win7搭建ntp校時伺服器
A. 如何搭建自己的NTP伺服器
NTP伺服器【Network Time Protocol(NTP)】是用來使計算機時間同步化的一種協議，它可以使計算機對其伺服器或時鍾源(如石英鍾，GPS等等)做同步化，它可以提供高精準度的時間校正(LAN上與標准間差小於1毫秒，WAN上幾十毫秒)，且可介由加密確認的方式來防止惡毒的協議攻擊。時間按NTP伺服器的等級傳播。按照離外部UTC源的遠近把所有伺服器歸入不同的Stratum(層)中。
網路時間協議(NTP)用來同步網路上不同主機的系統時間。你管理的所有主機都可以和一個指定的被稱為 NTP 伺服器的時間伺服器同步它們的時間。而另一方面，一個 NTP 伺服器會將它的時間和任意公共 NTP 伺服器，或者你選定的伺服器同步。由 NTP 管理的所有系統時鍾都會同步精確到毫秒級。
在公司環境中，如果他們不想為 NTP 傳輸打開防火牆，就有必要設置一個內部 NTP 伺服器，然後讓員工使用內部伺服器而不是公共 NTP 伺服器。在這個指南中，我們會介紹如何將一個 CentOS 系統配置為 NTP 伺服器。在介紹詳細內容之前，讓我們先來簡單了解一下 NTP 的概念。
為什麼我們需要 NTP?
由於製造工藝多種多樣，所有的(非原子)時鍾並不按照完全一致的速度行走。有一些時鍾走的比較快而有一些走的比較慢。因此經過很長一段時間以後，一個時鍾的時間慢慢的和其它的發生偏移，這就是常說的 「時鍾漂移」 或 「時間漂移」。為了將時鍾漂移的影響最小化，使用 NTP 的主機應該周期性地和指定的 NTP 伺服器交互以保持它們的時鍾同步。
在不同的主機之間進行時間同步對於計劃備份、入侵檢測記錄、分布式任務調度或者事務訂單管理來說是很重要的事情。它甚至應該作為日常任務的一部分。
NTP 的層次結構
NTP 時鍾以層次模型組織。層級中的每層被稱為一個 stratum(階層)。stratum 的概念說明了一台機器到授權的時間源有多少 NTP 跳。
Stratum 0 由沒有時間漂移的時鍾組成，例如原子時鍾。這種時鍾不能在網路上直接使用。Stratum N (N > 1) 層伺服器從 Stratum N-1 層伺服器同步時間。Stratum N 時鍾能通過網路和彼此互聯。
NTP 支持多達 15 個 stratum 的層級。Stratum 16 被認為是未同步的，不能使用的。
准備 CentOS 伺服器
現在讓我們來開始在 CentOS 上設置 NTP 伺服器。
首先，我們需要保證正確設置了伺服器的時區。在 CentOS 7 中，我們可以使用 timedatectl 命令查看和更改伺服器的時區(比如，"Australia/Adelaide"，LCTT 譯註：中國可設置為 Asia/Shanghai )
代碼如下:
# timedatectl list-timezones | grep Australia
# timedatectl set-timezone Australia/Adelaide
# timedatectl
繼續並使用 yum 安裝需要的軟體
代碼如下:
# yum install ntp
然後我們會添加全球 NTP 伺服器用於同步時間。
代碼如下:
# vim /etc/ntp.conf
server 0.oceania.pool.ntp.org
server 1.oceania.pool.ntp.org
server 2.oceania.pool.ntp.org
server 3.oceania.pool.ntp.org
默認情況下，NTP 伺服器的日誌保存在 /var/log/messages。如果你希望使用自定義的日誌文件，那也可以指定。
復制代碼
代碼如下:
logfile /var/log/ntpd.log
如果你選擇自定義日誌文件，確保更改了它的屬主和 SElinux 環境。
復制代碼
