Windows как подключиться к ntp серверу

Начиная с Windows 2000 все операционные системы Windows включают в себя службу времени W32Time. Эта служба предназначена для синхронизации времени в пределах организации. W32Time отвечает за работу как клиентской, так и серверной части службы времени, причем один и тот же компьютер может быть одновременно и клиентом и сервером NTP (Network Time Protocol).

По умолчанию служба времени в Windows сконфигурирована следующим образом:

• При установке операционной системы Windows запускает клиента NTP и синхронизируется с внешним источником времени;
• При добавлении компьютера в домен тип синхронизации меняется. Все клиентские компьютеры и рядовые сервера в домене используют для синхронизации времени контроллер домена, проверяющий их подлинность;
• При повышении рядового сервера до контроллера домена на нем запускается NTP-сервер, который в качестве источника времени использует контроллер с ролью PDC-эмулятор;
• PDC-эмулятор, расположенный в корневом домене леса, является основным сервером времени для всей организации. При этом сам он также синхронизируется с внешним источником времени.

Такая схема работает в большинстве случаев и не требует вмешательства. Однако структура сервиса времени в Windows может и не следовать доменной иерархии, и надежным источником времени можно назначить любой компьютер. В качестве примера я опишу настройку NTP-сервера в Windows Server 2008 R2, хотя со времен Windows 2000 процедура не особо изменилась.

Запуск NTP сервера

Сразу отмечу, что служба времени в Windows Server (начиная с 2000 и заканчивая 2012) не имеет графического интерфейса и настраивается либо из командной строки, либо путем прямой правки системного реестра. Лично мне ближе второй способ, поэтому идем в реестр.

Итак, первым делом нам надо запустить сервер NTP. Открываем ветку реестра
HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.
Здесь для включения сервера NTP параметру Enabled надо установить значение 1.

Затем перезапускаем службу времени командой net stop w32time && net start w32time

После перезапуска службы NTP сервер уже активен и может обслуживать клиентов. Убедиться в этом можно с помощью команды  w32tm /query /configuration. Эта команда выводит полный список параметров службы. Если раздел NtpServer содержит строку Enabled :1 , то все в порядке, сервер времени работает.

Для того, чтобы NTP-сервер мог обслуживать клиентов, не забудьте на файерволле открыть UDP порт 123 для входящего и исходящего траффика.

Основные настройки NTP сервера

NTP сервер включили, теперь надо его настроить. Открываем ветку реестра HKLM\System\CurrentControlSet\services\W32Time\Parameters. Здесь в первую очередь нас интересует параметр Type, который задает тип синхронизации. Он может принимать следующие значения:

NoSync — NTP-сервер не синхронизируется с каким либо внешним источником времени. Используются часы, встроенные в микросхему CMOS самого сервера;
NTP — NTP-сервер синхронизируется с внешними серверами времени, которые указаны в параметре реестра NtpServer;
NT5DS —  NTP-сервер производит синхронизацию согласно доменной иерархии;
AllSync — NTP-сервер использует для синхронизации все доступные источники.

Значение по умолчанию для компьютера, входящего в домен — NT5DS, для отдельно стоящего компьютера —  NTP.

И параметр NtpServer, в котором указываются NTP-сервера, с которыми будет синхронизировать время данный сервер. По умолчанию в этом параметре прописан NTP-сервер Microsoft (time.windows.com, 0x1), при необходимости можно добавить еще несколько NTP-серверов, введя их DNS имена или IP адреса через пробел. Список доступных серверов времени можно посмотреть например здесь.

В конце каждого имени можно добавлять флаг (напр. ,0x1) который определяет режим для синхронизации с сервером времени. Допускаются следующие значения:

0x1 –  SpecialInterval, использование специального интервала опроса ;
0x2 – режим UseAsFallbackOnly;
0x4 – SymmetricActive, симметричный активный режим;
0x8 – Client, отправка запроса в клиентском режиме.

При использовании флага SpecialInterval, необходимо установленное значение интервала в ключе SpecialPollInterval. При значении флага UseAsFallbackOnly службе времени сообщается, что данный сервер будет использоваться как резервный и перед синхронизацией с ним будут выполнятся обращения к другим серверам списка. Симметричный активный режим используется NTP-серверами по умолчанию, а клиентский режим можно задействовать в случае проблем с синхронизацией. Подробнее о режимах синхронизации можно посмотреть здесь, либо не морочиться и просто ставить везде ,0x1 (как советует Microsoft).

