Habilitando el servidor ntp. Instalación y configuración de un servidor horario ntp en Linux. Habilitar la sincronización del reloj interno con una fuente externa

El otro día hubo que volver a configurar ntp y como suele ser habitual resultó que tras años de configuración previa se había olvidado todo nafik. Por eso, nos escribimos una nota para el futuro, para no buscarla la próxima vez. Bueno, parece que será útil para mis lectores.

Instalación
Como es habitual, Gentoo servirá como nuestra plataforma de instalación. El servicio ntp es net-misc/ntp.
En primer lugar, actualizamos el árbol de portage:

Instalamos ntp, no necesitamos ningún parámetro especial aquí (al menos por ahora), así que lo instalamos con usuarios predeterminados:
Ajuste del servidor.

Decidamos a quién le quitaremos el tiempo. Sugiero usar servidores de hora exacta, Stratum 1 después de todo.

ntp1.vniiftri.ru
ntp2.vniiftri.ru
ntp4.vniiftri.ru

Los parámetros para iniciar el demonio ntpd se definen en el archivo /etc/conf.d/ntpd

# /etc/conf.d/ntpd

# Opciones para pasar al proceso ntpd
# La mayoría de la gente debería dejar esta línea en paz...
# sin embargo, si sabes lo que estás haciendo, no dudes en modificarlo
NTPD_OPTS="-g -c /etc/ntp.conf"

Aquí -g es la clave que permite la transición a un salto de tiempo grande, -c es el archivo de configuración del servicio ntp, para especificar un archivo pid diferente al predeterminado, puede usar la clave -p, por ejemplo:

NTPD_OPTS="-p /var/run/ntpd.pid -g -c /etc/ntp.conf"

El servicio ntp está configurado por defecto en el archivo /etc/ntp.conf, si especificó uno diferente en el párrafo anterior, entonces edite el que especificó

# /etc/ntp.conf
# Nuestro servidor local
servidor 192.168.0.1
# Servidores en línea
servidor 195.2.64.6
servidor ntp1.vniiftri.ru
servidor ntp2.vniiftri.ru
servidor ntp4.vniiftri.ru

#Rutas a archivos de servicio
archivo de deriva /var/lib/ntp/ntp.drift
archivo de registro /var/log/ntpd.log

# Permisos para acceder a nuestro servidor
restringir predeterminado ignorar # El acceso está denegado de forma predeterminada
restringir localhost # Todo es posible localmente
restringir 192.168.0.0 máscara 255.255.255.0 nomodify nopeer notrap # Solo puedes leer la hora a través de la red interna

# Permitimos la sincronización con servidores externos; de lo contrario, la sincronización no funcionará.
restringir 127.0.0.1
restringir 192.168.0.1
restringir 195.2.64.6
restringir ntp1.vniiftri.ru
restringir ntp2.vniiftri.ru
restringir ntp4.vniiftri.ru

# Esta entrada te permite asignarte Stratum 3 para que el servidor confíe en sí mismo
servidor 127.127.1.1
dulce de azúcar 127.127.1.1 estrato 3

iniciar ntpd
Agregar ntpd al inicio
Ahora debes esperar de 10 a 20 minutos, porque la sincronización no se produce inmediatamente, sino después de un tiempo.

Comprobando en el servidor

Si recibimos algo similar como respuesta:

refid remota st t cuando el sondeo alcanza el retraso compensa la fluctuación
==============================================================================
192.168.0.1 .INIT. 16 u - 1024 0 0,000 0,000 0,000
-ntp1.zenon.net 195.2.64.5 2 u 596 1024 377 2.261 -0.104 0.680
*ntp1.vniiftri.r.PPS. 1 u 909 1024 377 4,266 -0,603 0,353
+ntp2.vniiftri.r .PPS. 1 u 562 1024 377 3,914 -0,453 0,457
+ntp4.vniiftri.r .PPS. 1 u 554 1024 377 4,487 -0,664 0,249
LOCAL(1).LOCL. 3 litros 229m 64 0 0,000 0,000 0,000

