局域网内建立时间同步

1、局域网内建立时间同步系统时间的重要性在而今非常重要。不准确的电脑时钟对于网络结构以及其中的应用程序的安全性会 产生较大的影响，尤其是那些对没有实现网络同步而导致的问题比较敏感的网络指令或应用程序。尤其是 服务器，几台服务器之间的时间误差也就是相对时间的重要性要大于绝对时间的重要性。因此需要在局域 网内建立服务器的时间同步。首先要建立一个时间服务器，而后将其他服务器指向这台机器进行同步。操作系统：windows 2000/xp/2003建立时间同步共有两个步骤：、建立NTP时间服务器NTP协议：全称网络时间协议( Network Time Procotol )。它的目的是在国际互联网上 传递统一

2、、标准的时间。具体的实现方案是在网络上指定若干时钟源网站，为用户提供授时服务，并且这 些网站间应该能够相互比对，提高准确度。(-)基于XP/2003系统1、打开注册表单击“开始”，单击“运行”，键入regedit ,然后单击“确定”。2、 配置Windows时间服务以使用外部时间源 (1)指定时间源。a.找到并单击下面的注册表子项：程序代码HKEY_L0CAL_NIACHINESYSTEMCurrentControlSetServicesW32TimeParametersNtpServerb.在右窗格中，右键单击“ NtpServer ”，然后单击“修改”。c.在“编辑值”的“数值数据”框中键

3、入210.72.145.44,0x1 ,然后单击“确定”。注：210. 72. 145.44是中科院国家授时中心的服务器，这是由于微软的时间服务器经常连接 失败而造成无 法同步。列出的每个DNS名称都必须是唯一的。必须在每个DNS名称后面附加,0x1。如果不在每个DNS 名称后面附加，0x1,则在下面步骤中所做的更改将不会生效。(2)选择轮询间隔。a.找到并单击下面的注册表子项：HKEY_L0CAL_NIACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpC lientSpecialPollIntervalb在右窗格中，右键单

4、击“ SpecialPollInterval ”，然后单击“修改”。c在“编辑DWORD直”的“数值数据”选十进制并在框中键入900,然后单击“确定”。注意：这里设置的是您希望各次轮询之间的间隔秒数，以秒计算建议值为900(十进制)。该值将时间服务器配置为每隔1 5分钟与时间服务器同步一次。3、 配置NTP服务器(1)将服务器类型更改为NTPoa.找到并单击下面的注册表子项：HKEY_L0CAL_NIACHINESYSTEMCurrentControlSetServicesW32TimeParametersTypeb.在右窗格中，右键单击“ Type”，然后单击“修改”。c.在“编辑值”的“数

5、值数据”框中键入NTP,然后单击“确定”。(2)将 AnnounceFlags 设置为 5。 a.找到并单击下面的注册表子项：HKEY_L0CAL_N,lACHINESYSTEMCurrentControlSetServicesW32TimeConfigAnnounceFla gs 在右窗格中，右键单击“ Ann OU nceFlags,然后单击“修改”。c-在“编辑DWORD直”的“数值数据”框中键入5,然后单击“确定”。启用NTPServer。为此，请按照下列步骤操作： （3）a.找到并单击下面的注册表子项： HKEY_L0CAL_NJACHINESYSTEMCurrentControlS

6、etServicesW32TimeTimeProvidersNtpS erver b.在右窗格中，右键单击“ Enabled ”，然后单击“修改”。c.在“编辑DWORD直”的“数值数据”框中键入1,然后单击“确定”。最后在管理工具中进入服务在服务中找到windows time服务，重新启动一次，这样时间服 务器就配置完 毕。（二）基于 wind0ws2000 系统Windows2000的系统与xp/2003系统的不同在于时间和日期属性中没有INTERNET时间一项，这也使得NTP服务器在2000系统的配置更简单。 只需要在注册表中找到 一项，并 将其中的Type值改为NTP即可。二、客户机设

7、置：（一）基于XP/2003系统 a.找到并单击下面的注册表子项： 中的 MaxPosPhaseCorrection 和 MaxNegPhaseCorrection 两项。 十进制修改为999999999上面2项修改意思为：可以同步时间超过 31年的时间差。因为XP默认为15小时，超过15 小时差就不能够自动更新时间。 b.到并单击下面的注册表子项： HKEY_L0CAL_NJACHINESYSTEMCurrentControlSetServicesW32TimeParametersNtpServ er 十进制修改为192. 168. ? . ?（刚才建立的NTP服务器地址，不是我上面输入的2

8、10. 72.145. 44） c.到并单击下面的注册表子项：HKEY_L0CAL_NJACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpC lientSpecialPollInterval 修改为600,意思为1 0分钟自动更新时间一次。 重新启动windows time服务。客户机设置完毕！（二）基于 windows2000 系统点击开始-运行后输入CMD进入命令行，输入net time /setsntp:NTP服务器地址。比如,输入中科院国家授时中心的服务器,就是net time /setsntp: 210. 72.