代碼如下:
# chown ntp:ntp /var/log/ntpd.log
# chcon -t ntpd_log_t /var/log/ntpd.log
現在初始化 NTP 服務並確保把它添加到了開機啟動。
代碼如下:
# systemctl restart ntp
# systemctl enable ntp
驗證 NTP Server 時鍾
我們可以使用 ntpq 命令來檢查本地伺服器的時鍾如何通過 NTP 同步。
下面的表格解釋了輸出列。
remote 源在 ntp.conf 中定義。『*』 表示當前使用的，也是最好的源;『+』 表示這些源可作為 NTP 源;『-』 標記的源是不可用的。
refid 用於和本地時鍾同步的遠程伺服器的 IP 地址。
st Stratum(階層)
t 類型。 'u' 表示單播(unicast)。其它值包括本地(local)、多播(multicast)、廣播(broadcast)。
when 自從上次和伺服器交互後經過的時間(以秒數計)。
poll 和伺服器的輪詢間隔，以秒數計。
reach 表示和伺服器交互是否有任何錯誤的八進制數。值 337 表示 100% 成功(即十進制的255)。
delay 伺服器和遠程伺服器來回的時間。
offset 我們伺服器和遠程伺服器的時間差異，以毫秒數計。
jitter 兩次取樣之間平均時差，以毫秒數計。
控制到 NTP 伺服器的訪問
默認情況下，NTP 伺服器允許來自所有主機的查詢。如果你想過濾進來的 NTP 同步連接，你可以在你的防火牆中添加規則過濾流量。
# iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 123 -j ACCEPT
# iptables -A INPUT -p udp --dport 123 -j DROP
該規則允許從 192.168.1.0/24 來的 NTP 流量(埠 UDP/123)，任何其它網路的流量會被丟棄。你可以根據需要更改規則。
配置 NTP 客戶端
1. Linux
NTP 客戶端主機需要 ntpupdate 軟體包來和伺服器同步時間。可以輕松地使用 yum 或 apt-get 安裝這個軟體包。安裝完軟體包之後，用伺服器的 IP 地址運行下面的命令。
代碼如下:
# ntpdate
基於 RHEL 和 Debian 的系統命令都相同。
2. Windows
如果你正在使用 Windows，在日期和時間設置(Date and Time settings)下查找網路時間(Internet Time)。
3. Cisco 設備
如果你想要同步 Cisco 設備的時間，你可以在全局配置模式下使用下面的命令。
代碼如下:
# ntp server
來自其它廠家的支持 NTP 的設備有自己的用於網路時間的參數。如果你想將設備和 NTP伺服器同步時間，請查看設備的說明文檔。
結論
總而言之，NTP 是在你的所有主機上同步時鍾的一個協議。我們已經介紹了如何設置 NTP 伺服器並使支持 NTP 的設備和伺服器同步時間。
B. 如何在本地搭建ntp伺服器地址
當你配置正確，你可以用Windows Time(W32Time)service 建一個SNTP/NTP伺服器為Windows或非windows客戶端提供時間服務。
步驟如下：
1.打開開始菜單，點擊運行輸入regedit打開Windows注冊表。 2.找到如下位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config 3.找到AnnounceFlags 雙擊修改值為5保存。 4. 開啟NTPServer
1.在注冊表中找到如下位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\ 2.找到Enable並修改其值為1.