Eso significa que todo está bien, la sincronización ha comenzado. Echemos un vistazo más de cerca a las notaciones en la tabla resultante.
Campos de la tabla:
remoto- nombres de servidores ntp remotos
refijar- servidor con el que se sincroniza el servidor ntp remoto
calle- estrato (nivel) servidor remoto. 1 es el más alto, 16 es una máquina/cliente normal.
t- tipo de par (u = unidifusión, m = multidifusión, l = local)
cuando- indica hace cuánto tiempo se realizó la sincronización con el servidor
encuesta- frecuencia en segundos con la que el demonio NTP se sincroniza con el par
alcanzar- estado de disponibilidad del servidor, este valor se estabiliza en 377 si los últimos 8 intentos de sincronización con el servidor remoto fueron exitosos
demora- retraso (en milisegundos) de respuesta del servidor
compensar- diferencia en milisegundos entre la hora del sistema y la hora del servidor remoto; valor con un menos - retraso, con un más - huyendo
estar nervioso- compensación horaria en el servidor remoto
Iconos en filas de la tabla:
* - par con el que se realizó la sincronización la última vez
+ - servidor apto para actualización
- - servidor inadecuado para la actualización
X- el servidor no responde

Revisamos al cliente:

Si la sincronización fue exitosa, recibiremos una respuesta como esta:

25 de octubre 17:28:04 ntpdate: ajustar el servidor de hora 192.168.0.1 offset -0.016567 seg

Sin embargo, es posible que reciba el siguiente mensaje:

25 de octubre 17:29:14 ntpdate: no se encontró ningún servidor adecuado para la sincronización

Para entender qué tipo de tonterías hacemos:
Veamos la respuesta:

192.168.0.1: Servidor caído: estratos demasiado altos
servidor 192.168.0.1, puerto 123
estrato 16, precisión -8, salto 11, confianza 000

Esto significa que el nivel de confianza es muy bajo (estrato=16, el nivel más bajo), es decir, el servidor no confía en sí mismo para dar tiempo. Debes esperar o cambiar la lista de servidores con los que se sincroniza. Dado que nuestra configuración indica que nuestro servidor es de estrato 3, es poco probable que veamos ese mensaje.

Creamos clientes.

LINUX
Mis clientes también son Gentoo; básicamente, la configuración del cliente está escrita en el archivo /etc/conf.d/ntp-client. No seamos prudentes aquí, dejamos todo como está, simplemente especificamos nuestro servidor en los parámetros de sincronización:

# /etc/conf.d/ntp-client

# Comando a ejecutar para configurar el reloj inicialmente
# La mayoría de la gente debería dejar esta línea en paz...
# sin embargo, si sabes lo que estás haciendo y
# quiero usar ntpd para configurar el reloj, cámbielo a "ntpd"
NTPCLIENT_CMD="ntpdate"

# Opciones para pasar al comando anterior
# Esta configuración predeterminada debería funcionar bien pero deberías
# cambiar el valor predeterminado "pool.ntp.org" a algo más cercano
# a su máquina. Consulte http://www.pool.ntp.org/ o
# Intente ejecutar `netselect -s 3 pool.ntp.org`.
NTPCLIENT_OPTS="-s -b -u 192.168.0.1 "

Agregar al inicio:

# rc-update agrega el valor predeterminado del cliente ntp

Se debe tener en cuenta que el servicio ntp-client sincroniza la hora solo una vez, cuando se inicia el sistema, por lo que para las máquinas que funcionan durante mucho tiempo sin reiniciarse, haga lo siguiente:
Créelo en la carpeta /etc/cron.hourly Archivo ejecutable con el siguiente contenido

#!/bin/sh
NTPCLIENT_OPTS="-s -b -u 192.168.0.1"

Ntpdate $NTPCLIENT_OPTS >> /dev/null 2>&1

Eso es todo, ahora nuestra máquina se sincronizará con ntp cada hora.

