будет синхронизировать время данный сервер. По-умолчанию в этом параметре прописан NTP-сервер Microsoft (time.windows.com, 0×1). (Командная строка/Реестр):

• w32tm /config /manualpeerlist:»0.ru.pool.ntp.org,0x1 1.ru.pool.ntp.org,0x1 2.ru.pool.ntp.org,0x1″
• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] — «NtpServer»=0.ru.pool.ntp.org,0x1 1.ru.pool.ntp.org,0x1 2.ru.pool.ntp.org,0x1

Задание интервала синхронизации с внешним источником (для источников помеченных флагом 0×1). По-умолчанию время опроса задано — 3600 сек. (1 час). (Командная строка/Реестр):

• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient] — «SpecialPollInterval»=3600

Объявление NTP-сервера в качестве надежного. (Командная строка/Реестр):

• w32tm /config /reliable:yes
• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config] — «AnnounceFlags»=0000000a

После настройки необходимо обновить конфигурацию сервиса. Выполняем команду:

• w32tm /config /update

Конфигурация NTP-сервера/клиента групповой политикой

Для централизованной настройки службы времени Windows, на серверах и рабочих станциях в доменной среде Active Directory, воспользуемся групповой политикой. На примере, выполним настройку для рабочих станций.

Переходим в ветку: Конфигурация компьютера (Computer Configuration) — Политики (Policies) — Административные шаблоны (Administrative Templates) — Система (System) — Служба времени Windows (Windows Time Service) — Поставщики времени (Time Providers).

Открываем параметр: Настроить NTP-клиент Windows (Configure Windows NTP Client)

• NtpServer — 192.168.1.2 (Адрес контроллера домена с ролью PDC)
• Type — NT5DS
• CrossSiteSyncFlags — 2
• ResolvePeerBackoffMinutes —15
• Resolve Peer BackoffMaxTimes — 7
• SpecilalPoolInterval — 3600
• EventLogFlags — 0

Понравилась или оказалась полезной статья, поблагодари автора

 

ПОНРАВИЛАСЬ ИЛИ ОКАЗАЛАСЬ ПОЛЕЗНОЙ СТАТЬЯ, ПОБЛАГОДАРИ АВТОРА

Современные комплексные сетевые системы требуют точного временного синхронизирования между устройствами для обеспечения надежной работы и согласованности данных. Одним из наиболее распространенных способов достижения этой синхронизации является использование протокола Network Time Protocol (NTP).

Windows Server 2008 R2, как и другие версии операционных систем Windows Server, предлагает встроенную возможность установки и настройки NTP сервера. Это позволяет использовать сервер как источник времени для других устройств в сети, что особенно полезно в корпоративных средах.

Установка и настройка NTP сервера в Windows Server 2008 R2 относительно просты и требуют выполнения нескольких простых шагов. Сначала необходимо установить роль сервера времени в системе, затем настроить соответствующие параметры и, наконец, запустить службу времени.

Конфигурация NTP сервера в Windows Server 2008 R2 предоставляет возможность включить автоматическую синхронизацию с внешними временными серверами или использовать локальные источники времени. Это позволяет достичь высокой степени надежности и точности синхронизации в сетевой инфраструктуре.

Установка NTP сервера на Windows Server 2008 R2

Для установки NTP сервера на Windows Server 2008 R2 следуйте инструкциям:

1. Откройте командную строку от имени администратора. Для этого нажмите «Пуск», в строке поиска введите «cmd», а затем, щелкнув правой кнопкой мыши, выберите «Запустить от имени администратора».
2. Установите NTP сервер. В командной строке введите следующую команду: w32tm /config /manualpeerlist:"pool.ntp.org" /syncfromflags:manual /reliable:yes /update. Это добавит сервер NTP с именем «pool.ntp.org» в список синхронизации и настроит сервер, чтобы всегда использовал внешний источник времени.
3. Перезапустите службу времени. В командной строке введите следующую команду: net stop w32time && net start w32time.
4. Настройте брандмауэр для разрешения входящих соединений. Откройте «Панель управления», выберите «Система и безопасность», а затем «Брандмауэр Windows». В «Дополнительных настройках» выберите «Входящие правила», а затем «Новое правило». Следуйте инструкциям мастера настройки правила, чтобы разрешить входящие соединения для службы времени.

После установки NTP сервера на Windows Server 2008 R2 ваш сервер будет автоматически синхронизироваться с внешним источником времени и предоставлять точное время для других устройств в сети.

Обратите внимание, что для установки NTP сервера на Windows Server 2008 R2 необходимы права администратора.

Настройка NTP сервера на Windows Server 2008 R2

Чтобы настроить NTP сервер на Windows Server 2008 R2, выполните следующие шаги:

1. Войдите в систему с учетной записью администратора.
2. Откройте «Сервер менеджер».
3. Выберите «Службы времени Windows».
4. Нажмите правой кнопкой мыши на «Источники времени» и выберите «Настроить».
5. Установите флажок «Служба времени одновременного доступа» и выберите «Вложенный режим».
6. Добавьте сервера времени NTP, используя кнопку «Добавить» и указав IP-адреса серверов или доменные имена.
7. Установите приоритет каждого сервера времени с помощью кнопки «Настроить».
8. Настройте синхронизацию времени для клиентов, установив флажок «Обслуживание клиентов Windows NTP» и указав настройки проверки и синхронизации.
9. Нажмите кнопку «ОК», чтобы сохранить настройки.
10. Установите службу «Windows Time» в состояние «Автоматический» в разделе «Службы».
11. Перезагрузите сервер для применения изменений.