5.打開開始菜單輸入CMD在命令行模式下輸入：
net stop w32time && net start w32time 重啟一下win32time服務。 ----------------------------- 需要注意的問題：
1. 在系統服務中設置W32Time服務啟動模式為自動。 2.確定防火牆允許UDP123埠訪問。
這樣你可以在NTP客戶端上測試從這台伺服器校對系統時間啦。
也可參考下面的資料：http://www.07net01.com/linux/Windows_2008_Server_dajian_NTP_fuwuqi_17115_1348536542.html
我的伺服器用的是小鳥雲的，性能穩定，訪問流暢。
C. windows設置ntp時鍾伺服器
一、服務端設置：
因為默認情況下，WINDOWS SERVER 2003 是作為NTP客戶端工作的 ，所以必須通過修改注冊表，以使系統作為NTP伺服器運行。注意，工作之前請先備份注冊表文件。
1、通過開始菜單，輸入regedit命令後打開注冊表設定畫面，此時請一定備份注冊表文件。
2、修改以下選項的鍵值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpServer內的「Enabled」設定為1，打開NTP伺服器功能
3、修改以下鍵值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
AnnounceFlags設定為5,該設定強制主機將它自身宣布為可靠的時間源，從而使用內置的互補金屬氧化物半導體(CMOS) 時鍾。
4、在dos命令行執行以下命令，確保以上修改起作用
net stop w32time
net start w32time
推薦計劃；如果該伺服器和internet連接，那麼為了避免伺服器和internet上的ntp同步，最好追加以下配置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的「enable」設定為0 以防止作為客戶端自動同步外界的時間服務
二、客戶設置：
1、指定主時間伺服器。在DOS方式輸入「net time /setsntp:ntp.sjtu.e.cn」，這里我們指定ntp.sjtu.e.cn是主時間伺服器，也可以是其它地址(210.72.145.44)。
2、自由設定XP時間同步間隔：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的「SpecialPollInterval」默認設定為604800（或86400）
PS:
對話框中的「基數欄」選擇到「十進制」上,顯示的數字正是自動對時的間隔(以秒為單位)，比如默認的604800就是由7(天)×24(時)×60(分)×60(秒)計算來的如果您想讓WINODWS以多長時間自動對時，只要按這個公式算出具體的秒數
D. 如何搭建自己的NTP伺服器
1、首先使用組合鍵WIN + R 啟動運行窗口，在打開的窗口中輸入regedit，點擊確定按鈕。
E. 如何把win7電腦設置成NTP校時伺服器
1. 修改注冊表項HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
Enabled 設定為 1（默認0）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
AnnounceFlags 設定為 5 （默認 10）
2. 禁用防火牆或設置例外，UDP 123埠。
3. 運行 services.msc，將Windows Time服務設置成自動（延遲啟動）
F. 使用Windows操作系統的客戶端如何設置NTP網路伺服器
1.1.1 NET TIMEnet time命令使計算機的時鍾與另一個計算機或域的時鍾同步。如果在沒有 /set 選項的情況下使用，則顯示另一個計算機或域的時間。net time的語法為：net time [\computername | /domain[:domainname] | /rtsdomain[:domainname]] [/set]net time [\computername] [/querysntp] | [/setsntp[:ntp server list]]參數說明：l 無參數，顯示被指派為本地計算機的Windows伺服器域時間伺服器的當前時間。l \computername，指定要檢查或與之同步的伺服器的名稱。l /domain[:domainname]，指定要同步時間的域。l /rtsdomain[:domainname]，指定要與之同步的可信時間伺服器所在的域。l /set，使計算機的時鍾與指定的計算機或域的時間同步。l /querysntp，顯示當前為本地計算機或 \computername 所指定的計算機配置網路時間協議（NTP）伺服器的名稱。l /setsntp[:ntp server list]，指定本地計算機所使用的NTP時間伺服器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個時間伺服器，該列表必須用引號引起來。例如net time /setsntp:"time.nist.gov,0x1 time-a.nist.gov,0x1」，其中的0x1是在使用完整域名稱作為NTP伺服器的時候需要的，如果使用IP地址則可以忽略。1.1.2 W32time W32tm是用來同步本地計算機與遠程計算機或域時間的類似命令。在域控制器上使用W32tm前必須停止W32Time，完成後再啟動W32Time。