我们知道在稍微大点的业务系统群落中,必定搭建制定一台ntp服务器,来对整个内部网络授时同步。
(这里ntp软件的安装就不做介绍,可以直接yum安装。)
a.单击“开始”,单击“运行”,键入regedit,运行打开注册表
b.找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/Parameters/Type
c.在右窗格中,右键单击“Type”,然后单击“修改”。
并在“编辑值”的“数值数据”框中键入NTP,然后单击“确定”。(其默认值便是ntp)
2.1.2、将AnnounceFlags设置为5。
a.找到并单击下面的注册表子项:(此步骤可省略)HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/Config/AnnounceFlags
b.在右窗格中,右键单击“AnnounceFlags”,然后单击“修改”。
并在“编辑DWORD值”的“数值数据”框中键入5,然后单击“确定”。
(但是,一旦我们次选项设值为“5”,则强依赖cmos固件。)
(所以这里建议保留默认值“a”,即十进制的“10”,即时钟源为本地制定的ntp服务器地址。)
2.1.3、启用NTPServer。
a.找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/NtpServer
b.在右窗格中,右键单击“Enabled”,然后单击“修改”。
并在“编辑DWORD值”的“数值数据”框中键入"1",默认为0关闭状态。
2.1.4、关闭NTPClient。
a.找到并单机下面的注册表子项:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControl/SetServices/W32TimeTime/Providers/NtpClinet
b.在右窗格中,右键单击"Enabled",然后单击“修改”。
并在“编辑DWORD值”的“数值数据”框中键入"0",默认为1启用状态。
a.找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/Parameters/NtpServer
b.在右窗格中,右键单击“NtpServer”,然后单击“修改”。
(0x1代表每一个小时向时钟源同步一次,0x9代表每12小时同步一次。如不附加,则步骤5不生效)
2.1.5、选择轮询间隔。
a.找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/NtpClient/SpecialPollInterval
b.在右窗格中,右键单击“SpecialPollInterval”,然后单击“修改”。在“编辑DWORD值”的“数值数据”框中键入"900",然后单击“确定”。
a.找到并单击下面的注册表子项:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/Config/MaxPosPhaseCorrectionb.在右窗格中,右键单击“MaxPosPhaseCorrection”,然后单击“修改”。c.在“编辑DWORD值”的“基数”框中单击以选择“十进制”。d.在“编辑DWORD值”的“数值数据”框中键入TimeInSeconds,然后单击“确定”。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config/MaxNegPhaseCorrection
e.在右窗格中,右键单击“MaxPosPhaseCorrection”,然后单击“修改”。f.在“编辑DWORD值”的“基数”框中单击以选择“十进制”。g.在“编辑DWORD值”的“数值数据”框中键入TimeInSeconds,然后单击“确定”。
该项指定系统轮询间隔所允许的最大间隔(单位是用对数形式表示的秒)。
2.1.7、退出编辑,重启服务并设置开机自启动。
键入Win+R打开运行,并执行cmd打开字符命令行窗口执行如下命令:
netstopw32time&&netstartw32time或键入Win+R打开运行,并执行services.msc打开服务器管理器窗口;
找到windowstime服务,启用或重启,并可对其属性权限设置允许那些用户可运行此服务器。
2.1.8、修改防火墙及组策略:
哈哈,是不是感觉到了步骤,我们的步骤就结束了,其实不然,有的时候我们还需要开放权限;
首先我们要修改防火墙,开放UDP端口:123
键入Win+R打开运行,并执行wf.msc命令打开高级防火墙配置窗口;
选择出战入站规则,添加,开放端口,这里就不细说了。
其次,当我们主机成员在域的环境下,还要修改本地组策略配置:
键入Win+R打开运行,并执行gpedit.msc命令打开本地组策略配置窗口;
(好了,到此windows的ntp服务器就部署完毕了,当然有些内容和步骤可以省略,请明白后酌情操作)
2.2.1、winxp/2003/2008/7操作系统配置:(常规配置)
键入CTRP+R打开运行,并执行regedit命令打开注册表配置窗口,并找到以下注册表子项:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/NtpClient
在右边窗口找到SpecialPollInterval表项,双击,点击十进制,在数值数据处,填写86400
这个很重要,比如博主工作中,很多市场白天开市期间是无法修改的,只有每天早晨4点到6点可以同步。
键入Win+R打开运行或powershell终端,执行gpedit.msc打开本地组策略配置窗口;
右边窗口,选中并双击“配置windowsntp客户端”,打开配置窗口
在NtpServer项,输入ntp服务器ip地址或域名:(如阿里的ntp:time.pool.aliyun.com,0x9)
注意0x9或0x1必须要有;然后在类型项,选择NTP;最后点击应用并确定按钮退出;
右边窗口,选中并双击“启动windowsntp客户端”,打开窗口,勾选启用,并确认退出;
最后cmd或powershell运行命令:gpupdate/force更新组策略使其生效。
(用户权限问题,且有些命令是在域环境下配置)
邮件留言
世事无常,但这个博客定能永保辉煌!
支持,只有支持才是访问博客的正确方式!
很荣幸来访您的博客,留言只是证明我来过!
对你爱爱爱不完,我可以天天月月年年看你博客到永远!
从百度进来的,博客不错哦!
学习使人进步,到此拜读!
富强、民主、文明、和谐,自由、平等、公正、法治,爱国、敬业、诚信、友善。