w32time.dll

w32time.dll is a module belonging to the

基本介紹

• 中文名：w32time.dll
• 進程檔案：w32time.dll
• 進程名稱：Windows Time Service Module
• 屬於：w32time系統錯誤

進程檔案: w32time.dll

進程名稱: Windows Time Service Module

英文描述:

屬於: Microsoft Windows Operating System

w32time系統錯誤

可以試著把伺服器的時間請求模式 改為客戶端模式

用於傳送請求的模式是由以下註冊表子項設定的：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

如果在此子項中，Enabled 項的值為 1，則“Windows 時間”使用對稱主動模式。否則，“Windows 時間”使用客戶端模式。

時間配置

您應該確保系統時間的準確，並且確保組織機構中所有的伺服器都使用同樣的時間源。Windows Server 2003 的 W32Time服務可以在運行於一個Active Directory域中的Windows Server 2003 和Microsoft Windows XP計算機之間實現時間同步。

在一個域中，W32Time服務能夠讓基於Windows Server 2003的客戶機時鐘與域控制器同步。這對於Kerberos V5身份驗證協定以及NTLMv2 的正常工作都是必需的。許多Windows Server?家族的組件為了獲得正確的功能，都必須依賴準確同步的時鐘。如果客戶機上的時鐘沒有進行同步，Kerberos V5的身份驗證協定將可能錯誤地把一個用戶的登錄判斷為入侵企圖，從而拒絕該用戶的訪問。

時間同步的另外一個重要的好處是：它可以讓您明白企業所有客戶機上所發生事件的關聯性。計算環境中的時鐘同步使得客戶機事件具有統一的時間順序，通過分析這些事件的順序，您可以正確了解企業中一些操作的最終結果是成功還是失敗。

Kerberos是麻省理工大學（MIT）開發的網路身份驗證協定。這個協定可以驗證試圖登錄到網路的用戶的身份， 並使用密鑰加密系統對他們的通信進行加密。

W32Time使用網路時間同步協定（Network Time Protocol，NTP）進行時鐘同步。在一個 Windows Server 2003 森林中，時間同步的過程如下：

在森林根域中，主域控制器（PDC）競爭優勝者將成為組織機構的權威時間源。

森林中其它域的PDC競爭優勝者 按照域的層次結構，發起PDC競爭，以便進行時間同步。

一個域中的所有域控制器將該域中的PDC競爭優勝者視為本地時間夥伴，與它進行時間同步。

所有的成員伺服器和客戶桌面計算機將它們的身份驗證域控制器視為本地時間夥伴。

為了確保時間的準確，森林根域的PDC競爭優勝者可以與一個外部的NTP時間伺服器同步。然而，這樣做必須開放防火牆的相應連線埠。NTP使用的是UDP連線埠123。做出這種選擇之前，請先權衡相關的配置修改帶來的好處以及潛在的安全風險。

內部時間源與外部時間源同步

1.打開命令提示符。

2.鍵入下列命令，其中PeerList 是以逗號進行分割的目標時間源的DNS名稱或者IP位址清單。

w32tm /config /syncfromflags:manual /manualpeerlist:PeerList

3.更新類型：

w32tm /config /update.

4.檢查 事件日誌。如果計算機無法訪問指定的伺服器，該過程將失敗，事件日誌 中將出現相關記錄。

通常，該過程被用來將內部網路身份驗證時間源與一個十分精確的外部時間源進行同步。然而，這個過程可以在任何運行Windows XP或者Windows Server 2003家族成員的計算機之上進行。

許多情況下，沒有必要將所有的伺服器都與一個外部時間源進行同步，因為它們可以與同一個內部時間源進行同步。

如果您的網路中有運行Windows 98 或者 Windows NT 4.0作業系統的計算機，對於它們的時鐘，可以使用下列辦法進行同步——在登錄腳本中加入下列內容，其中<timecomputer>是您的網路中的域控制器：

net time <A href="file://\\\\<timecomputer> /set /yes

這個命令的運行可以使得這些計算機同域中的其它計算機進行時鐘同步。

注意：為了獲得準確的登錄分析，網路中運行非Windows作業系統的計算機也需要與 Windows Server 2003 PDC 競爭優勝者進行時鐘同步