Как я могу проверить текущую конфигурацию NTP системы?

 w32tm /query /status 

 The command /query is unknown. 

In a different machine, I got:

 The following error occurred: The service has not been started. (0x80070426) 

Then I tried:

 reg QUERY [\\machine\]HKLM\SYSTEM\CurrentControlSet\Services\W32Time 

 ERROR: The system was unable to find the specified registry key or value. 

Then I tried:

 net time /querysntp 

 This computer is not currently configured to use a specific SNTP server. 

In another machine, I got the help page, saying also:

 The /QUERYSNTP and /SETSNTP options have been deprecated. Please use w32tm.exe to configure the Windows Time Service. 

 w32tm /unregister
w32tm /unregister
w32tm /register
net start w32time 

 w32tm /config /manualpeerlist:10.0.0.5 /syncfromflags:manual /reliable:yes /update 

 net time /setsntp:10.0.0.5 

as instructed here
. (10.0.0.5 being my local NTP server). If you’re not using a local NTP server, you can use the generic one:

 w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:manual /reliable:yes /update 

 w32tm /config /update
w32tm /resync /rediscover 

 w32tm /unregister
w32tm /register
sc config w32time type= own
net start w32time 

NOTE 2: if the NTP service doesn’t automatically start on reboot, it might be due to its start settings, as described here
: depending on your windows, it might be set to start only when it joins a domain. You can check with:

 sc qtriggerinfo w32time 

If it’s configured to start when you join a domain, and you don’t have a domain set up in your machine, it will not start the service and set the time. It probably doesn’t join a domain because you don’t want it to. In any case, just change which trigger starts it. For example, to start when the machine has network (and therefore is able to access the server), do:

 sc triggerinfo w32time start/networkon stop/networkoff 

   sudo apt update
sudo apt install ntp 

   sudo mv /etc/ntp.conf{,.bak}
sudo nano /etc/ntp.conf 

   sudo /etc/init.d/ntp restart 

Похожие записи:

Возникла необходимость синхронизации времени

на компьютерах локальной сети?

Или как я настраивал сервер ntp в локальной сети WINDOWS.

Ситуация следующая: в одноранговой локальной сети есть одна машина которая ходит в нтернет и синхронизирует время, например с time.nist.gov.

стандартные если на них есть доступ

time.windows.com

time.nist.gov

time-nw.nist.gov

time-a.nist.gov

time-b.nist.gov

time-b-wwv.nist.gov

time-e-wwv.nist.gov

time-e-g.nist.gov

time-a-g.nist.gov

utcnist.colorado.edu

ntp-d.nist.gov

ntp-b.nist.gov

Рабочие станции этой сети не ходят в Интернет, или им запрещено синхронизироваться, или вы не хотите дополнительный трафик по 123 порту наружу, или есть проблемы синхронизации времени с популярных интернет ntp cерверов. C помощью этой статьи вы настроите синхронизацию времени в среде Windows. Сервер синхронизации времени ntp может работать на Windows 2000, Windows XP Prof, Windows Server 2003/2008 .

Итак, приступаем к настойке.

Начнем с ОС Windows XP Prof.

Открываем реестр – Пуск -> выполнить -> regedit

идем в ветку

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\Set\Services\W32Time\Config

присваеваем параметру AnnounceFlags значение 5 (было (a)) . Тем самым мы обьявим наш будущий NTP сервер, достоверным и компьютеры при синхронизации с ним не будут ругаться.

Далее Пуск -> выполнить -> mmc и добавляем оснастку «Редактор обьекта групповой полтики». Обьектом группвой политики выступит Локальный компьютер.

Идем по разделам Конфигурация компьютера -> Администрантивные шаблоны (если нет параметра система правой кнопкой на слова Администрантивные шаблоны Добавление и удаление шаблонов Добавить Папка С:\windows\inf\system.adm открыть) -> Система -> Служба времени Windows -> Поставщики времени. Там находим «Включить Windows NTP-сервер» и в свойствах выбираем позицию «включить». В заключении проходим в Службы, ищем «Служба времени Windows» и перезапускаем этот сервис. Если он не включен, то включаем его и ставим тип запуска «Авто».

