====== Настройка NTP сервера в Windows ======

Операционные системы семейства Windows содержат службу времени W32Time. Эта служба предназначена для синхронизации времени в пределах организации. W32Time отвечает за работу как клиентской, так и серверной части службы времени, причем один и тот же компьютер может быть одновременно и клиентом и сервером NTP (NTP - Network Time Protocol).

По умолчанию служба времени в Windows сконфигурирована следующим образом:

  * При установке операционной системы Windows запускает клиента NTP, который синхронизируется с внешним источником времени;
  * При добавлении компьютера в домен тип синхронизации меняется. Все клиентские компьютеры и рядовые сервера в домене используют для синхронизации времени контроллер домена, проверяющий их подлинность;
  * При повышении рядового сервера до контроллера домена на нем запускается NTP-сервер, который в качестве источника времени использует контроллер с ролью PDC-эмулятор;
  * PDC-эмулятор, расположенный в корневом домене леса, является основным сервером времени для всей организации. При этом сам он также синхронизируется с внешним источником времени.

Такая схема работает в большинстве случаев и не требует вмешательства. Однако структура сервиса времени в Windows может и не следовать доменной иерархии и надежным источником времени можно назначить любой компьютер.

В качестве примера приведем настройку NTP-сервера в Windows Server 2008 R2, по аналогии можно настроить NTP сервер и в Windows 7. 

===== Запуск NTP сервера =====

Служба времени в Windows Server не имеет графического интерфейса и настраивается либо из командной строки, либо путем прямой правки системного реестра. Рассмотрим второй способ:

Необходимо запустить сервер NTP. Открываем ветку реестра:
  
  HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.

Для включения сервера NTP параметру **Enabled** надо установить значение **1**. Затем перезапускаем службу времени командой

  net stop w32time && net start w32time.
 
После перезапуска службы NTP, сервер уже активен и может обслуживать клиентов. Убедиться в этом можно с помощью команды

  w32tm /query /configuration.

Эта команда выводит полный список параметров службы. Если раздел NtpServer содержит строку Enabled :1 , то все в порядке, сервер времени работает.
 
Для того, чтобы NTP-сервер мог обслуживать клиентов, в брандмауэре необходимо открыть **UDP** порт **123** для входящего и исходящего трафика.

==== Основные настройки NTP сервера ====

Открываем ветку реестра:

  HKLM\System\CurrentControlSet\services\W32Time\Parameters.

Здесь в первую очередь нас интересует параметр Type, который задает тип синхронизации. Он может принимать следующие значения:

  * **NoSync** - NTP-сервер не синхронизируется с каким либо внешним источником времени. Используются системные часы, встроенные в микросхему CMOS самого сервера (в свою очередь эти часы могут синхронизироваться от источника NMEA по RS-232 например);
  * **NTP** — NTP-сервер синхронизируется с внешними серверами времени, которые указаны в параметре реестра NtpServer;
  * **NT5DS** —  NTP-сервер производит синхронизацию согласно доменной иерархии;
  * **AllSync** - NTP-сервер использует для синхронизации все доступные источники.

Значение по умолчанию для компьютера, входящего в домен — NT5DS, для отдельно стоящего компьютера —  NTP.

В параметре NtpServer указываются NTP-сервера, с которыми будет синхронизировать время данный сервер. По умолчанию в этом параметре прописан NTP-сервер Microsoft (time.windows.com, 0×1), при необходимости можно добавить еще несколько NTP-серверов, введя их DNS имена или IP адреса через пробел. В конце каждого имени можно добавлять флаг (напр. ,0×1) который определяет режим для синхронизации с сервером времени. 

Допускаются следующие значения режима:
  * 0×1 – SpecialInterval, использование временного интервала опроса;
  * 0×2 – режим UseAsFallbackOnly;
  * 0×4 – SymmetricActive, симметричный активный режим;
  * 0×8 – Client, отправка запроса в клиентском режиме.

Еще один важный параметр AnnounceFlags находится в разделе реестра:

  HKLM\System\CurrentControlSet\services\W32Time\Config.

Он отвечает за то, как о себе заявляет NTP-сервер. Чтобы заявить рядовой сервер (не домен-контроллер) как надежный источник времени, нужен флаг 5.
 
Если настраиваемый сервер в свою очередь является клиентом NTP (получает время от GPS-приемника по NTP, например), можно настроить интервал между обновлениями. Этот параметр может быть актуальным и для клиентских РС. За время обновления отвечает ключ **SpecialPollInterval**, находящийся в ветке реестра:

  HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient.

Он задается в секундах и по умолчанию его значение равно **604800**, что составляет 1 неделю. Это очень много, поэтому стоит уменьшить значение **SpecialPollInterval** до разумного значения - 1 часа (**3600**).
 
После настройки необходимо обновить конфигурацию сервиса. Сделать это можно командой

  w32tm /config /update.

И еще несколько команд для настройки, мониторинга и диагностики службы времени:

  w32tm /monitor

при помощи этой опции можно узнать, насколько системное время данного компьютера отличается от времени на контроллере домена или других компьютерах. Например: w32tm /monitor /computers:time.nist.gov

  w32tm /resync

при помощи этой команды можно заставить компьютер синхронизироваться с используемым им сервером времени.

  w32tm /stripchart

показывает разницу во времени между текущим и удаленным компьютером. Команда

  w32tm /stripchart /computer:time.nist.gov /samples:5 /dataonly

произведет 5 сравнений с указанным источником и выдаст результат в текстовом виде.

  w32tm /config

это основная команда, используемая для настройки службы NTP. С ее помощью можно задать список используемых серверов времени, тип синхронизации и многое другое. Например, переопределить значения по умолчанию и настроить синхронизацию времени с внешним источником, можно командой

  w32tm /config /syncfromflags:manual /manualpeerlist:time.nist.gov /update

  w32tm /query

показывает текущие настройки службы. Например команда
  w32tm /query /source
покажет текущий источник времени, а
  w32tm /query /configuration
выведет все параметры службы.

  net stop w32time
останавливает службу времени, если запущена.

  w32tm /unregister
удаляет службу времени с компьютера.


  w32tm /register
регистрирует службу времени на компьютере.  При этом создается заново вся ветка параметров в реестре.

  net start w32time
запускает службу.

**Особенности, замеченные в Windows 7 - служба времени не запускается автоматически при старте Windows. Исправлено в SP1 для Windows 7.**