Граница области поддержки для высокоточного времени Support boundary for high-accuracy time

Применяется к: Windows Server 2016 и Windows 10 версии 1607 или более поздней. Applies to: Windows Server 2016, and Windows 10 version 1607 or later

В этой статье описываются границы области поддержки службы времени Windows (W32Time) в средах, требующих высокой точности и стабильного системного времени. This article describes the support boundaries for the Windows Time service (W32Time) in environments that require highly accurate and stable system time.

Поддержка высокой точности для Windows 8.1 и 2012 R2 (или более ранней версии) High Accuracy support for Windows 8.1 and 2012 R2 (or Prior)

Более ранние версии Windows (предшествующие Windows 10 версии 1607 или Windows Server 2016 версии 1607) не гарантируют высокую точность времени. Earlier versions of Windows (Prior to Windows 10 1607 or Windows Server 2016 1607) cannot guarantee highly accurate time. Служба времени Windows в этих системах: The Windows Time service on these systems:

предоставляет необходимую точность времени для выполнения требований проверки подлинности Kerberos версии 5; Provided the necessary time accuracy to satisfy Kerberos version 5 authentication requirements

предоставляет условно точное время для клиентов и серверов Windows, присоединенных к общему лесу Active Directory. Provided loosely accurate time for Windows clients and servers joined to a common Active Directory forest

Более строгие требования к точности были за пределами технических условий на проектирование службы времени Windows в этих операционных системах и не поддерживаются. Tighter accuracy requirements were outside of the design specification of the Windows Time Service on these operating systems and is not supported.

Windows 10 и Windows Server 2016 Windows 10 and Windows Server 2016

Точность времени в Windows 10 и Windows Server 2016 значительно повышена, при этом обеспечивается полная обратная совместимость NTP с более ранними версиями Windows. Time accuracy in Windows 10 and Windows Server 2016 has been substantially improved, while maintaining full backwards NTP compatibility with older Windows versions. В правильных рабочих условиях точность системы под управлением Windows 10 или Windows Server 2016 и более поздних выпусков может составлять 1 секунду, 50 мс или 1 мс. Under the right operating conditions, systems running Windows 10 or Windows Server 2016 and newer releases can deliver 1 second, 50ms (milliseconds), or 1ms accuracy.

Высокоточные источники времени Highly accurate time sources
Итоговая точность времени в вашей топологии сильно зависит от использования точного, стабильного корневого источника времени (страта 1). The resulting time accuracy in your topology is highly dependent on using an accurate, stable root (stratum 1) time source. Существуют устройства с высокоточным источником времени NTP, совместимые с Windows (на основе Windows и не относящиеся к Windows), продаваемые сторонними поставщиками. There are Windows based and non-Windows based highly accurate, Windows compatible, NTP Time source hardware sold by 3rd-party vendors. Уточните у своего поставщика точность продуктов. Please check with your vendor on the accuracy of their products.

Точность времени Time accuracy
Точность времени влечет за собой сквозное распределение точного времени от высокоточного доверенного источника до конечного устройства. Time accuracy entails the end-to-end distribution of accurate time from a highly accurate authoritative time source to the end device. Все, что нарушает симметрию сети, негативно влияет на точность, например физические сетевые устройства или высокая загрузка процессора в целевой системе. Anything that introduces network asymmetry will negatively influence accuracy, for example physical network devices or high CPU load on the target system.

Требования к высокой точности High Accuracy Requirements

В оставшейся части этого документа описываются требования к среде, которые должны быть удовлетворены для поддержки соответствующих целевых объектов высокой точности. The rest of this document outlines the environmental requirements that must be satisfied to support the respective high accuracy targets.

Точность целевого объекта: 1 секунда (1 с) Target Accuracy: 1 Second (1s)

Для достижения точности в 1 с на определенном целевом компьютере по сравнению с источником времени высокой точности, необходимо выполнить следующие требования: To achieve 1s accuracy for a specific target machine when compared to a highly accurate time source:

Целевая система должна работать под управлением Windows 10, Windows Server 2016. The target system must run Windows 10, Windows Server 2016.