Еще один важный параметр AnnounceFlags находится в разделе реестра HKLM\System\CurrentControlSet\services\W32Time\Config. Он отвечает за то, как о себе заявляет NTP-сервер и может принимать следующие значения:

0x0 (Not a time server) — сервер не объявляет себя через NetLogon, как источник времени. Он может отвечать на NTP запросы, но соседи не смогут распознать его, как источник времени;
0x1 (Always time server) — сервер будет всегда объявлять о себе вне зависимости от статуса;
0x2 (Automatic time server) — сервер будет объявлять о себе только, если он получает надежное время от другого соседа (NTP или NT5DS);
0x4 (Always reliable time server) — сервер будет всегда заявлять себя, как надежный источник времени;
0x8 (Automatic reliable time server) — контроллер домена автоматически объявляется надежным если он PDC-эмулятор корневого домена леса. Этот флаг позволяет главному PDC леса заявить о себе как об авторизованном источнике времени для всего леса даже при отсутствии связи с вышестоящими NTP-серверами. Ни один другой контроллер или рядовой сервер (имеющие по умолчанию флаг 0x2) не может заявить о себе, как надежном источнике времени, если он не может найти источник времени для себя.

Значение AnnounceFlags составляет сумму составляющих его флагов, например:

10=2+8 — NTP-сервер заявляет о себе как о надежном источнике времени при условии, что сам получает время из надежного источника либо является PDC корневого домена. Флаг 10 задается по умолчанию как для членов домена, так и для отдельно стоящих серверов.

5=1+4 — NTP-сервер всегда заявляет о себе как о надежном источнике времени. Например, чтобы заявить рядовой сервер (не домен-контроллер) как надежный источник времени, нужен флаг 5.

Ну и настроим интервал между обновлениями. За него отвечает уже упоминавшийся выше ключ SpecialPollInterval, находящийся в ветке реестра HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient. Он задается в секундах и по умолчанию его значение равно 604800, что составляет 1 неделю. Это очень много, поэтому стоит уменьшить значение SpecialPollInterval до разумного значения, скажем до  1 часа (3600).

После настройки необходимо обновить конфигурацию сервиса. Сделать это можно командой w32tm /config /update. И еще несколько команд для настройки, мониторинга и диагностики службы времени:

w32tm /monitor – при помощи этой опции можно узнать, насколько системное время данного компьютера отличается от времени на контроллере домена или других компьютерах. Например: w32tm /monitor /computers:time.nist.gov
w32tm /resync – при помощи этой команды можно заставить компьютер синхронизироваться с используемым им сервером времени.
w32tm /stripchart–  показывает разницу во времени между текущим и удаленным компьютером, причем может выводить результат в графическом виде. Например, команда w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly произведет 5 сравнений с указанным источником и выведет результат в текстовом виде.

w32tm /config – это основная команда, используемая для конфигурирования службы NTP. С ее помощью можно задать список используемых серверов времени, тип синхронизации и многое другое. Например, переопределить значения по умолчанию и настроить синхронизацию времени с внешним источником, можно командой w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update
w32tm /query — показывает текущие настройки службы. Например команда w32tm /query /source  покажет текущий источник времени, а w32tm /query /configuration  выведет все параметры службы.

Ну и на крайний случай 🙁
w32tm /unregister — удаляет службу времени с компьютера.
w32tm /register – регистрирует службу времени на компьютере.  При этом создается заново вся ветка параметров в реестре.

Network Time Protocol (NTP) runs on the Transport Layer port 123 UDP and enables accurate time synchronization for network computers. This irons out time inconsistencies on servers and clients during file logging or replication of server databases among other resources.

In this article, we’ll outline the process of installing, configuring, and querying an NTP server on Windows Server 2019.

NTP Server

NTP servers utilize the Network Time Protocol to send time signals to servers across the globe upon request. NTP servers use the Universal Time Coordinated (UTC) time source for time signal synchronization.

The main purpose of NTP servers is to provide time synchronization for servers and computer networks with other major network servers and clients across the globe. In turn, this streamlines communications and transactions all over the world.

Installing and Configuring an NTP Server on Windows Server 2019

The process of installing, configuring, and querying an NTP Server on Windows Server 2019 is quite straightforward.

Set the NTP service to Automatic option

To start off, Hit Windows Key + R to launch the Run dialogue. Next, type services.msc and hit ENTER.

In the ‘Services’ window, locate the service ‘Windows Time’. Right-click and select the ‘Properties’ option as shown:

On the pop-up window, select the Startup type as ‘Automatic’.