Кроме этого на раздающем сервере необходимо изменить интервал через который он сам будет ходить в инет за временем.

Открываем реестр – Пуск -> выполнить -> regedit

идем в ветку

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\

NtpClient\SpecialPollInterval

По умолчанию интервал между обновлениями времени в Windows 93a80 – 1 неделя (604800 сек). При низкой точности системных часов компьютера это слишком большой интервал. При такой настройке за 1 неделю часы Вашего компьютера могут получить погрешность величиной порядка минуты или даже нескольких минут. Рекомендую уменьшить интервал обновления до нескольких часов. Это изменение не увеличит ни трафика, ни нагрузки на NTP-сервер, при этом позволит поддерживать более высокую точность хода часов Вашего компьютера.

При значении флага UseAsFallbackOnly службе времени сообщается, что данный сервер будет использоваться как резервный и перед синхронизацией с ним будут выполнятся обращения к другим серверам списка.

После внесения необходимых настроек в можно перечитать конфигурацию сохраненную в реестре коммандой приведенной ниже, или перезагрузить компьютер.

w32tm /config /update

И при необходимости выполнить немедленную синхронизацию

w32tm /resync

На этом настройка сервера закончена.

На клиентских компьютерах следуем в «Панель управления», тыкаем в «дата и время» и в закладке «Время интернета» меняем строку сервер на свой локальный сервер.

Вот и все.

Можно раскидать батник на рабочие станции и запустить его там:

w32tm /config /manualpeerlist:IP_адрес_сервера,0x1 /syncfromflags:MANUAL

net stop w32time

net start w32time

w32tm /resync

И запускаем на клиентских машинах.

Для WINDOWS 2000

Теперь поясню, как установить синхронизацию основного компьютера времени, т. е. корневого PDC-эмулятора леса, с реальным временем. Для этого следует ввести команду

net time /setsntp:

Параметр /setsntp команды Net Time показывает, что используется Simple Network Time Protocol (SNTP), стандартный протокол Internet. Internet Engineering Task Force (IETF) Request for Comments (RFC-2030), датированный октябрем 1996 г., определяет SNTP. Можно указать любой сервер времени SNTP в Internet для корневого PDC-эмулятора леса и заставить его синхронизировать свое время с временем этого сервера. Многие брандмауэры включают сервер времени, так что для конкретного контроллера – эмулятора PDC – нет нужды обращаться куда-либо из своей внутренней сети для синхронизации с SNTP-сервером. Но если брандмауэр требуется настраивать, то нужно иметь в виду, что SNTP использует 123-й порт UDP.

Остановит сервер времени Windows Time Service.

net stop w32time

Затем можно проверить время источника, для чего следует ввести

w32tm -once

чтобы установить время от источника времени однократно (по умолчанию W32tm обновляет время периодически). Система выдает страницу запутанной информации; в случае успешного выполнения команды в одной из строк появится Recv`ed from server 48 Bytes. Далее необходимо набрать

net start w32time

чтобы снова запустить службу времени.

После первоначальной синхронизации с сервером времени компьютер снова сверяет с ним свое время через 45 мин. Если выясняется, что разница между показаниями часов сервера времени и системных часов компьютера не превышает 2 с, интервал ожидания следующей сверки с сервером времени удваивается. Если через полтора часа разница во времени остается в пределах 2 с, компьютер продолжает удваивать интервал синхронизации и проверять точность времени и, наконец, останавливается на интервале приблизительно 8 ч.

Если неизвестно, с каким SNTP-сервером синхронизируется система, в командной строке следует ввести:

net time /querysntp

These days people/hackers/crackes get more and more creative in even using linux ntp-servers for ddos attacks. Therefore it could happen that you receive a message like this from your provider:

How to find NTP Servers in your network??? I couldn’t figure out how to get something like a report with nmap or similar tools as well as I couldn’t find a script by someone. Therefore here is my solution:

If you have any recommendations please comment.

Сделать файл исполняемым:

Открыть файл:

Скопируйте содержимое ниже, измените диапазон IP-адресов и сохраните его!