Целевая система должна синхронизировать время из NTP-иерархии серверов времени, что позволит получить высокоточный, совместимый с Windows источник времени NTP. The target system must synchronize time from an NTP hierarchy of time servers, culminating in a highly accurate, Windows compatible NTP time source.

Все операционные системы Windows в упомянутой выше иерархии NTP должны быть настроены согласно документации Configuring Systems for High Accuracy (Настройка высокой точности в системах). All Windows operating systems in the NTP hierarchy mentioned above must be configured as documented in the Configuring Systems for High Accuracy documentation.

Совокупная односторонняя задержка между целевом и исходной сетями не должна превышать 100 мс. The cumulative one-way network latency between the target and source must not exceed 100ms. Совокупная задержка сети измеряется путем добавления отдельных односторонних задержек между парами серверных узлов NTP-сервера в иерархии, начиная с целевого объекта и заканчивая источником. The cumulative network delay is measured by adding the individual one-way delays between pairs of NTP client-server nodes in the hierarchy starting with the target and ending at the source. Дополнительные сведения см. в документации по синхронизации высокоточного времени. For more information, please review the high accuracy time sync document.

Точность целевого объекта: 50 миллисекунд Target Accuracy: 50 Milliseconds

Применяются все требования, описанные в разделе Точность целевого объекта: 1 секунда за исключением случаев использования более строгих элементов управления, описанных в этом разделе. All requirements outlined in the section Target Accuracy: 1 Second apply, except where stricter controls are outlined in this section.

Ознакомьтесь с дополнительными требованиями для достижения точности в 50 мс в конкретной целевой системе: The additional requirements to achieve 50ms accuracy for a specific target system are:

Сетевая задержка между источником времени и целевым компьютером не должна превышать 5 мс. The target computer must have better than 5ms of network latency between its time source.

Целевая система должна находиться не дальше страты 5 от высокоточного источника времени. The target system must be no further than stratum 5 from a highly accurate time source

Выполните команду w32tm/query/status из командной строки, чтобы отобразить страту. Run «w32tm /query /status» from the command line to see the stratum.

Целевая система должна находиться в пределах 6 или менее сетевых прыжков от высокоточного источника времени. The target system must be within 6 or less network hops from the highly accurate time source

Средняя ежедневная загрузка ЦП для всех страт не должна превышать 90 %. The one-day average CPU utilization on all stratums must not exceed 90%

Для виртуализированных систем средняя ежедневная загрузка ЦП узла не должна превышать 90 %. For virtualized systems, the one-day average CPU utilization of the host must not exceed 90%

Точность целевого объекта: 1 миллисекунда Target Accuracy: 1 Millisecond

Все требования, описанные в разделе Точность целевого объекта: 1 секунда и Точность целевого объекта: 50 секунд за исключением случаев использования более строгих элементов управления, описанных в этом разделе. All requirements outlined in the sections Target Accuracy: 1 Second and Target Accuracy: 50 Milliseconds apply, except where stricter controls are outlined in this section.

Ознакомьтесь с дополнительными требованиями для достижения точности в 1 мс в конкретной целевой системе: The additional requirements to achieve 1 ms accuracy for a specific target system are:

Сетевая задержка между источником времени и целевым компьютером не должна превышать 0,1 мс. The target computer must have better than 0.1 ms of network latency between its time source

Целевая система должна находиться не дальше страты 5 от высокоточного источника времени. The target system must be no further than stratum 5 from a highly accurate time source

Выполните команду w32tm/query/status из командной строки, чтобы отобразить страту. Run `w32tm /query /status’ from the command line to see the stratum

Целевая система должна находиться в пределах 4 или менее сетевых прыжков от высокоточного источника времени. The target system must be within 4 or less network hops from the highly accurate time source

Средняя ежедневная загрузка ЦП в каждой страте не должна превышать 80 %. The one-day average CPU utilization across each stratum must not exceed 80%

Для виртуализированных систем средняя ежедневная загрузка ЦП узла не должна превышать 80 %. For virtualized systems, the one-day average CPU utilization of the host must not exceed 80%

Настройка авторитетного сервера времени в Windows Server

В этой статье описывается настройка службы времени Windows и устранение неполадок при неправильной работе службы времени Windows.