W32tm的語法為：w32tm [ -tz | -s [computer] | -adj | -adjoff | -source | -once ][-test] [-v] [-p ] [-period ]關於W32tm語法的詳細說明，可以在命令提示符下鍵入W32tm /？，將列出語法和所有參數的說明。1.2 注冊表項以下注冊表項位於 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\1.2.1 Parameters\PeriodHKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Period 注冊表項控制著 Windows 時間服務同步的頻率。為它指定的值只能是以下列表中的某個特殊值：l 65531, "DailySpecialSkew" - 設置為每隔 45 分鍾同步一次，直到有一次成功，然後每天同步一次。l 65532, "SpecialSkew" - 設置為每隔 45 分鍾同步一次，直到有三次成功，然後每隔八小時同步一次。含穗這是默認設置。l 65533, "Weekly" - 設置為每隔七天同步一次。l 65534, "Tridaily" - 設置為每隔三天同步一次。l 65535, "BiDaily" - 設置為每隔兩天同步一次。l 0 - 對於 NT5DS，則每隔 45 分鍾同步一次，直到有三次成功，然後每隔八小時同步一次。對於 NTP，則每隔 8 小時同步一次。l freq - freq 代表您希望 Windows 時間服務每天同步的次數。如果您不想使用那些事先指定好的值，則必須使用此選項。1.3 設置示例設置Windows Time 服務：在「控制面板」中打開「管理工具」，再打開「服務」；在服務中找到「Windows Time」，雙擊服務名稱，在打開的「Windows Time的屬性」中設置「啟動類型」為「自動」，再按下啟動按鈕。在「運行(R)」中用「cmd」命令進入在DOS命令行窗體；執行以下命令（注意空格）：net time /setsntp:192.168.1.232net stop w32timenet start w32timew32tm –s(設談襲卜置時間伺服器地址)(停止時間服務)(啟動時間服禪銀務)(立即同步時間)1.4 可能出現的問題計算機沒有同步。因為沒有可用的時間數據。（The computer did not resync because no time data was available）出現該問題的原因可能是windows time service沒有正確的啟動，或者與組策略中的時間配置沖突。請在組策略（gpedit.msc）中將配置更改為「未配置」。2 Windows XP2.1 命令介紹Windows XP下有關時間的命令有兩個，net time和W32tm，下面對這兩個命令的語法和參數加以說明。2.1.1 NET TIMEnet time命令使計算機的時鍾與另一個計算機或域的時鍾同步。如果在沒有 /set 選項的情況下使用，則顯示另一個計算機或域的時間。net time的語法為：net time [\computername | /domain[:domainname] | /rtsdomain[:domainname]] [/set]net time [\computername] [/querysntp] | [/setsntp[:ntp server list]]參數說明：l 無參數，顯示被指派為本地計算機的Windows伺服器域時間伺服器的當前時間。l \computername，指定要檢查或與之同步的伺服器的名稱。l /domain[:domainname]，指定要同步時間的域。l /rtsdomain[:domainname]，指定要與之同步的可信時間伺服器所在的域。l /set，使計算機的時鍾與指定的計算機或域的時間同步。l /querysntp，顯示當前為本地計算機或 \computername 所指定的計算機配置網路時間協議（NTP）伺服器的名稱。l /setsntp[:ntp server list]，指定本地計算機所使用的NTP時間伺服器的列表。該列表可以包含IP地址或DNS名稱，用空格分開。如果要使用多個時間伺服器，該列表必須用引號引起來。例如net time /setsntp:"time.nist.gov,0x1 time-a.nist.gov,0x1」，其中的0x1是在使用完整域名稱作為NTP伺服器的時候需要的，如果使用IP地址則可以忽略。2.1.2 W32time W32tm是用來同步本地計算機與遠程計算機或域時間的類似命令。在域控制器上使用W32tm前必須停止W32Time，完成後再啟動W32Time。W32tm的語法為：w32w32tm [/? | /register | /unregister ]w32tm /monitor [/domain:<domain name>] [/computers:<name>[,<name>[,<name>...]]][/threads:<num>]w32tm /ntte <NT time epoch>w32tm /ntpte <NTP time epoch>w32tm /resync [/computer:<computer>] [/nowait] [/rediscover] [/soft]w32tm /stripchart /computer:<target> [/period:<refresh>][/dataonly] [/samples:<count>]w32tm /config [/computer:<target>] [/update][/manualpeerlist:<peers>] [/syncfromflags:<source>] [/LocalClockDispersion:<seconds>]w32tm /tzw32tm /mpreg [/subkey:<key>] [/computer:<target>]關於W32tm語法的詳細說明，可以在命令提示符下鍵入W32tm /？