  #  # Простой скрипт для проверки ntp-серверов в сети   # ПРИМЕЧАНИЕ: у вас должен быть установлен ntpdate (должен присутствовать)   # вам понадобятся права на запись в директорию, в которой вы выполняете этот скрипт #  # СЕТЬ КЛАССА C ДЛЯ СКАНИРОВАНИЯ   # Синтаксис 'xxx.xxx.xxx' NO TAILING DOT БАЗОВЫЙ IP=;
/bin/rm -f ntpfound.log;
/bin/touch ntpfound.log; ((с=1; с ntpcheck.log 2>&1; кот ntpcheck.log | grep  'настроить сервер времени'  >> ntpfound.log;  # Удалить временный файл журнала /bin/rm -f ntpcheck.log;  # Показать результаты кошка ntpfound.log;  ### Возможный вывод Указывающий на наличие возможного сервера nto Выход; 

Выполнить скрипт:

Я предполагаю, что вы ищете сервер, используемый службой W32Time для выполнения синхронизации времени на компьютерах-членах домена.

В стандартном развертывании Active Directory единственным компьютером, явно настроенным с сервером времени, будет компьютер с ролью FSMO эмулятора PDC в корневом домене леса. Все контроллеры домена в корневом домене леса синхронизируют время с держателем роли FSMO эмулятора PDC. Все держатели роли FSMO эмулятора PDC в дочерних доменах синхронизируют свое время с контроллерами домена в своем родительском домене (включая потенциально владельца роли FSMO эмулятора PDF в корневом домене леса). Все компьютеры-члены домена синхронизируют время с компьютерами контроллеров домена в соответствующих доменах.

Чтобы определить, настроен ли член домена для синхронизации времени домена, проверьте значение REG_SZ в HKLM\System\CurrentControlSet\Services\W32Time\Parameters\Type. Если установлено значение «Nt5DS», компьютер синхронизирует время с иерархией времени Active Directory. Если он настроен со значением «NTP», то компьютер синхронизирует время с сервером NTP, указанным в значении NtpServer REG_SZ в том же ключе реестра.

Низкоуровневые сведения о протоколе синхронизации времени доступны в этой статье: Как работает служба времени Windows

Имейте в виду, что не на каждом контроллере домена (KDC, как указывает Джеймс при поиске через DNS в своем посте) может быть запущена служба времени. В стандартном развертывании AD будет каждый контроллер домена, но в некоторых развертываниях могут использоваться виртуализированные контроллеры домена с отключенной службой W32Time (для облегчения синхронизации времени на основе гипервизора), и поэтому вам, вероятно, следует реализовать функциональность, описанную в статью «Как работает служба времени Windows», если вы разрабатываете часть программного обеспечения, которое должно синхронизировать время так же, как компьютер, являющийся членом домена.

Серверы NTP используются для предоставления точной информации о времени и дате на сетевых устройствах, таких как компьютеры. В этой статье показано, как найти адрес локального NTP-сервера и использовать его для установки системных часов в macOS или Windows.

В командной строке введите «Net Time /querysntp» и нажмите клавишу «Enter». Здесь показаны настройки вашего NTP-сервера. Отображается имя сервера, но IP-адрес (интернет-протокол) теперь можно получить с помощью команды «ping».

В свете этого, каков адрес сервера NTP?

Следовательно, вопрос в том, что такое IP-адрес (интернет-протокол) сервера NTP Google? Google включил набор общедоступных серверов протокола сетевого времени (NTP). Вы найдете серверы по адресу time.google.com, который разрешается в 216.239. 35.0, гораздо менее красивый IP-адрес (интернет-протокол), чем 8.8. 8.8 и 8.8.

В этом случае, как я могу найти свой NTP-сервер в Windows 10?

Как изменить сервер времени в Windows 10?

1. Активируйте панель управления.
2. Выберите Часы, Язык и Регион из раскрывающихся меню.
3. Выберите дату и время в раскрывающемся меню.
4. В раскрывающемся меню выберите вкладку «Интернет-время».
5. Измените настройки, нажав кнопку «Изменить настройки».
6. Убедитесь, что выбрана опция синхронизации с сервером времени в Интернете.
7. Выберите другой сервер из раскрывающегося списка.