Оригинальная версия продукта: Основные версии Windows Server 2012 Standard, Windows Server 2012
Исходный номер КБ: 816042

Чтобы настроить внутренний сервер времени для синхронизации с внешним источником времени, используйте следующий метод:

Чтобы настроить PDC в корне леса Active Directory для синхронизации с внешним источником времени, выполните следующие действия:

Измените тип сервера на NTP. Для этого выполните следующие действия:

Выберите > запуск, введите regedit, а затем выберите ОК.

Найдите и выделите следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

В области справа щелкните правой кнопкой мыши введите, а затем выберите Изменение.

В изменить значение введите NTP в поле данных Value, а затем выберите ОК.

Установите AnnounceFlags 5. Для этого выполните следующие действия:

Найдите и выберите следующий подкай реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

В области справа щелкните правой кнопкой мыши AnnounceFlags и выберите Изменение.

В редактировании значения DWORD введите 5 в поле данных Значение, а затем выберите ОК.

• Если авторитетный сервер времени, настроенный для использования значения 0x5, не синхронизируется с сервером времени вверх по течению, клиентский сервер может неправильно синхронизироваться с авторитетным сервером времени при возобновлении синхронизации времени между авторитетным сервером времени и сервером времени вверх по AnnounceFlag течению. Поэтому, если у вас плохое сетевое подключение или другие проблемы, которые могут привести к сбою синхронизации времени авторитетного сервера на сервере выше по течению, установите значение 0xA, а не 0x5 AnnounceFlag .
• Если авторитетный сервер времени, настроенный для использования значения 0x5 и синхронизации с сервером времени вверх по течению с заданным фиксированным интервалом, клиентский сервер может неправильно синхронизироваться с авторитетным сервером времени после перезапуска авторитетного сервера AnnounceFlag SpecialPollInterval времени. Поэтому, если настроить авторитетный сервер времени для синхронизации с сервером NTP вверх по течению с фиксированным интервалом, указанным в, установите значение 0xA, а не SpecialPollInterval AnnounceFlag 0x5.

Включить NTPServer. Для этого выполните следующие действия:

Найдите и выделите следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

В области справа щелкните правой кнопкой мыши Включено, а затем выберите Изменение.

В изменить значение DWORD введите 1 в поле данных Значение, а затем выберите ОК.

Укажите источники времени. Для этого выполните следующие действия:

Найдите и откройте следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

В области справа щелкните правой кнопкой мыши NtpServer и выберите Изменение.

В редактировании значения введите одноранговые значения в поле данных Value, а затем выберите ОК.

Peers — это местоодатель для списка одноранговых аналогов, из которых компьютер получает отметки времени. Каждое имя DNS, которое перечислены, должно быть уникальным. Вы должны 0x1 до конца каждого имени DNS. Если вы не 0x1 до конца каждого имени DNS, изменения, внесенные в шаге 5, не вступят в силу.

Настройка параметров коррекции времени. Для этого выполните следующие действия:

Найдите и нажмите следующий подкай реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

В области справа щелкните правой кнопкой мыши MaxPosPhaseCorrection и выберите Изменение.

В изменить значение DWORD щелкните, чтобы выбрать десятичной знак в базовом окне.

В редактировании значения DWORD введите TimeInSeconds в поле данных Value, а затем выберите ОК.