Finally, click on ‘OK’ and then ‘Apply’.

Configuring NTP Server using Registry Editor

As before, launch the run dialogue by pressing Windows Key + R. Then type ‘regedit’ and hit ENTER.

The Registry editor will be launched as shown:

Navigate to the path shown below:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

On the right pane, locate and double-click the ‘Enabled’ file as shown:

Set the Value data to 1 and click OK.

Next, follow this path.

Computer>HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>W32Time>Config

At the right pane locate the ‘Announce Flags’ file.

Double click on the file and set its value to 5 in the ‘Value Data’ section.

Finally, reboot the NTP server for the changes to take place. Head back to the services Window, right-click on ‘Windows Time’ and select ‘Restart’

Configuring NTP Server on Windows 2019 using Windows PowerShell

If you love working in Powershell, launch Powershell as Administrator and enable NTP server using the command:

Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer” -Name “Enabled” -Value 1

Next, configure Announce Flags value as shown:

Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Config” -Name “AnnounceFlags” -Value 5

Finally, restart the NTP server using the command:

Restart-Service w32Time

Important Note: UDP port 123 must be open for the NTP server traffic to reach your Windows Server 2019. If the NTP servers are unreachable, you can check your firewall settings to fix this.

Other useful commands

1. w32tm /query /configuration to check and shows the NTP server configuration.
2. w32tm /query /peers for checking the list of NTP servers configured alongside their configuration status
3. w32tm /resync /nowait to force-synchronize time with your NTP server.
4. w32tm /query /source to show the source of the time.
5. w32tm /query /status to reveal NTP time service status.

Final take

Now your Windows Server 2019 clock is synchronized with time the NTP server’s pool.ntp.org and works as NTP client. You can achieve full network and accompanying infrastructure time synchronization by synchronizing all network workstations, servers, routers, hubs, and switches.

Since NTP servers operate over the UDP protocol using TCP/IP, these network infrastructures must be working efficiently for effective NTP server operation. In case you want to make time servers on windows server 2019 hosted on a virtual machine, you should disable the virtual machine time synchronization settings and sync their time with the domain Windows Server 2019.

Ensuring your computer’s clock remains accurate might seem like a small detail, but it’s a critical component in maintaining the overall health and functionality of your system. This is especially true for businesses that rely on accurate timestamps for things like log files, data synchronization, and security protocols. In this guide, we’ll dig deeper into the steps of synchronizing your Windows 11 clock with an internet time server, changing your Network Time Protocol (NTP) server, and refreshing your NTP time using the command prompt (CMD).

Also see: How to Change Date and Time Format in Windows 11

The importance of accurate time in PC

Time synchronization is important not just about having the correct time displayed on your taskbar. Time synchronization is fundamental for various computer operations, ranging from file management and scheduling tasks to network authentication and logging activities. It ensures that all actions are coordinated and logged in the correct sequence, which is especially crucial in networked environments.

Windows 11, like its predecessors, utilizes the Network Time Protocol (NTP) to sync its internal system clock with external time servers. By default, Windows synchronizes with time.windows.com, but there are many other public NTP servers available.

Linked issue: Date and Time is Always Wrong in Windows

Synchronizing Windows 11 time with the internet using CMD

To ensure your system’s time is accurate, Windows 11 provides a feature that allows your system to synchronize its time with an internet time server. Here’s how you can activate this feature using CMD:

1. Open the Command Prompt as an administrator. To do this, you can simply search for “cmd” or “command prompt” via the Start menu, right-click on “Command Prompt” in the search results, and choose “Run as administrator” from the context menu.
2. Once the Command Prompt window is open, enter the following command:

   w32tm /resync

   

3. After typing the command, hit the Enter key. If the command has executed successfully, you should see a message stating that the command completed successfully. This process syncs your system’s clock with the default internet time server.

The time synchronization feature can also help you solve issues like slow or fast system clocks, ensuring your computer’s time is as accurate as possible.

Related resource: How to Change Date and Time Format in Windows 11

Changing NTP time server in Windows 11

By default, your Windows system synchronizes its clock with Microsoft’s time server. However, there might be situations where you want to synchronize with a different NTP server—for instance, when the default server is unreachable, or you want to use a local time server within your network. Here’s how you can change the NTP server using CMD:

1. Open the Command Prompt as an administrator.
2. In the Command Prompt window, type the following command to change the NTP server. Replace “time.nist.gov” with the address of your preferred NTP server:

   w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov

   

3. After entering the command, hit the Enter key. This command changes your NTP server to the one you’ve specified.
4. To make sure the changes are implemented, type the following command and hit Enter:

   w32tm /config /update

   

5. Following this, synchronize your system’s clock with the new NTP server using the w32tm /resync command.

Refreshing NTP time

Refreshing the NTP time in Windows is as simple as forcing a resync. Follow the steps under “Synchronizing Windows 11 Clock using CMD” and execute the “w32tm /resync” command line to perform this task whenever you feel the need to update or correct your system clock.