Servidor WINDOWS 2003
Realizamos todos los movimientos en la línea de comando.

#w32tm /config /syncfromflags:manual /manualpeerlist:192.168.0.1
#w32tm /config /actualización

A continuación, en la línea de comando especificamos el servidor NTP prioritario, reiniciamos el servicio de hora y forzamos la sincronización de la hora:

#tiempo neto /setsntp:192.168.0.1
#net stop w32time && inicio neto w32time
#w32tm/resincronización

Como resultado deberías obtener:

Comando de sincronización enviado a la computadora local...
El comando se completó con éxito.

Después de un tiempo, podrá consultar el registro de eventos del sistema. Si todo está configurado y funcionó correctamente, entonces el registro contendrá un mensaje de información de la fuente W32Time con el código (ID) 37 y el texto "El cliente NTP del proveedor de tiempo recibe datos de tiempo correctos de 192.168.0.1", y luego con el código 35 y el texto “La hora del servicio sincroniza la hora del sistema con la fuente horaria 192.168.0.1".

UPD
Servidor WINDOWS 2012

Todo aquí es similar a Windows 2003 Server, pero hacemos todo en Windows PowerShell ejecutándose como administrador.
Indicamos qué servidor ntp utilizar para la sincronización:

PS C:\> w32tm /config /syncfromflags:manual /manualpeerlist:192.168.0.1 /syncfromflags:MANUAL
PS C:\> w32tm /config /actualización

A continuación, en la línea de comando reiniciamos el servicio de hora y forzamos la sincronización de la hora:

PS C:\>Servicio-Detener w32time
PS C:\>Servicio-Inicio w32time
PS C:\> w32tm /resincronización

Como resultado deberías obtener:

Enviar un comando de sincronización a la computadora local
El comando se completó con éxito.

Verificamos:
La salida debería ser algo como esto:

Indicador de interferencia: 0 (sin advertencias)
Strat: 3 (enlace secundario - sincronizado usando (S)NTP)
Precisión: -6 (15,625 ms por ciclo de reloj)
Retraso de raíz: 0,0356903 s
Variación raíz: 7,8069513s
ID de referencia de tiempo: 0xC0A86301 (Dirección IP de origen: 192.168.0.1)
Hora de la última sincronización exitosa: 22/03/2016 16:21:25

El lanzamiento de WordPress 5.3 mejora y amplía el editor de bloques introducido en WordPress 5.0 con un nuevo bloque, una interacción más intuitiva y una accesibilidad mejorada. Nuevas funciones en el editor […]

Después de nueve meses de desarrollo, está disponible el paquete multimedia FFmpeg 4.2, que incluye un conjunto de aplicaciones y una colección de bibliotecas para operaciones en varios formatos multimedia (grabación, conversión y […]

Nuevas características en Linux Mint 19.2 Cinnamon

Linux Mint 19.2 es una versión de soporte a largo plazo que será compatible hasta 2023. Viene actualizado software y contiene mejoras y muchas novedades […]

Lanzada la distribución Linux Mint 19.2

Se presenta el lanzamiento de la distribución Linux Mint 19.2, la segunda actualización de la rama Linux Mint 19.x, formada sobre la base del paquete Ubuntu 18.04 LTS y compatible hasta 2023. La distribución es totalmente compatible [...]

Hay nuevas versiones del servicio BIND disponibles que contienen correcciones de errores y mejoras de funciones. Las nuevas versiones se pueden descargar desde la página de descargas en el sitio web del desarrollador: […]

Exim es un agente de transferencia de mensajes (MTA) desarrollado en la Universidad de Cambridge para su uso en sistemas unix conectado a Internet. Está disponible gratuitamente de acuerdo con [...]