TimeInSeconds — это местоодатель для разумного значения, например 1 часа (3600) или 30 минут (1800). Выбранное значение зависит от интервала опроса, состояния сети и внешнего источника времени.
По умолчанию значение MaxPosPhaseCorrection составляет 48 часов в Windows Server 2008 R2 или более поздней части.

Найдите и откройте следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

В области справа щелкните правой кнопкой мыши MaxNegPhaseCorrection и выберите Изменение.

В изменить значение DWORD щелкните, чтобы выбрать десятичной знак в базовом окне.

В редактировании значения DWORD введите TimeInSeconds в поле данных Value, а затем выберите ОК.

TimeInSeconds — это местоодатель для разумного значения, например 1 часа (3600) или 30 минут (1800). Выбранное значение зависит от интервала опроса, состояния сети и внешнего источника времени.
По умолчанию значение MaxNegPhaseCorrection составляет 48 часов в Windows Server 2008 R2 или более поздней части.

Закройте редактор реестра.

В командной подсказке введите следующую команду для перезапуска службы Времени Windows и нажмите кнопку Ввод:

Устранение неполадок

Чтобы служба Времени Windows функционировала правильно, инфраструктура сети должна функционировать правильно. Наиболее распространенные проблемы, влияющие на службу Времени Windows, включают следующие:

• Существует проблема с подключением TCP/IP, например с мертвым шлюзом.
• Служба разрешения имен работает неправильно.
• В сети возникают большие задержки громкости, особенно если синхронизация происходит по ссылкам широкой сети WAN с высокой задержкой.
• Служба Времени Windows пытается синхронизироваться с неточными источниками времени.

Рекомендуется использовать Netdiag.exe для устранения проблем, связанных с сетью. Netdiag.exe входит в пакет средств поддержки Windows Server 2003. Полный список параметров командной строки, которые можно использовать с помощью Netdiag.exe. Если проблема еще не решена, можно включить журнал отлажки службы Windows Time. Так как журнал отключки может содержать очень подробные сведения, рекомендуется обращаться в службы поддержки клиентов Майкрософт при включив журнал отработки отработки службы Windows Time.

В особых случаях плата, которая обычно взимается за вызовы поддержки, может быть отменена, если специалист службы поддержки Майкрософт решит проблему с определенным обновлением. Обычные расходы на поддержку будут применяться к дополнительным вопросам и вопросам поддержки, которые не отвечают требованиям для конкретного обновления.

Дополнительные сведения

Windows Server включает W32Time — средство службы времени, которое требуется протоколом проверки подлинности Kerberos. Служба Windows Time позволяет использовать общее время для всех компьютеров в организации, которая работает с операционной системой Microsoft Windows 2000 Server или более поздними версиями.

Для обеспечения надлежащего общего использования времени служба Времени Windows использует иерархические отношения, контролирующие полномочия, а служба времени Windows не позволяет использовать циклы. По умолчанию компьютеры на базе Windows используют следующую иерархию:

• Все клиентские настольные компьютеры назначают контроллер домена проверки подлинности в качестве своего связанного партнера по времени.
• Все серверы-члены следуют одному и том же процессу, что и клиентские настольные компьютеры.
• Все контроллеры домена в домене назначают основного мастера операций контроллера домена (PDC) в качестве своего связанного партнера по времени.
• Все мастера операций PDC следуют иерархии доменов при выборе своего связанного партнера по времени.

В этой иерархии мастер операций PDC в корне леса становится авторитетным для организации. Настоятельно рекомендуется настроить авторитетный сервер времени для получения времени из аппаратного источника. При настройке авторитетного сервера времени для синхронизации с источником времени в Интернете проверка подлинности не происходит. Мы также рекомендуем уменьшить параметры коррекции времени для серверов и автономных клиентов. Эти рекомендации обеспечивают большую точность и безопасность вашего домена.

Ссылки

Дополнительные сведения о службе Windows Time см. в этой версии:

Дополнительные сведения о службе времени Windows см. в см. в w32Time.