Как лучше всего поддерживать актуальность моего NTP-сервера?

Другой способ синхронизации часов вашего компьютера с сервером времени IU.

1. Зайдите в командную строку с повышенными привилегиями.
2. Введите w32TM /config /syncfromflags:manual /manualpeerlist:ntp.indiana.edu в командной строке.
3. Команда w32tm /config /update.
4. w32tm /resync — это используемая команда.
5. Чтобы вернуться в Windows, введите exit в командной строке.

Ответы на связанные вопросы

В чем разница между NTP и SNTP?

Пакеты протокола NTP и пакеты протокола SNTP полностью взаимозаменяемы. На самом деле сервер NTP не имеет возможности узнать, пришел ли запрос времени от клиента NTP или SNTP. Расширенные методы, необходимые для реализации протоколов, заключаются в различии между протоколами NTP и SNTP.

В чем смысл конфигурации NTP?

Обзор НТП

Какова цель НПТ?

Чтобы все было в порядке, необходима система, распределяющая правильное время по сети на компьютеры и сетевые устройства. Чтобы предложить именно такую ​​структуру, был создан сетевой протокол времени (NTP). У него были сложные алгоритмы для синхронизации компьютеров в сети друг с другом.

Каково общее количество серверов NTP?

Согласно общепринятому мнению, использование не менее пяти вышестоящих серверов времени является хорошей идеей, и вам может понадобиться больше. Стоит отметить, что ntpd будет одновременно использовать только 10 вышестоящих серверов времени, но продолжит отслеживать столько серверов, сколько вы укажете.

Как лучше всего настроить локальный сервер NTP?

Запустите службу времени Windows NTP на локальном компьютере.

1. Перейдите к Панели управленияСистема и безопасностьИнструменты администрирования в проводнике.
2. Службы следует щелкнуть дважды.
3. Щелкните правой кнопкой мыши Время Windows в списке Службы и внесите следующие изменения: Тип автоматического запуска. Начало службы. О К.

Что такое НТП и как он работает?

NTP — это протокол для синхронизации часов на компьютерах и в сетях через Интернет или локальные сети (LAN). N TP проверяет значения временных меток, ищет ошибки и их частоту. Сервер NTP будет отслеживать качество своих эталонных часов, а также своих собственных.

Что такое сервер SNTP?

Для серверов и клиентов, использующих NTP, SNTP является оптимизированным методом доступа. Протокол SNTP синхронизирует системное время компьютера с сервером, который ранее был синхронизирован через такой источник, как радиоприемник, спутниковый приемник или модем.

Как узнать, актуален ли мой NTP?

1. Чтобы проверить состояние службы NTP на экземпляре, используйте команду ntpstat. [пользователь ec2] [пользователь ec2] [пользователь ec2] [пользователь ec2 $ ntpstat ntpstat ntpstat ntpstat
2. (Необязательно) Команда ntpq -p отображает список известных одноранговых узлов и сводку их статуса на NTP-сервере.

Какая у меня версия Windows?

щелкните правой кнопкой мыши «Компьютер», введите «Компьютер» в поле поиска и выберите «Свойства». Вы можете просмотреть версию и выпуск Windows, на котором работает ваше устройство, в выпуске Windows.

Какова процедура включения сервера NTP?

Как лучше всего настроить сервер сетевого протокола времени (NTP)?

1. Откройте редактор реестра (например, regedit.exe).
2. Перейдите в подраздел реестра HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeParameters.
3. Выберите «Создать, значение DWORD» в меню «Правка».
4. Нажмите Enter после ввода имени LocalNTP.
5. Дважды щелкните новое значение, измените значение на 1, чтобы включить его, или на 0, чтобы деактивировать его, а затем нажмите OK.

Что такое сервис W32Time?

Служба времени Windows (W32Time) используется для синхронизации даты и времени на компьютерах с клиентской и серверной версиями Microsoft Windows.

Что означает пул NTP org?

Проект pool.ntp.org представляет собой большой виртуальный кластер серверов времени, который предоставляет миллионам клиентов надежный и простой в использовании сервис NTP. Сотни миллионов систем используют пул по всему миру. Исходный код системы доступен.