Troubleshooting time synchronization issues

Despite your best efforts, there might be times when the time synchronization process encounters problems. For instance, you might get an error message when trying to run the w32tm /resync command. Common errors include “The service has not been started (0x80070426)” or “The computer did not resync because the time service was shutting down.”

In such cases, you can use the following command to restart the w32time service which can often fix any issue related to time syncing in Windows 11 or 10:

net stop w32time

net start w32time

After the service has been restarted, you can attempt to resync the time using the w32tm /resync command.

If that doesn’t work to resolve your time synchronization issue, try to unregister and re-register the time service in Windows using the following commands:

w32tm /unregister

After running the above command, run the following command:

w32tm /register

After you have re-registered the service, you should restart the service.

If you encounter the error message “The specified service has been marked for deletion (0x80070430)” when running “w32tm /unregister” command, run the commands in the following order instead:

1. First, unregister the Windows Time Service by entering the following command: w32tm /unregister.
2. Next, stop the Windows Time Service with this command: net stop w32time.
3. Afterward, re-register the Windows Time Service using this command: w32tm /register.
4. Lastly, start the Windows Time Service again with the command: net start w32time.

These commands will help you to unregister, stop, re-register, and restart the Windows Time Service, thereby resolving the issue.

Final thoughts

While it might seem like a minor detail, keeping your system’s clock accurate is critical for maintaining the functionality of your computer, especially if you are part of a larger network. Whether you’re troubleshooting a time-related issue or simply ensuring that your system’s clock is as accurate as possible, these commands provide you with the tools to manage your system’s time settings.

Moreover, using CMD over the graphical user interface (GUI) provides significant advantages. The command line allows for automation of these tasks, a vital feature for administrators managing multiple machines. Scripts with the necessary commands can be created and scheduled to run at specific intervals, ensuring time synchronization is always maintained. Additionally, CMD commands can be executed remotely, making it a more flexible option for networked environments.

Настройка сервера NTP на ОС Windows 10

Автоматическая настройка

1. Скачайте файл NTP_server_setup.bat
2. Нажмите на файл правой кнопкой мыши и в меню выберите Запуск от имени администратора. Если Windows запросит разрешения на внесение изменений приложением, нажмите кнопку Да.
   
3. Подождите, пока скрипт настроит сервер NTP. Последняя команда скрипта выводит текущую конфигурацию службы времени. Если скрипт успешно настроил сервер NTP, то в разделе NtpServer опция Enabled будет выставлена в 1. Нажмите любую клавишу, чтобы завершить работу скрипта и закрыть окно командной строки.
   

Настройка вручную

1. Зайдите в редактор реестра одним из способов:
   • Нажмите клавиши Win+R, в появившемся окне Выполнить наберите regedit и нажмите Enter.
     
   • В строке поиска Windows наберите regedit и выберите найденное приложение Редактор реестра.
     

     Если Windows запросит разрешения на внесение изменений приложением Редактор реестра, нажмите кнопку Да.

2. В Редакторе реестра перейдите по пути \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
   Для этого можно воспользоваться деревом в левой части окна или скопировать и добавить строку пути в поле в верхней части окна.
   
3. Откройте окно изменения параметра Enabled двойным щелчком мыши по нему в правой части окна Редактора реестра. Измените значение параметра на 1 и нажмите кнопку ОК.
   
4. В Редакторе реестра перейдите по пути \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config



5. Измените значение параметра AnnounceFlags на 5.
   
6. Закройте Редактор реестра.
7. Чтобы изменения вступили в силу, необходимо перезапустить службу времени Windows. Зайдите в управление службами одним из способов:
   • Нажмите клавиши Win+R, в появившемся окне Выполнить наберите services.msc и нажмите Enter.
     
   • В строке поиска Windows наберите службы и выберите найденное приложение Службы.
     
8. В списке служб найдите Службу времени Windows.
   