Después de casi dos años de desarrollo, se presenta el lanzamiento de ZFS en Linux 0.8.0, implementación sistema de archivos ZFS, empaquetado como un módulo para el kernel de Linux. El módulo ha sido probado con kernels de Linux desde 2.6.32 hasta […]

WordPress 5.1.1 corrige una vulnerabilidad que le permite tomar el control de su sitio

El IETF (Internet Engineering Task Force), que desarrolla protocolos y arquitectura de Internet, ha completado un RFC para el protocolo ACME (Automatic Certificate Management Environment) […]

La autoridad de certificación sin fines de lucro Let's Encrypt, que está controlada por la comunidad y proporciona certificados de forma gratuita a todos, resumió los resultados del año pasado y habló sobre los planes para 2019. […]

salio uno nuevo versión libreoffice- LibreOffice 6.2

La familia de sistemas operativos Windows contiene el servicio de hora W32Time. Este servicio está diseñado para sincronizar el tiempo dentro de una organización. W32Time es responsable del funcionamiento de las partes cliente y servidor del servicio horario, y la misma computadora puede ser cliente y servidor NTP (Protocolo de tiempo de red) al mismo tiempo.

De forma predeterminada, el servicio de hora de Windows está configurado de la siguiente manera:

Al instalar un quirófano sistemas windows inicia un cliente NTP que se sincroniza con una fuente de hora externa;

Cuando agrega una computadora a un dominio, el tipo de sincronización cambia. Todas las computadoras cliente y servidores miembros del dominio utilizan un controlador de dominio para sincronizar la hora, lo que verifica su autenticidad;

Cuando un servidor miembro se promueve a controlador de dominio, se inicia en él un servidor NTP, que utiliza un controlador con la función de emulador de PDC como fuente de tiempo;

El emulador de PDC, ubicado en el dominio raíz del bosque, es el servidor de hora principal para toda la organización. Al mismo tiempo, también está sincronizado con una fuente horaria externa.

Este esquema funciona en la mayoría de los casos y no requiere intervención. Sin embargo, es posible que la estructura del servicio de hora en Windows no siga la jerarquía de dominio y cualquier computadora puede designarse como una fuente de hora confiable.

Como ejemplo, configuremos un servidor NTP en Servidor de windows 2008 R2, por analogía puede configurar un servidor NTP en Windows 7.

Iniciando el servidor NTP

El servicio de hora en Windows Server no tiene GUI y se puede configurar desde cualquiera de los dos línea de comando, o editando directamente el registro del sistema. Consideremos el segundo método:

Es necesario iniciar el servidor NTP. Abra la rama de registro:

HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.

Para habilitar el servidor NTP, el parámetro Enabled debe estar establecido en 1. Luego reiniciamos el servicio de hora con el comando parada neta w32time && inicio neto w32time.

Después de reiniciar el servicio NTP, el servidor ya está activo y puede atender a los clientes. Puede verificar esto usando el comando w32tm /query /configuration. Este comando genera Lista llena parámetros de servicio. Si la sección NtpServer contiene la línea Enabled:1, entonces todo está en orden, el servidor de tiempo está funcionando.

Para que el servidor NTP atienda a los clientes, el firewall debe abrir el puerto UDP 123 para el tráfico entrante y saliente.

Configuración básica del servidor NTP

Abra la rama de registro:

HKLM\System\CurrentControlSet\services\W32Time\Parameters.

NoSync: el servidor NTP no está sincronizado con ninguna fuente de hora externa. Se utiliza el reloj del sistema, integrado en el chip CMOS del propio servidor (a su vez, este reloj se puede sincronizar desde una fuente NMEA vía RS-232, por ejemplo);

NTP: el servidor NTP se sincroniza con servidores de hora externos que se especifican en el parámetro de registro NtpServer;

NT5DS: el servidor NTP se sincroniza según la jerarquía del dominio;

AllSync: el servidor NTP utiliza todas las fuentes disponibles para la sincronización.

El valor predeterminado para una computadora que forma parte de un dominio es NT5DS, por separado computadora de pie- NTP.

