Настройка времени в Windows 7 и Windows Server 2008 R2

Когда идет речь об устройствах либо часах дома, точность не всегда неотклонима. Полностью нормально, если часы мало торопятся либо отстают. Но от сотовых телефонов и компов мы сейчас ждем стопроцентной точности времени (и в особенности даты) без сбоев (ну либо, по последней мере, я этого жду). Дело не в том, что это просто «хорошо», правильное время и дата по сути требуются для правильной работы функций инфраструктуры компаний. К примеру, серверы и клиентские ПК, являющиеся участниками Windows Active Directory, обязаны иметь правильную дату и время, без наличия которой проверка подлинности не будет удачной.

У меня есть сервер, батарея материнской платы которого слабенькая. Если я отключаю питание, а позже опять включаю его, опции времени и даты сбиваются. Сервер загружается и работает, но я не могу подключиться к нему через RDP из-за значимой различия во времени. Это происходит поэтому, что для проверки сертификатов безопасности дата на сервере и клиенте должна, по последней мере, быть близкой по значению. А так как этот сервер является контроллером домена, эта неувязка с течением времени может привести к тому, что весь AD домен не сумеет аутентифицироваться.

Что нового в Windows 7 в области времени и даты?

Если гласить честно, опции времени и даты в Windows Vista и Windows 7 очень похожи. Двойным нажатием на часах в панели задач вы вызываете диалог опции времени и даты (Date and Time), где вы настраиваете дату, время, часовой пояс, дополнительные часы и время веба.

Единственным различием, которое я сумел отыскать, является напоминание о переводе часов. В Windows Vista стандартным значением была функция Напомнить мне за неделю до того, как это изменение произойдет (Remind me one week before this change occurs). С этим параметром вы получали извещение за неделю до того, как часы «переводились вперед либо назад».

Настройка времени в Windows 7 и Windows Server 2008 R2

Набросок 1: Настройка даты и времени в Windows 7

Я не думаю, что извещение за неделю очень полезно. Естественно, в течение недели вы забудете о переводе времени. В Microsoft сочли также, так как в Windows 7 они изменили этот параметр на опцию Напомнить мне о переводе часов во время перевода. Таким макаром вы получите извещение во время перевода часов. На мой взор, это лучше. Не думаю, что большинству из нас нужно получать извещение за неделю вперед.

Естественно, перевод времени в США поменялся в 2009 и перевод часов по всему миру существенно различается. К счастью в Microsoft выслеживают эти различия для нас и заносят их на базе избранного нами часового пояса в настройках Windows.

Windows 2008 – до и после DCPROMO

В Windows Server время и дата могут существенно отличаться, если вы используете сервер в качестве контроллера домена Active Directory Domain Controller (ADDC).

Опции в обычном сервере Windows 2008 будут очень похожи, по дефлоту, на опции в Windows 7, как показано на рисунке 1. Все те же закладки, включая Время веба, набросок 2 ниже.

Настройка времени в Windows 7 и Windows Server 2008 R2

Набросок 2: Windows 2008 Server до DCPROMO

Но, что произойдет, если сделать этот сервер Windows Server контроллером домена?

После того как вы выполнили DCPROMO, если вы вернетесь к настройке Дата и время, вы обнаружите, что закладка Время веба отсутствует. Это показано на рисунке 3 ниже.

Настройка времени в Windows 7 и Windows Server 2008 R2

Набросок 3: Windows 2008 Server после DCPROMO

С чем это связано? Когда сервер Windows становится контроллером домена, стандартное поведение получения даты и времени через NTP с time.windows.com по вебу исчезает. Сервер становится корневым сервером времени для всех компов в домене при помощи Windows SNTP (обычной сетевой протокол времени). Служба w32tm (и CLI команда) обеспечивает такое поведение и управляет им.

Как видно на рисунке, на этом сервере, который не является ADDC, служба Windows Time установлена в ручной режим и не запущена.

Настройка времени в Windows 7 и Windows Server 2008 R2

Набросок 4: Windows Time не запущена на эталоном сервере

Но на сервере Windows Server (набросок 5) Windows Time сервер IS запущен и установлен в режиме Автоматом (Automatic), так как это контроллер домена Active Directory.

Настройка времени в Windows 7 и Windows Server 2008 R2

Набросок 5: Windows Time работает на контроллере домена

Настройка контроллера домена на внедрение NTP

По дефлоту на контроллере домена внутренние BIOS часы сервера являются источником даты и времени для всей инфраструктуры. Но как выяснить, что эти опции верны?

На мой взор, контроллер домена должен использовать NTP для выхода в веб и синхронизации собственного времени и даты с авторизированными серверами NTP. К огорчению, для этого необходимо использовать редактор системного реестра Windows и поменять 6 записей реестра. Я считаю, что должен быть обычной метод опции этих характеристик при помощи графического интерфейса, но на сегодня это можно сделать только при помощи конфигурации системного реестра.

К счастью, есть пара добротных статей, которые предоставят вам пошаговое управление по этим настройкам:

Статья Митча Тулока WindowsNetworking – Configuring the Windows Time Service
И статья Microsoft TechNet’s How to configure an authoritative time server in Windows Server

Заключение

Корректная конфигурация даты и времени на клиентах и серверах очень принципиальна для хоть какой сети Windows. По дефлоту, клиенты и серверы Windows будут подключаться к time.windows.com и синхронизировать время и дату, используя NTP. Админы, естественно, должны верно задать часовой пояс и инспектировать правильность синхронизации. Естественно, чтоб это вышло, ПК обязаны иметь сетевое подключение, внутренний доступ, и открытые порты брандмауэра для NTP и DNS. В конце концов, необходимо знать, что если ваш сервер становится контроллером домена, он перестает получать время и дату из веба через NTP. Контроллер домена становится корневым источником времени для сети Windows и сервер времени Windows Time запускается.

Аналогичный товар: Комментирование на данный момент запрещено, но Вы можете оставить ссылку на Ваш сайт.

Комментарии закрыты.

Душевые термостаты, лучшие модели на https://vceremont.ru/ изготавливаются из материалов высшего качества