Fungerande IT-Lösningar

Utskriftsvänlig version 

Synkronisering av klockor

Windows 2000 har en ny tjänst för att synkronisera klockorna på alla maskiner i domänen. I Windows 2000, till skillnad från NT4, är det viktigt att alla klockor på alla maskinerna i en domän går rätt. Kerberos protokollet använder tidsstämplar när det genererar biljetter och därför tillåts inte en differens större än 5 minuter inom domänen.

W32Time

Tjänsten för tidssynkronisering, W32Time, är en implementation av Simple Network Time Protokoll (SNTP) (RFC1769).

Hur det fungerar

Vid uppstart kontaktar maskinen den domänkontrollant som har autentiserat maskinen. Från domänkontrollanten erhåller maskinen en tidsan givelse. Om maskinen tid behöver justeras så kan detta ske på tre olika sätt.

• Om serverns tid går före maskinen klocka så ställs maskinens klocka fram till serverns klocka.
• Om maskinen klocka går före serverns och tidsskillnaden är mindre än tre minuter sker en gradvis anpassning till serverklockan.
• Om maskinens klocka går före serverns och tidsskillnaden är större än tre minuter så ställs maskinens klocka tillbaka till serverns tid.

Ca 45 minuter efter uppstart kontaktar maskinen domänkontrollanten igen och justerar vid behov tiden. Efter ytterligare 45 minuter sker samma sak igen.

Efter tre lyckad synkroniseringar med 45 minuter intervall ökas tiden mellan synkroniseringarna till 8 timmar. Om det uppstår problem återgår maskinen till 45 minutersintervaller.

Hur väljs tidskälla?

Arbetsplatser
Alla arbetsplatser använder en domänkontrollant för synkronisering av klockan. Normalt använder maskinen den domänkontrollant som autentiserat maskinen vid uppstart. Om den inte kan nå denna domänkontrollant försöker den hitta en annan.

Member Servers
Servrar som är medlemmar i domänen använder samma procedur som arbetsplatser.

Domänkontrollanter
Domänkontrollanter har tre motoder att hitta tidskällor.

• En tillförlitlig tidsserver i domänen ovanför
• En tillförlitlig tidsserver i den egna domänen
• Den server som är PDC Emulator i den egna domänen

roten
Den domänkontrollant som innhar rollen PDC Emulator i roten för skogen är den som sätter tiden för hela skogen. Det är viktigt att synkronisera denna (och endast denna) med en extern tidsskälla.

Enklast sker detta genom att från kommandoraden ange:

net time /setsntp:server_list

Där server_list är en eller flera servrar som det går att hämta tiden från. Vet du ingen bra server så prova att använda din accessrouter eller någon av de servrar som vi har använt.

Felsökning
Börja med att använda kommandoradsverktyget w32tm.exe.

 Tillbaka till förstasidan