Windows 时间服务工具和设置

Windows 时间服务 (W32Time) 为 Active Directory 域服务 (AD DS) 管理的所有计算机同步日期和时间。 本文介绍用于管理 W32Time 的各种工具和设置。

默认情况下，加入域的计算机会通过域层次结构的时间源同步时间。 有时，因为计算机以前未加入域，所以需要手动配置计算机从特定的时间源同步。 在这种情况下，可以重新配置计算机，以从域层次结构自动溯源其时间。

大多数已加入域的计算机的时间客户端类型为 NT5DS（Net Time 5 目录服务），这意味着它们从域层次结构进行时间同步。 一个例外是充当森林根域的主域控制器（PDC）模拟器操作主控的域控制器。 而 PDC 仿真器操作主机配置为使用外部时间源来同步时间。

你可以在你的域中实现低至一毫秒的时间精度。 有关详细信息，请参阅支持高精度时间边界和 Windows Server 2016 准确时间。

网络端口

W32Time 遵循网络时间协议 （NTP） 规范，该规范要求使用用户数据报协议 （UDP） 端口 123 进行所有时间同步。 计算机同步其时钟或向另一台计算机提供时间时，该同步在 UDP 端口 123 上进行。 W32Time 将此端口保留为目标端口。

W32Time 的命令行参数

可以使用 w32tm 此命令配置 W32Time 设置和诊断计算机时间问题。 该 w32tm 命令是用于配置、监视和排查 W32Time 问题的首选命令行工具。 本地管理员组中的成员身份是在本地运行此工具所必需的，并且需要域管理员组中的成员身份才能远程运行此工具。

若要使用 w32tm，请执行以下步骤：

1. 选择 “开始”，然后输入 cmd。 右键单击 命令提示符，然后选择“ 以管理员身份运行”。
2. 在命令提示符处，输入 w32tm，后跟适当的参数。

将客户端设置为使用两个时间服务器

若要将客户端计算机设置为指向两个不同的时间服务器，一个名为 ntpserver.contoso.com，另一个名为 clock.adatum.com，请运行以下命令：

w32tm /config /manualpeerlist:"ntpserver.contoso.com clock.adatum.com" /syncfromflags:manual /update

将客户端设置为自动从域源同步时间

假设你有一台客户端计算机，该客户端计算机当前使用手动指定的计算机同步时间。 若要将客户端计算机配置为从 AD 域层次结构自动同步时间，请运行以下命令：

w32tm /config /syncfromflags:domhier /update

net stop w32time

net start w32time

检查客户端时间配置

若要从主机名为 contosoW1 的基于 Windows 的客户端计算机检查客户端配置，请运行以下命令：

w32tm /query /computer:contosoW1 /configuration

此命令的输出列出了为客户端设置的 W32Time 配置参数。

自 Windows Server 2016 以来，对 时间同步算法 的改进支持与注释请求（RFC）规范的一致性。 因此，如果要将本地时间客户端设置为指向多个对等方，建议准备三个或更多不同的时间服务器。

如果只有两个时间服务器，则应指定 NtpServerUseAsFallbackOnly 标志（0x2），以取消其中一个服务器的特权。 例如，如果希望 ntpserver.contoso.com 的优先级高于 clock.adatum.com 的优先级，请运行下面的命令：

w32tm /config /manualpeerlist:"ntpserver.contoso.com,0x8 clock.adatum.com,0x2" /syncfromflags:manual /update

此外，还可以运行以下命令并读取输出中的值 NtpServer ：

reg query HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

配置计算机时钟的重置功能

为了使 w32tm 重置计算机时钟，它首先会检查当前时间与计算机时钟时间之间的偏移量 CurrentTimeOffset（也称为 Phase Offset）以确定偏移量是否小于 MaxAllowedPhaseOffset 值。