После выполнения этих шагов ваш NTP сервер настроен и готов к использованию. Он будет синхронизироваться с указанными серверами времени NTP и предоставлять точное время клиентам в вашей сети.

Проверка работы NTP сервера на Windows Server 2008 R2

После настройки и активации NTP сервера на Windows Server 2008 R2, необходимо проверить его работоспособность. Для этого можно использовать команду w32tm с различными параметрами.

1. Для начала, можно использовать команду w32tm /stripchart /computer:<IP адрес или имя хоста> для отображения графика синхронизации времени между клиентом и сервером NTP. Это позволяет визуально оценить стабильность и точность синхронизации.

2. Также можно использовать команду w32tm /monitor для получения информации о текущем состоянии сервера NTP и его клиентов. В выводе будут указаны имена клиентов, время последней синхронизации, текущий смещение времени и статус синхронизации.

3. Для получения подробной информации о NTP сервере, можно использовать команду w32tm /query /status. В выводе будут указаны основные параметры сервера, такие как источник времени, точность синхронизации, время последней синхронизации и другая информация.

4. Если необходимо проверить, с какими серверами NTP выполняется синхронизация, можно использовать команду w32tm /query /peers. В выводе будут указаны все серверы NTP, с которыми выполняется синхронизация, их IP адреса, порты и текущий статус.

5. При возникновении проблем с синхронизацией времени, можно использовать команду w32tm /resync для принудительной синхронизации с сервером NTP. Это может помочь в восстановлении нормальной работы сервера.

Проверка работы NTP сервера на Windows Server 2008 R2 позволяет убедиться в его корректной настройке и функционировании. С помощью команд w32tm можно получить различную информацию о состоянии сервера и его клиентов, а также выполнить необходимые действия для решения проблем с синхронизацией времени.

Функции NTP сервера в Windows Server 2008 R2

NTP сервер в Windows Server 2008 R2 предоставляет ряд полезных функций, которые позволяют точно синхронизировать время на компьютерах в сети. Вот основные функции NTP сервера:

1. Синхронизация времени: NTP сервер может служить как источник точного времени для всех компьютеров в сети. Он автоматически корректирует временные показатели на компьютерах, учитывая возможные отклонения. Это позволяет предотвратить проблемы, связанные с несоответствием времени на разных устройствах.

2. Обеспечение стабильности сети: Синхронизация времени на всех компьютерах сети помогает обеспечить стабильность и надежность работы сети. При синхронизированном времени проще отслеживать и решать проблемы, связанные с логами, сетевыми событиями и т. д.

3. Логирование и аудит: NTP сервер позволяет записывать события, связанные с временем, в лог-файлы. Это полезно для отслеживания изменений во времени на компьютерах, анализа временных данных и обнаружения возможных проблем или ошибок.

4. Безопасность сети: NTP сервер в Windows Server 2008 R2 поддерживает функции аутентификации и шифрования, что позволяет обеспечить безопасность передачи данных между сервером и клиентами. Это важно для защиты от возможных атак и несанкционированного доступа к серверу.

5. Улучшение производительности: Правильная синхронизация времени на компьютерах сети помогает улучшить производительность и эффективность работы системы. Это особенно важно для архитектур, основанных на распределенных вычислениях и временно-зависимых приложениях.

Таким образом, NTP сервер в Windows Server 2008 R2 играет ключевую роль в обеспечении правильной синхронизации времени в сети, обеспечивая стабильность, безопасность и эффективность работы компьютеров и системы в целом.

Преимущества использования NTP сервера в Windows Server 2008 R2

Windows Server 2008 R2 предоставляет возможность установки и настройки NTP сервера, что позволяет максимально точно синхронизировать время в компьютерной сети. Использование NTP сервера имеет ряд преимуществ, которые могут быть полезны в различных сферах деятельности:

1. Точность времени	Использование NTP сервера позволяет достичь высокой точности синхронизации времени между компьютерами в сети. Это особенно важно в ситуациях, где требуется точное согласование действий и записи времени событий.
2. Безопасность	Синхронизация времени имеет важное значение для обеспечения безопасности компьютерной сети. Одним из примеров может быть использование времени как фактора аутентификации при доступе к ресурсам сети. Установка NTP сервера позволяет обеспечить защищенную синхронизацию времени и предотвратить возможность подмены времени.
3. Точность логов и аудита	Ведение точных логов и аудита является одним из важных аспектов в ИТ-сфере. Использование NTP сервера позволяет достичь единообразия времени в логах и аудите системы, что обеспечивает удобство и точность анализа событий.
4. Совместимость с другими системами	Windows Server 2008 R2 поддерживает протоколы NTP и SNTP, что делает его совместимым с различными устройствами и операционными системами, которые также используют эти протоколы для синхронизации времени. Это обеспечивает возможность интеграции с другими системами и обмена временной информацией.
5. Улучшение производительности	Синхронизация времени с использованием NTP сервера может помочь улучшить производительность системы и сети. Например, синхронизация времени может быть полезна для виртуализации, где требуется согласование временных отметок между виртуальными машинами и хостом.

Использование NTP сервера в Windows Server 2008 R2 позволяет повысить точность синхронизации времени в сети, обеспечить безопасность и точность логов, достичь совместимости с другими системами и улучшить производительность системы и сети.