Что такое пул NTP и как он работает?

Пул NTP представляет собой постоянно меняющуюся группу сетевых компьютеров, которые добровольно предоставляют очень точное время клиентам по всему миру, используя протокол сетевого времени. По состоянию на декабрь 2019 года в пуле 2619 активных серверов IPv4 и 1360 активных серверов IPv6.

How do you set up NTP on Linux?

In a few easy steps, you can install and setup NTP on Linux:

1. Install the NTP (Network Time Protocol) service.
2. ‘/etc/ntp’ is the NTP configuration file.
3. In the configuration file, add reference clock peers.
4. Add the path of the drift file to the configuration file.
5. In the configuration file, add an optional statistics directory.

Is it true that domain controllers operate as NTP servers?

No, Domain Controller can only operate as an NTP Server for domain-joined PCs running the Windows operating system. Set up and setup an NTP Server and instruct your DC/DCs to sync their time with it if you want other devices to sync their times. Setting up a domain controller does not make it an automated NTP server.

What does it mean to have an NTP server?

The Network Time Protocol (NTP) is a protocol for synchronizing the time of a computer client or server with the time of another server or reference time source, such as a radio or satellite receiver or modem.

The “ ntp server ip address google
” is a tool that can be used to find your NTP server address. The best way to do this, is by using the Google search engine.

Для синхронизации системных часов, серверов, рабочих станций, камер видео наблюдения, и других устройств в локальной сети.

Будем использовать локальный сервер точного времени с настроенным протоколом NTP (Network Time Protocol).

 apt-get install ntp 

Все настройки производятся в одном единственном файле ntp.conf.

Добавляем данные в него.

 mcedit /etc/ntp.conf 

разрешим доступ к серверу времени только из нашей локальной сети

 echo "#Разрешим доступ к серверу времени только из нашей локальной сети
echo "restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap nopeer ">> /etc/ntp.conf 

Посмотрим конфигурационный файл ntp.conf

 cat /etc/ntp.conf 

если указанной ниже строки нет то добавляем ее или изменяем.

 restrict default kod notrap nomodify nopeer noquery 

restrict default
— задает значение по умолчанию для всех рестриктов.

kod
— узлам, которые часто отправляют запросы сначала отправить поцелуй смерти (kiss of death), затем отключить от сервера.

notrap
— не принимать управляющие команды.

nomodify
— запрещает команды, которые могут вносить изменения состояния.

nopeer
— не синхронизироваться с хостом.

noquery
— не принимать запросы.

restrict 192.168.0.0 mask 255.255.255.0
— разрешить синхронизацию для узлов в сети 192.168.0.0/24.

IP адреса 127.0.0.1 и ::1 позволяют обмен данные серверу с самим собой.

перезапускаем наш сервер NTP

 service ntp restart 

Для настройки автоматического запуска демона при загрузке системы, используйте специальную команду.

 update-rc.d ntp defaults 

Тестирование

Проверить состояние получения эталонного времени можно командой:

 ntpq -pn 

Ее вывод будет представлен в виде таблицы:

 remote refid st t when poll reach delay offset jitter
============================================================================== 0.debian.pool.n . POOL. 16 p - 64 0 0.000 0.000 0.000 1.debian.pool.n . POOL. 16 p - 64 0 0.000 0.000 0.000 2.debian.pool.n . POOL. 16 p - 64 0 0.000 0.000 0.000 3.debian.pool.n . POOL. 16 p - 64 0 0.000 0.000 0.000
-195.141.190.190 10.17.10.20 3 u 520 1024 377 60.802 2.831 0.071
-213.141.154.170 89.109.251.22 2 u 999 1024 377 27.349 0.745 0.296
*89.175.20.7 . GPS. 1 u 35m 1024 376 28.392 -0.606 0.137
-85.21.78.8 89.175.22.41 2 u 937 1024 377 27.077 -0.428 0.496
+194.190.168.1 . GPS. 1 u 861 1024 377 30.165 -0.225 12.432
+85.21.78.91 89.109.251.23 2 u 743 1024 377 27.434 -0.619 0.247 