9、145. 44而后重新启动 windows time服务。并将启动类型更改成自动。CA C： im01SsysteB32. cBd_ exeMicrosoft Windows XP 版本 5. 1. 2600 版权所有 1985-2001 Microsoft Corp.C:SBocumants and EattlnGrsM）diilnlstpatopnat tlna /satsntp： 210. 72.145. 44 命令成功完成。C： Docuiiients and Sett ingsfIdiiinistpatop而后会发现注册表中的里而多HKEY_LOCAL_NIACHINESYSTEMC

10、urre ntCo ntrolSetServicesW32TimeParameters出了 ntpserver 一项。而后面就是所设置的NTP服务器的地址。类型名称a （默认） LocslNTlPREG S7（数值耒设L j-ntperverREJDW0RDREG 5Z0x00000000Period 虽11冲1 eRE； G_5Z210. 72. 145, 44 5pecial5KwXTP这说明当前的ntp server客户机已经配置成功。上图里面的period项类似于xp里的SpecialPollInterval项，即用于控制时间服务同步的频率。不同的是，如果指定一个字符串值，它必须是下面

11、列出的特定值之一。如果使用数字（如65535）指定字符串值，请将该值创建为REG_DW0RE如果使用单词 来指定字符串 （如值，该项应被创建为REG_SZ0二每天一次65535, BiDaily ” 二每两天一次65534,65533,“Tridaily ”二每三天一次“Weekly” 二每周（7 天）一次65532, 天三次）“SpecialSkew”二每45分钟一次，直到出现三次良好同步, 默认然后每8小时一次（每65531,PS:为保障DailySpecialSkew =每45分钟一次，直到出现一次良好同步，然后每天一次宿尺昂，叫不安白如片MTP呢攵毁同出和 MTP喝会强片中包时间同步的

12、顺利进行，院国家授时中心的服务器校时的时间差。三、验证在客户机中双击屏幕右下角的时间，在日期和时间属性中修改时间。（NTP服务器的系统为windows2000，客户端的系统是windows xp）JJ凶I IB 59. saM然后点击“ In ternet时间”选项，选中“自动与In ternet时间服务器同步按钮”击“立即更新”。日期和时间屋性2J2S1P自动与Internet 8)何服务器同步服务器.1192. 160. I. 197与 192. 168. 1. 197 同步时阿成功* 在 009-5-le 在 11 07o下次同步：2009-5-13在12:07确定I 消I应用达）I如果

13、显示与配置的NTP服务器同步时间成功。并且下一次的同步时间间隔为HKEY_LOCAL_NIACHINESYSTEMCurre ntCon trolSetServicesW32TimeTime Providers，Nt pClient Sp ecial Polll nterval 中的间隔。 Windows2000客户机的验证由于windows2000的时间属性中没有 时也要在命令行里进行，在命令行下输入 period项设定值设定下一次校准的时间。 那样直观的看到。即为配置成功!INTERNET寸间这一项，因此它的 INTERNET校 w32tm /once,系统会立即校准时间。并依据 但这些都

14、将在 后台进行。我们无法象在XP或2003四、手动同步为了防止局域网繁忙而造成时间同步失败的现象, 理员用户。然后新建一个文本文档，在里面输入可以手动同步时间，方法是首先登录到管 net time 192. 168. 1. 172 / set /yes意：time、192. 168. 1. 172和set后面都有一个空格,19区旋8. L 172是我的NTP服务器地址）保存后命cmd名为同步时间.bat。双击打开后同步时间即可完成。也得在开始一运行一命令。会出现下面的窗口:中键入 net time 192. 168. 1. 172 / set / yes一Un xLJC Dnr.unfrnt. and Stcings/kdpilnistrtoi*net tin#