• CurrentTimeOffset ≤ MaxAllowedPhaseOffset：使用时钟速率逐步调整计算机时钟。
• CurrentTimeOffset > MaxAllowedPhaseOffset：立即设置计算机时钟。

使用时钟速率调整计算机时钟后，w32tm 计算一个 PhaseCorrection 值。 此算法因 Windows 的版本而异：

• Windows Server 2016 及其更高版本：

  PhaseCorrection_raw = （CurrentTimeOffset） ÷ （16 × PhaseCorrectRate × pollIntervalInSeconds）

  MaximumCorrection = （CurrentTimeOffset） ÷ （UpdateInterval ÷ 100）

  PhaseCorrection = min（PhaseCorrection_raw， MaximumCorrection）

• Windows Server 2012 R2 及较早版本：

  PhaseCorrection = （CurrentTimeOffset） ÷ （PhaseCorrectRate × UpdateInterval）

所有版本的 Windows 均使用相同的最终公式来检查 PhaseCorrection：

PhaseCorrection SystemClockRate ≤ ÷ 2

SystemClockRate若要查看和pollIntervalInSeconds值（以秒为单位），请打开命令提示符窗口，然后运行以下命令： w32tm /query /status /verbose 此命令生成类似于以下行的输出：

Leap Indicator: 0(no warning)
Stratum: 1 (primary reference - syncd by radio clock)
Precision: -23 (119.209ns per tick)
Root Delay: 0.0003538s
Root Dispersion: 0.0100002s
ReferenceId: 0x00000000 (unspecified)
Last Successful Sync Time: 5/23/2023 7:51:39 PM
Source: VM IC Time Synchronization Provider
Poll Interval: 6 (64s)
 
Phase Offset: -0.0000013s
ClockRate: 0.0156250s
State Machine: 2 (Sync)
Time Source Flags: 3 (Authenticated Hardware )
Server Role: 0 (None)
Last Sync Error: 0 (The command completed successfully.)
Time since Last Good Sync Time: 15.7344985s

在输出中，轮询间隔以时钟周期和秒为单位列出。 公式使用以秒为单位来测量的值（圆括号中的值）。

输出以秒为单位列出时钟速率。 若要以时钟刻度为单位计算 SystemClockRate 值，请使用以下公式：

（value in clock ticks） = （value in seconds） × 1,000 × 10,000

此公式使用以下转换因素：

• 一秒等于 1,000 毫秒。
• 一毫秒等于 Windows 系统上的 10,000 时钟刻度，如 DateTime.Ticks 属性中所述。

例如：

• 如果 SystemClockRate 为 0.0156250 秒，则公式生成的值为 156,250 时钟刻度。
• 按扩展，5 分钟变为 5 × 60 × 1000 × 10000 = 3,000,000,000 时钟刻度。

以下示例演示如何为 Windows Server 2012 R2 和早期版本应用阶段更正计算。

示例：系统时钟速率关闭四分钟

如果计算机时钟时间为 11：05，并且实际当前时间为 11：09， w32tm 请使用以下值：

• PhaseCorrectRate = 1
• UpdateInterval = 30,000 个时钟计时周期
• SystemClockRate = 156,000 个时钟计时周期
• MaxAllowedPhaseOffset = 10 分钟 = 600 秒 = 600 x 1,000 x 10,000 = 6,000,000,000 个时钟计时周期
• CurrentTimeOffset = 4 分钟 = 4 × 60 × 1,000 × 10,000 = 2,400,000,000 个时钟计时周期