El parámetro NtpServer especifica los servidores NTP con los que se sincronizará la hora. Este servidor. De forma predeterminada, este parámetro contiene el servidor NTP de Microsoft (time.windows.com, 0×1); si es necesario, puede agregar varios servidores NTP más ingresando sus nombres DNS o direcciones IP separadas por un espacio. Al final de cada nombre puede agregar una bandera (por ejemplo, 0×1) que determina el modo de sincronización con el servidor horario.

Se permiten los siguientes valores de modo:

0×1 - SpecialInterval, uso del intervalo de tiempo de sondeo;

0×2 – modo UseAsFallbackOnly;

0×4 – SymmetricActive, modo activo simétrico;

0×8 – Cliente, enviando una solicitud en modo cliente.

Otra configuración importante de AnnounceFlags se encuentra en la clave de registro:

HKLM\System\CurrentControlSet\servicios\W32Time\Config.

Es responsable de cómo se anuncia el servidor NTP. Para declarar un servidor miembro (no un controlador de dominio) como fuente de hora confiable, se necesita el indicador 5.

Si el servidor que se está configurando es, a su vez, un cliente NTP (recibe la hora de un receptor GPS vía NTP, por ejemplo), se puede configurar el intervalo entre actualizaciones. Este parámetro también puede ser relevante para las PC cliente. La clave SpecialPollInterval, ubicada en la rama del registro, es responsable del tiempo de actualización:

HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient.

Se especifica en segundos y por defecto su valor es 604800 que es 1 semana. es mucho, entonces Vale la pena reducir el valor de SpecialPollInterval a un valor razonable: 1 hora (3600).

Después de la configuración, debe actualizar la configuración del servicio. Esto se puede hacer con el comando w32tm /config /update.

Y algunos comandos más para configurar, monitorear y diagnosticar el servicio horario:

w32tm /monitor: con esta opción puede averiguar cuánto tiempo del sistema de esta computadora diferente de la hora en el controlador de dominio u otras computadoras. Por ejemplo: w32tm/monitor/computers:time.nist.gov

w32tm /resync: con este comando puede forzar que la computadora se sincronice con el servidor de hora que utiliza.

w32tm /stripchart: muestra la diferencia horaria entre la computadora actual y la remota. Equipo w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly hará 5 comparaciones con la fuente especificada y mostrará el resultado en forma de texto.

w32tm /config es el comando principal utilizado para configurar el servicio NTP. Con su ayuda, puede configurar la lista de servidores horarios utilizados, el tipo de sincronización y mucho más. Por ejemplo, puede anular los valores predeterminados y configurar la sincronización horaria con una fuente externa usando el comando w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update

w32tm /query: muestra la configuración del servicio actual. Por ejemplo, el comando w32tm /query /source mostrará la fuente de hora actual y w32tm /query /configuration mostrará todos los parámetros del servicio.

net stop w32time: detiene el servicio de hora si se está ejecutando.

w32tm /unregister: elimina el servicio de hora de la computadora.

w32tm /register – registra el servicio horario en la computadora. En este caso, se crea de nuevo toda la rama de parámetros en el registro.

net start w32time: inicia el servicio.

Características observadas en Windows 7: el servicio de hora no se inicia automáticamente cuando se inicia Windows. Corregido en SP1 para Windows 7.

Introducción.

El sistema Linux, como la mayoría de los demás sistemas modernos. sistemas operativos, en realidad tiene dos horas. El primer reloj es un reloj de hardware, a veces llamado reloj de tiempo real (RTC) para abreviar, o reloj BIOS, generalmente asociado con un cristal de cuarzo oscilante que tiene una precisión de unos pocos segundos por día. La precisión depende de diversas fluctuaciones, como la temperatura ambiente. El segundo reloj es un reloj de software interno que funciona continuamente, incluso durante las interrupciones en el funcionamiento del sistema. Están sujetos a variaciones debido a la gran carga del sistema y a la latencia de interrupciones. Sin embargo, el sistema normalmente lee el reloj del hardware durante el arranque y luego utiliza el reloj del sistema. El comando de fecha configura el reloj del sistema, no el reloj del hardware.