В таблице указываются следующие параметры:

 remote — адрес сервера точного времени (в этой графе отображаются серверы из списка в конфигурационном файле);
refid — вышестоящий сервер (тот, от которого сервер из предыдущей графы получает синхронизацию);
st — уровень (stratum) сервера;
t — тип пира (u- unicast, m- multicast);
when — время последней синхронизации;
poll — время в секундах, за которое демон NTP синхронизируется с пиром;
reach — состояние доступности сервера; после восьми успешных попыток синхронизации значение этого параметра становится равным 377;
delay — время задержки ответа от сервера;
offset — разница времени между нашим сервером и сервером синхронизации; положительное значение этого параметра означает, что наши часы спешат, отрицательное — что отстают;
jitter — смещение времени на удаленном сервере.
Слева от адреса сервера могут быть указаны следующие символы:
* сервер выбран для синхронизации;
+ сервер, пригодный для обновления (с которым можно синхронизироваться);
— с сервером синхронизироваться не рекомендуется;
х сервер недоступен. 

Проверить, пригоден ли сервер из списка для синхронизации, можно при помощи утилиты ntpdate:

Устанавливаем ее

 apt-get install ntpdate 

 ntpdate -q 127.0.0.1 

 server 127.0.0.1, stratum 2, offset -0.000000, delay 0.02563 4 Dec 12:30:58 ntpdate[24565]: adjust time server 127.0.0.1 offset -0.000000 sec 

В данном случае вывода видно, что сервер пригоден для синхронизации, его уровень — 2, смещение — 0.000000 мс, задержка — 0.02563 мс.

Настройка клиента в Linux

Для этих можно использовать 2 способа настройки — с помощью ntp или утилиты ntpdate.

NTP

Ubuntu / Debian:

 apt install ntp 

В настройка /etc/ntp.conf в качестве сервера оставляем только наш локальный сервер, например:

 server 192.168.0.1 

Остальные pool и server удаляем или комментируем.

 service restart ntp 

ntpdate

Утилита командной строки выполняет синхронизацию только при запуске. Для автоматизации процесса, добавляем задание в cron:

 crontab -e 

 */30 * * * * root /usr/sbin/ntpdate 192.168.0.1 

* в данном примере задание будет выполняться каждые 30 минут. /usr/sbin/ntpdate — полный путь расположения утилиты, в разных системах может быть разным — проверить стоит командой which ntpdate.

Настройка клиента в Windows

В командной строке выполняем:

 w32tm /config /manualpeerlist:"192.168.0.1,0x8" /syncfromflags:manual /update 

Возможные ошибки

1. the NTP socket is in use, exiting

Данная ошибка возникает при попытке синхронизировать время с помощью ntpdate, когда в системе работает демон ntp.

Причина: NTP сокет в системе уже занят ntpd.

Решение: либо не использовать ntpdate, так как ntp умеет сверять время, либо отключить сервис ntpd командой service ntp stop.

2. Connection refused

Возникает при попытке выполнить команду ntpq -p.

Причина: нет разрешения на обращение к серверу.

Решение: проверьте, удастся ли выполнить запрос командой ntpq -pn 127.0.0.1 или ntpq -pn ::1. Также убедитесь, что настройка restrict позволяет серверу подключаться к самому себе по нужному протоколу.

3. no server suitable for synchronization found

Ошибка синхронизировать время с другим сервером синхронизации.

Причина: сервер синхронизации не доступен по одной из причин: 1) не работает или выключен, 2) установлен restrict, 3) на сервере не запущен ntpd, 4) нет сетевой доступности из-за проблем на сети или брандмауэра.

Убедиться, что сервер доступен по сети.

Проверить настройки ntp.conf — наличие соответствующего restrict.

Проверить состояние сервиса командой service ntp status.

Проверить настройки брандмауэра — убедиться в наличие правила, которое разрешает UDP порт 123.

Похожее:

W32tm rediscover and How do I force sync the time on Windows Синхронизировать время на компьютере с интернетом cmd Настройка синхронизации времени в домене Получить подробную информацию о конфигурации относительно w32tm и установить надлежащий сервер протокола сетевого времени и синхронизацию в среде Active Directory