9. Дважды щёлкните на службу, чтобы зайти в окно её настройки.
   Если служба в состоянии Остановлена, то нажмите кнопку Запустить и дождитесь запуска службы.
   Если служба в состоянии Выполняется, сначала нажмите кнопку Остановить, дождитесь остановки службы, нажмите кнопку Запустить и дождитесь запуска службы.
   Установите Тип запуска в Автоматически и нажмите кнопку ОК, чтобы сохранить настройку.
   
10. Закройте окно Служб Windows.
11. Для проверки, что сервер NTP запустился, можно использовать команду w32time командной строки Windows.
    Запустите командную строку Windows одним из способов:
    • Нажмите клавиши Win+R, в появившемся окне Выполнить наберите cmd и нажмите Enter.
      
    • В строке поиска Windows наберите cmd и выберите найденное приложение Командная строка.
      
12. В Командной строке наберите или скопируйте сочетанием клавиш Shift+Insert строку w32tm /query /configuration и нажмите клавишу Enter.
    
13. Команда выведет текущую конфигурацию службы времени. Если сервер NTP запущен, то в разделе NtpServer опция Enabled будет выставлена в 1. Закройте окно Командной строки.
    
14. Для работы сервера NTP нужно разрешить в Брандмауэре Windows UDP траффик по порту 123. Откройте Монитор брандмауэра Защитника Windows в режиме повышенной безопасности одним из способов:
    • Нажмите клавиши Win+R, в появившемся окне Выполнить наберите wf.msc и нажмите Enter.
      
    • В строке поиска Windows наберите  и выберите найденное приложение.
      
15. В окне Монитора брандмауэра… переключитесь на Правила для входящих подключений и нажмите на Создать правило…
    
16. Выберите тип правила Для порта и нажмите кнопку Далее.
    
17. Выберите Протокол UDP, впишите номер порта 123 и нажмите кнопку Далее.
    
18. Выберите Разрешить подключение и нажмите кнопку Далее.
    
19. Установите галочки для всех профилей и нажмите кнопку Далее.
    
20. Введите имя правила, например, udp in 123 и нажмите кнопку Готово.
    
21. Переключитесь на Правила для исходящего подключения и нажмите Создать правило. Создайте правило с такими же настройками (тип правила, протокол и порты и т.д.), как и в предыдущих пунктах.
    
22. Закройте окно Монитора брандмауэра…

Настройка синхронизации времени и часового пояса на сервере RLP

1. Скачайте и разархивируйте ntp_local_install.zip
2. Скопируйте получившуюся папку ntp_local_install в папку home на сервере RLP.
3. Зайдите на сервер локально или удалённо.
4. Остановите службу TRASSIR командой:
   systemctl stop t1daemon
5. Установите rpm из скопированной папки командой:
   yum install -y /home/ntp_local_install/*.rpm
6. Зайдите в редактирование файла настроек планировщика задач командой:
   crontab -e
7. Нажмите клавишу Insert для перехода в режим редактирования.
   Добавьте строку */5 * * * * sudo ntpdate IP-адрес компьютера на Windows с настроенным NTP-сервером
   Пример: */5 * * * * sudo ntpdate 192.168.1.1
8. Нажмите клавишу Esc, чтобы выйти из режима редактирования. Введите :wq! и нажмите клавишу Enter, чтобы сохранить изменения и выйти из редактора.
9. Проверьте текущий часовой пояс на сервере RLP командой
   timedatectl status
   Часовой пояс и город указаны в разделе Time zone:
   
10. Если часовой пояс на сервере не совпадает с часовым поясом, где физически размещён сервер, то его можно поменять:
    1. Выведите список городов, поддерживаемых службой времени и выберите ближайший:
       Для списка городов Европы введите команду: timedatectl list-timezones | grep Europe
       Для списка городов Азии введите команду: timedatectl list-timezones | grep Asia

    2. Установите нужный часовой пояс командой: timedatectl set-timezone выбранный город
       Пример: timedatectl set-timezone Asia/Vladivostok


       Город нужно указать в том же виде, в котором он выводится командой timedatectl list-timezones, включая регистр букв. Если указать город неправильно, часовой пояс не изменится.

11. Проверьте текущее время на сервере RLP командой:
    date

    Время должно совпадать со временем на компьютере с настроенным NTP-сервером. Если время не совпадает, то подождите пять минут (настроенный период синхронизации) и введите команду ещё раз.

Запустите TRASSIR командой:
systemctl start t1daemon

удобный скрипт для работы со временем на серверах NTP доступен по ссылке:

https://ncloud.dssl.ru/s/HpQrdWMBLet7Wps