w32time.dll

進程文件: w32time.dll

進程名稱: Windows Time Service Module

英文描述:

屬於: Microsoft Windows Operating System ^[1] 

w32time系統錯誤

可以試着把服務器的時間請求模式 改為客户端模式

用於發送請求的模式是由以下註冊表子項設置的：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

如果在此子項中，Enabled 項的值為 1，則“Windows 時間”使用對稱主動模式。否則，“Windows 時間”使用客户端模式。

時間配置

您應該確保系統時間的準確，並且確保組織機構中所有的服務器都使用同樣的時間源。Windows Server 2003 的 W32Time服務可以在運行於一個Active Directory域中的Windows Server 2003 和Microsoft Windows XP計算機之間實現時間同步。

在一個域中，W32Time服務能夠讓基於Windows Server 2003的客户機時鐘與域控制器同步。這對於Kerberos V5身份驗證協議以及NTLMv2 的正常工作都是必需的。許多Windows Server?家族的組件為了獲得正確的功能，都必須依賴準確同步的時鐘。如果客户機上的時鐘沒有進行同步，Kerberos V5的身份驗證協議將可能錯誤地把一個用户的登錄判斷為入侵企圖，從而拒絕該用户的訪問。

時間同步的另外一個重要的好處是：它可以讓您明白企業所有客户機上所發生事件的關聯性。計算環境中的時鐘同步使得客户機事件具有統一的時間順序，通過分析這些事件的順序，您可以正確瞭解企業中一些操作的最終結果是成功還是失敗。

Kerberos是麻省理工大學（MIT）開發的網絡身份驗證協議。這個協議可以驗證試圖登錄到網絡的用户的身份， 並使用密鑰加密系統對他們的通信進行加密。

W32Time使用網絡時間同步協議（Network Time Protocol，NTP）進行時鐘同步。在一個 Windows Server 2003 森林中，時間同步的過程如下：

在森林根域中，主域控制器（PDC）競爭優勝者將成為組織機構的權威時間源。

森林中其它域的PDC競爭優勝者 按照域的層次結構，發起PDC競爭，以便進行時間同步。

一個域中的所有域控制器將該域中的PDC競爭優勝者視為本地時間夥伴，與它進行時間同步。

所有的成員服務器和客户桌面計算機將它們的身份驗證域控制器視為本地時間夥伴。

為了確保時間的準確，森林根域的PDC競爭優勝者可以與一個外部的NTP時間服務器同步。然而，這樣做必須開放防火牆的相應端口。NTP使用的是UDP端口123。做出這種選擇之前，請先權衡相關的配置修改帶來的好處以及潛在的安全風險。

內部時間源與外部時間源同步

1.打開命令提示符。

2.鍵入下列命令，其中PeerList 是以逗號進行分割的目標時間源的DNS名稱或者IP地址清單。

w32tm /config /syncfromflags:manual /manualpeerlist:PeerList

3.更新類型：

w32tm /config /update.

4.檢查 事件日誌。如果計算機無法訪問指定的服務器，該過程將失敗，事件日誌 中將出現相關記錄。

通常，該過程被用來將內部網絡身份驗證時間源與一個十分精確的外部時間源進行同步。然而，這個過程可以在任何運行Windows XP或者Windows Server 2003家族成員的計算機之上進行。

許多情況下，沒有必要將所有的服務器都與一個外部時間源進行同步，因為它們可以與同一個內部時間源進行同步。

如果您的網絡中有運行Windows 98 或者 Windows NT 4.0操作系統的計算機，對於它們的時鐘，可以使用下列辦法進行同步——在登錄腳本中加入下列內容，其中是您的網絡中的域控制器：

net time /set /yes

這個命令的運行可以使得這些計算機同域中的其它計算機進行時鐘同步。

注意：為了獲得準確的登錄分析，網絡中運行非Windows操作系統的計算機也需要與 Windows Server 2003 PDC 競爭優勝者進行時鐘同步