若要重置时钟， w32tm 请检查以下条件：

CurrentTimeOffset ≤ MaxAllowedPhaseOffset？

在这种情况下，条件具有以下值，因此计算结果为 true：

2,400,000,000,000 ≤ 6,000,000,000

接下来， w32tm 检查以下条件：

（CurrentTimeOffset） ÷ （PhaseCorrectRate × UpdateInterval） ≤ SystemClockRate ÷ 2？

在这种情况下，条件具有以下值：

2,400,000,000 ÷ （30,000 × 1） ≤ 156,000 ÷ 2，或 80,000 ≤ 78,000

此条件为假。 因此， w32tm 立即将时钟设置回去。

示例：系统时钟误差了三分钟

如果计算机时钟时间为 11：05，并且实际当前时间为 11：08， w32tm 请使用以下值：

• PhaseCorrectRate = 1
• UpdateInterval = 30,000 个时钟计时周期
• SystemClockRate = 156,000 个时钟计时周期
• MaxAllowedPhaseOffset = 10 分钟 = 600 秒 = 600 x 1,000 x 10,000 = 6,000,000,000 个时钟计时周期
• CurrentTimeOffset = 3 分钟 = 3 × 60 × 1,000 × 10,000 = 1,800,000,000 个时钟计时周期

若要重置时钟， w32tm 请检查以下条件：

CurrentTimeOffset ≤ MaxAllowedPhaseOffset？

在这种情况下，条件具有以下值，因此计算结果为 true：

1,800,000,000,000 ≤ 6,000,000,000

接下来， w32tm 检查以下条件：

（CurrentTimeOffset） ÷ （PhaseCorrectRate × UpdateInterval） ≤ SystemClockRate ÷ 2？

在这种情况下，条件具有以下值：

（1,800,000,000） ÷ （1 × 30,000） ≤ 156,000 ÷ 2，或 60,000 ≤ 78,000

此条件为真。 将时钟慢慢调回。

使用本地组策略编辑器

W32Time 将多个配置属性存储为注册表项。 可以使用本地组策略编辑器中的组策略对象 (GPO) 来配置大部分此信息。 例如，可以使用 GPO 将计算机配置为 NTP 服务器或 NTP 客户端、配置时间同步机制或将计算机配置为可靠的时间源。 还可以将 W32Time 的组策略设置应用于域控制器。

Windows 将 W32Time 策略信息存储在 计算机配置\管理模板\System\Windows 时间服务的本地组策略编辑器中。 它存储策略在 Windows 注册表中定义的配置信息，然后使用这些注册表项来配置特定于 W32Time 的注册表项。 因此，组策略定义的值将覆盖注册表的 W32Time 部分中任何预先存在的值。 某些预设 GPO 设置不同于相应的默认 W32Time 注册表项。

下表列出了可以为 W32Time 配置的策略及其影响的注册表子项的对应项。

¹ 子项：HKLM\SOFTWARE\Policies\Microsoft
² 子项：HKLM\SYSTEM\CurrentControlSet\Services\W32Time

W32Time 的 GPO 默认设置

下表列出了启用 全局配置设置 时的默认值：

NTP 客户端的 GPO 设置

下表列出了 计算机配置\管理模板\系统\Windows 时间服务\时间提供程序\配置 Windows NTP 客户端中的默认 Windows NTP 客户端设置。

W32Time 注册表参考

W32Time 将信息存储在以下注册表路径下：

HKLM\SYSTEM\CurrentControlSet\Services\W32Time
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

注册表中的某些参数以时钟计时周期度量，某些参数以秒为单位度量。 若要在两个单元之间进行转换，请参阅前面“ 配置计算机时钟重置”中的说明。

下表中， “所有版本 ”是指所有受支持的 Windows 和 Windows Server 版本。

增强了日志记录

以下注册表项不是 W32Time 默认配置的一部分，但你可以将它们添加到注册表以获取增强的日志记录功能。 可以通过调整组策略对象编辑器中的 EventLogFlags 设置来修改记录到系统事件日志的信息。 默认情况下，W32Time 每次切换到新的时间源时都会记录事件。

若要启用增强的 W32Time 日志记录，请将以下注册表项添加到路径中 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config 。

相关内容

• RFC 1305 - 网络时间协议版本 3
• RFC 5905 - 网络时间协议版本 4