WindowsServer2008开启NTP服务介绍说明.pdfVIP

Windows Server 2008 开启 NTP 服务方法 本文档主要介绍 INFINOVA前端设备在 Windows Server 2008 环境下开启 NTP 服务，至 于其他设备（比如 XP 客户端）如何开启请参考其他文档。 默认情况下，独立服务器 WINDOWS SERVER2008 是作为 NTP 客户端工作的 ，所以必 须通过修改注册表，以使系统作为 NTP 服务器运行。工作之前请先备份注册表文件。 1.修改以下选项的键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServe r 内的 [Enabled] 设定为 1。 功能：打开 NTP 服务器功能（默认是不开启 NTP Server服务，除非电脑升级成为域控 制站）。 2.修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags 设定为 5 ． 功能：该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化 物半导体 (CMOS) 时钟。如果要采用外面的时间服务器就用默认的 a 值即可． 3.修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type 内的 [Type]设定为 NTP。 4.重启 Win32Time 服务：先关闭 windows time 服务，再开启该服务。可以在“管理工 具”的“服务”界面下完成， 也可以以 DOS 方式输入 “net stop w32time ”、“net start w32time ”。 至此，已完成服务器端设定． 但是此时我们用 web 方式登录前端，并开启 NTP 服务时会提示失败，如下图所示： 为什么会这样呢？ 因为 NTP 服务使用的是 123 端口的 UDP 数据报， 默认情况下 123 端口的 UDP 连接是关 闭的，既然连门都进不去，又怎么能够取得服务呢！ 解决的办法有两个，其一在 windows 防火墙规则中添加 123 端口的 UDP 连接，即为其 放行。方法如下： 添加成功后，我们会在“例外”选项卡的下拉列表中看到： 添加端口后，再用 web 去开启 NTP 服务，这时就能够开启。 另一个方法是把大门打开，即关闭 Windows Server 2008 公网防火墙： 将防火墙状态从“启用（推荐） ”更改为“关闭” ，这样所有的端口的 TCP/UDP 数据均可进 入服务器，当然 123 端口也可有。不过，还是推荐采用第一种方式。 另外配置 NTP 设置建议采用批量配置，如果有一两个同步失败再单独配置，这样可以提高 效率。