，將列出語法和所有參數的說明。2.2 注冊表項以下注冊表項位於 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\注冊表項MaxPosPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務可進行的最大正時間校準量（以秒為單位）。如果服務確定某個更改幅度大於所需的幅度，它將記錄一個事件。特殊情況：0xFFFFFFFF 表示總是校準時間。域成員的默認值是 0xFFFFFFFF。獨立客戶端和伺服器的默認值是 54,000（15 小時）。注冊表項MaxNegPhaseCorrection路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定服務可進行的最大負時間校準量（以秒為單位）。如果服務確定某個更改幅度大於所需的幅度，它將轉而記錄一個事件。特殊情況：-1 表示總是校準時間。域成員的默認值是 0xFFFFFFFF。獨立客戶端和伺服器的默認值是 54,000（15 小時）。注冊表項MaxPollInterval路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意 該項指定系統輪詢間隔所允許的最大間隔（單位是對數表示的秒）。請注意，盡管系統必須根據預定的間隔進行輪詢，但是提供程序可以根據請求拒絕生成示例。域成員的默認值是 10。獨立客戶端和伺服器的默認值是 15。注冊表項SpecialPollInterval路徑 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient注意該項指定手動對等端的特殊輪詢間隔（以秒為單位）。當啟用 SpecialInterval 0x1 標志時，W32Time 將使用此輪詢間隔而非操作系統確定的輪詢間隔。域成員的默認值是 3,600。獨立客戶端和伺服器的默認值是 604,800。注冊表項MaxAllowedPhaseOffset路徑HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config注意該項指定 W32Time 嘗試使用時鍾速率調整計算機時鍾的最大偏移（以秒為單位）。當偏移大於該速率時，W32Time 將直接設置計算機時鍾。域成員的默認值是 300。
G. 如何在域控中搭建ntp時間伺服器
域內時間伺服器的時間同步，是遵循這樣一個規則： client->child domain PDCe->parent domain PDCe->root PDCe->Internal Time Source->Internet Time Source
層層向上，自動同步，這就是為什麼您即便修改了域內工作站的時間，重新啟動又會恢復域內時間。
所以，一個標準的、穩定的時間源對於整個AD架構是非常重要的。需要提到的一點是，時間服務使用 udp 123--- gnaw0725
據我所知，net time命令只能使計算機的時鍾與其他計算機或域的時鍾同步。
我們建議您將權威時間伺服器配置為從硬體源收集時間。當您將權威時間伺服器配置為與 Internet 時間源同步時，不會有任何身份驗證。我們還建議您降低伺服器和獨立客戶端的時間校準設置。這可以為您的域提供更准確的時間和更高的安全性。
Windows 包含 W32Time，它是 Kerberos 身份驗證協議所需的時間服務工具。Windows 時間服務的目的是確保組織中運行 Microsoft Windows 2000 或更高版本的所有計算機都使用同一個時間。
配置 Windows 時間服務以使用外部時間源的具體步驟，請參考以下文章：
如何在 Windows Server 2003 中配置權威時間伺服器
http://support.microsoft.com/kb/816042/zh-cn
我所知道的公共時間伺服器有：
ntp2.usno.navy.mil at 192.5.41.209
tock.usno.navy.mil at 192.5.41.41
time.windows.com
我的伺服器用的是小鳥雲的，很穩定，挺不錯的。
H. win7設置NTP伺服器，急，在線等
在桌面上右擊「計算機」，選擇「管理」，然後選擇「服務」。
選中「windows
time」，設置為開啟，這樣就可以將「windows
time」這一個服務打開。
「開始」--》「運行」--》輸入「regedit」打開注冊表。
找到netserver這一項
將netserver下enabled的值設置為
1。
重啟電腦系統，就可以使用該電腦作為ntp伺服器了。
I. win7與內部ntp伺服器同步時間出來錯誤
試試編輯組策略，運行「gpedit.msc」，依次展開「計算機配置」—「管理模版」—「系統」—「Windows 時間服務」—「時間提供程序」—「配置 Windows NTP 客戶端」，啟用該項配置，並將類型更改為「NTP,再點擊下面的啟動NTP客戶端,應用並確定.大概15-30分鍾後組策略的更改才會生效,然後點擊AC66U的提醒,在NTP伺服器欄輸入伺服器域名,網路下國內常用且有效的NTP伺服器地址及IP
J. 如何用win7通過ntp對設備時行時間同步
方法/步驟
1、點擊時間在彈出的視圖中點擊更改日期和時間設置。
2、點擊Internet時間。
3、點擊更改設置。
方法/步驟2
1、勾選與Internet時間伺服器同步。
2、輸入時間伺服器的IP地址如192.168.0.211，點擊立即更新，時間就同步成功了，點擊確定保存設置。