Si usa NTP, puede configurar el reloj del hardware durante la primera instalación del sistema y nunca más tendrá que preocuparse por eso.

Chip de reloj en tiempo real (RTC) utilizado en placas base, no es particularmente preciso y generalmente se retrasa o adelanta una cierta cantidad de tiempo cada día.

Puede sincronizar el reloj del hardware con el reloj del sistema usando el comando hwclock con la opción -w o --systohc, y sincronizar el reloj del sistema con el reloj del hardware usando el comando hwclock con la opción -s o --hctosys.

Configuración.

Para comenzar, agregue la siguiente línea al archivo /etc/ntp.conf:

La hora se sincronizará desde el servidor especificado. Si el primero no está disponible, se toman los siguientes de la lista. El primero que registré fue el servidor NTP local.

El siguiente punto es si se debe configurar la hora local o mundial que se utilizará.

#cat /etc//etc/sysconfig/reloj

Esto no es lo que tenemos:

Editando ZONA - a "Europa/Moscú"

Obtenemos:

UTC=verdadero el reloj del sistema no utiliza una representación de hora universal

ARCO=verdadero Se utiliza la época normal de UNIX.

La zona horaria en Linux se establece mediante un enlace simbólico, desde /etc/localtime a un archivo en el directorio /usr/lib/zoneinfo (o /usr/share/zoneinfo), que indica en qué zona horaria se encuentra.

Dibujo. Contenido de /usr/share/zoneinfo

Ejecutamos comandos.

rm -rf /etc/hora local

ln -s /usr/share/zoneinfo/Europa/Moscú /etc/localtime

¡Todo está funcionando!

Si el demonio ntpd se está ejecutando, se muestra el siguiente mensaje al intentar sincronizar con el servidor ntp.

Este comando muestra a qué servidores conectarse.

Suma:

Configurar el reloj del hardware

Para configurar el reloj del hardware, configure primero la hora del sistema y luego la hora del hardware usando el programa “/sbin/clock -w” (o “/sbin/clock -wu” en caso de usar la hora universal). tiempo, ejecute el reloj sin parámetros. Si el reloj del hardware está configurado en la hora local y desea ver la hora global, escriba “/sbin/clock –u”

Configurar el reloj del sistema

Para configurar el reloj del sistema en Linux, use el programa de fecha. Por ejemplo, configurando la hora actual (¡sistema!) y la fecha al 31 de julio a las 23:16, escriba "fecha 07312316" (tenga en cuenta que la hora se proporciona en notación de 24 horas). Si desea cambiar el año, escriba " fecha 073123161998”. Para configurar los segundos, escriba “fecha 07312316.30” o “fecha 073123161998.30”. Para conocer la hora del sistema, ejecute la fecha sin ningún argumento.

Para trabajo de servidor y cliente NTP respuestas " Servicio de hora de Windows" ("W32Hora").
Para configurar el servidor para Sistema operativo Windows sigue estos pasos:

1. Instalar inicio automático servicio " W32Hora". Para ello, en la rama de registro.
"HKLM\System\CurrentControlSet\Services\W32Time "establecer para parámetro" Comenzar " significado 2 .

2. Luego abre " HKLM\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer "e instalar" Activado " V. unidad.

3.Editamos los siguientes parámetros:
- rama: " HKLM\System\CurrentControlSet\Services\W32Time\Parameters ", parámetro " Tipo "
No sincronizado - NTP-el servidor no está sincronizado con ninguna fuente horaria externa. Utiliza un reloj integrado en el chip. CMOS el propio servidor;
NTP - NTP-el servidor está sincronizado con servidores de hora externos que se especifican en el parámetro de registro " servidor ntp";
NT5DS - NTP-el servidor se sincroniza según la jerarquía del dominio;
Todo sincronizado - NTP-el servidor utiliza todas las fuentes disponibles para la sincronización;

Parámetro " servidor ntp ", donde se indica el host con el que este servidor sincronizará la hora. Si es necesario, puede agregar varios hosts ingresándolos DNS nombres o IP direcciones separadas por espacios. Al final de cada nombre, separado por comas, puede agregar una bandera que determina el modo de sincronización con el servidor horario.
Se permiten los siguientes valores:
0x1 - Intervalo especial, uso de un intervalo de sondeo especial;
0x2 - modo Usar solo como respaldo;
0x4 - SimétricoActivo, modo activo simétrico;
0x8 - Cliente, enviando una solicitud en modo cliente.
Al usar la bandera " Intervalo especial", se requiere el valor de intervalo establecido en la clave " Intervalo de encuesta especial". Cuando la bandera es " Usar solo como respaldo"Se informa al servicio de hora que este servidor se utilizará como respaldo y se realizarán llamadas a otros servidores de la lista antes de sincronizarse con él. Se utiliza el modo activo simétrico. NTP-servidores por defecto, y el modo cliente se puede utilizar en caso de problemas con la sincronización;

Rama " HKLM\System\CurrentControlSet\Services\W32Time\Config ", parámetro " Anunciar Banderas "responsable de cómo se anuncia NTP-servidor y puede tomar los siguientes valores:
0x0 (No es un servidor de tiempo) - el servidor no se anuncia a través de NetLogon, como fuente de tiempo. el puede responder NTP solicitudes, pero los vecinos no podrán reconocerlo;
0x1 (Siempre servidor de hora) - el servidor siempre se anunciará a sí mismo independientemente de su estado;
0x2 (servidor de hora automático) - el servidor solo se anunciará si recibe una hora confiable de otro vecino (NTP o NT5DS);
0x4 (servidor de tiempo siempre confiable) - el servidor siempre se declarará como una fuente de tiempo confiable;
0x8 (servidor de tiempo automático confiable) - Un controlador de dominio se declara automáticamente confiable si es: PDC- Emulador de dominio raíz del bosque. Esta bandera permite al maestro PDC bosques para declararse como fuente autorizada de tiempo incluso en ausencia de comunicación con los superiores NTP-servidores. Ni un solo controlador o servidor miembro (que tiene el indicador predeterminado 0x2) no puede pretender ser una fuente confiable de tiempo si no puede encontrar una fuente por sí mismo.
Significado " Anunciar Banderas " puede ser la suma de sus banderas, por ejemplo:
10=2+8 - NTP- el servidor se declara una fuente fiable de tiempo, siempre que él mismo reciba el tiempo de una fuente fiable o sea PDC dominio raíz. Bandera 10 está configurado de forma predeterminada tanto para los miembros del dominio como para los servidores independientes.
5=1+4 - NTP-el servidor siempre se declara como una fuente confiable de tiempo. Por ejemplo, para declarar un servidor miembro (no un controlador de dominio) como fuente de hora confiable, necesita la bandera 5 ;

Rama " HKLM\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient ", parámetro " Intervalo de encuesta especial "se especifica en segundos y por defecto su valor es 604800 , que es una semana. Esto es bastante, por lo que vale la pena reducir el valor a, digamos, una hora ( 3600 ).

4. Una vez realizados los ajustes, puede iniciar el servicio horario: " inicio neto w32time ". Si el servicio ya estaba ejecutándose, aplique la configuración con el comando " w32tm /config /actualización " y reiniciar: " parada neta w32time && inicio neto w32time ".

5. Después de reiniciar el servicio NTP-el servidor ya está activo y puede atender a los clientes. Puedes verificar esto usando el comando " w32tm /consulta /configuración ". Este comando muestra una lista completa de los parámetros del servicio. Si la sección " servidor ntp"contiene la cadena" Habilitado:1 "Entonces todo está bien.