Технический справочник по службе времени Windows Windows Time Service Technical Reference

Применяется к: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10 или более поздних версий Applies to: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10 or later

Служба времени W32Time обеспечивает синхронизацию сетевых часов для компьютеров без необходимости в расширенной конфигурации. The W32Time service provides network clock synchronization for computers without the need for extensive configuration. Служба W32Time необходима для успешной работы проверки подлинности Kerberos версии 5 и, следовательно, для проверки подлинности на основе AD DS. The W32Time service is essential to the successful operation of Kerberos V5 authentication and, therefore, to AD DS-based authentication. Любое приложение, поддерживающее Kerberos, включая большинство служб безопасности, зависит от синхронизации времени между компьютерами, участвующими в запросе проверки подлинности. Any Kerberos-aware application, including most security services, relies on time synchronization between the computers that are participating in the authentication request. Контроллеры доменов AD DS также должны иметь синхронизированные часы, чтобы обеспечивать точную репликацию данных. AD DS domain controllers must also have synchronized clocks to help to ensure accurate data replication.

В Windows Server 2003 и Microsoft Windows 2000 Server служба каталогов называется «служба каталогов Active Directory» In Windows Server 2003 and Microsoft Windows 2000 Server, the directory service is named Active Directory directory service. В Windows Server 2008 и Windows Server 2008 R2 служба каталогов называется «доменные службы Active Directory» (AD DS). In Windows Server 2008 R2 and Windows Server 2008 , the directory service is named Active Directory Domain Services (AD DS). Остальная часть этой статьи относится к AD DS, но эти сведения применимы также и к доменным службам Active Directory в Windows Server 2016. The rest of this topic refers to AD DS, but the information is also applicable to Active Directory Domain Services in Windows Server 2016.

Служба W32Time реализована в библиотеке динамической компоновки с именем W32Time.dll, которая по умолчанию устанавливается в папку %Systemroot%\System32. The W32Time service is implemented in a dynamic link library called W32Time.dll, which is installed by default in %Systemroot%\System32. Служба W32Time.dll изначально разрабатывалась для Windows 2000 Server и поддержки спецификации протоколом проверки подлинности Kerberos версии 5, требующей синхронизации в сети. W32Time.dll was originally developed for Windows 2000 Server to support a specification by the Kerberos V5 authentication protocol that required clocks on a network to be synchronized. Начиная с Windows Server 2003, Служба W32Time.dll обеспечивает более высокую точность синхронизации часов в сети по сравнению с операционной системой Windows Server 2000. Starting with Windows Server 2003, W32Time.dll provided increased accuracy in network clock synchronization over the Windows Server 2000 operating system. Кроме того, в Windows Server 2003 служба W32Time.dll поддерживала широкий набор аппаратных устройств и протоколов сетевого времени через поставщики времени. Additionally, in Windows Server 2003, W32Time.dll supported a variety of hardware devices and network time protocols using time providers.

Несмотря на то, что изначально планировалось предоставлять синхронизацию часов только для проверки подлинности Kerberos, многие текущие приложения используют метки времени для обеспечения согласованности транзакций, записи времени важных событий и другой критически важной для бизнеса информации, которая зависит от времени. Although originally designed to provide clock synchronization for Kerberos authentication, many current applications use timestamps to ensure transactional consistency, record the time of important events, and other business-critical, time-sensitive information. Эти приложения получают преимущества от синхронизации времени между компьютерами, предоставляемыми службой времени Windows. These applications benefit from time synchronization between computers that are provided by the Windows Time service.

Важность протоколов времени Importance of Time Protocols

Протоколы времени взаимодействуют между двумя компьютерами для обмена сведениями о времени, а затем используют эти сведения для синхронизации часов. Time protocols communicate between two computers to exchange time information and then use that information to synchronize their clocks. При использовании протокола времени службы времени Windows клиент запрашивает сведения о времени с сервера и синхронизирует свои часы на основе полученных данных. With the Windows Time service time protocol, a client requests time information from a server and synchronizes its clock based on the information that is received.

Служба времени Windows использует протокол NTP для синхронизации времени по сети. The Windows Time service uses NTP to help synchronize time across a network. NTP — это протокол времени в Интернете, включающий алгоритмы правил работы, необходимые для синхронизации часов. NTP is an Internet time protocol that includes the discipline algorithms necessary for synchronizing clocks. NTP является более точным протоколом времени, чем Simple Network Time Protocol (SNTP), который используется в некоторых версиях Windows; однако W32Time продолжает поддерживать SNTP для обратной совместимости с компьютерами, на которых работают службы времени на основе SNTP, такие как Windows 2000. NTP is a more accurate time protocol than the Simple Network Time Protocol (SNTP) that is used in some versions of Windows; however, W32Time continues to support SNTP to enable backward compatibility with computers running SNTP-based time services such as Windows 2000.

Поиск сведений, связанных с настройкой службы времени Windows Where to find Windows Time service configuration-related information

В этом руководстве не затрагивается настройка службы времени Windows. This guide does not discuss configuring the Windows Time service. В Microsoft TechNet и в базе знаний Майкрософт есть несколько разделов, которые описывают процедуры настройки службы времени Windows. There are several different topics on Microsoft TechNet and in the Microsoft Knowledge Base that do explain procedures for configuring the Windows Time service. Если вам требуется информация о конфигурации, вы сможете найти ее в следующих статьях. If you require configuration information, the following topics should help you locate the appropriate information.

Сведения о том, как настроить службу времени Windows для эмулятора основного контроллера домена в корне леса, см. в этих статьях: To configure the Windows Time service for the forest root primary domain controller (PDC) emulator, see:

Статья 816042 базы знаний Майкрософт Как настроить полномочный сервер времени в операционной системе Windows Server, в которой описаны параметры конфигурации для компьютеров под управлением Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 и Windows Server 2003 R2. Microsoft Knowledge Base article 816042, How to configure an authoritative time server in Windows Server, which describes configuration settings for computers running Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, and Windows Server 2003 R2.

Сведения о настройке службы времени Windows на любом клиенте- или сервере-члене домена или даже на контроллерах домена, которые не настроены в качестве эмулятора основного контроллера в корне леса, см. в этой статье. To configure the Windows Time service on any domain member client or server, or even domain controllers that are not configured as the forest root PDC emulator, see Configure a client computer for automatic domain time synchronization.

Некоторые приложения могут требовать наличия высокоточных служб времени на компьютерах, где они работают. Some applications may require their computers to have high-accuracy time services. В этом случае вы можете настроить источник времени, задаваемый вручную, но имейте в виду, что служба времени Windows не предназначена для работы в качестве источника с высокой точностью времени. If that is the case, you may choose to configure a manual time source, but be aware that the Windows Time service was not designed to function as a highly accurate time source. Убедитесь, что вы знаете об ограничениях поддержки для сред высокой точности, описанных в статье 939322 базы знаний Майкрософт: Support boundary for high-accuracy time (Граница области поддержки для высокоточного времени). Ensure that you are aware of the support limitations for high-accuracy time environments as described in Microsoft Knowledge Base article 939322, Support boundary to configure the Windows Time service for high-accuracy environments.

Чтобы настроить службу времени Windows на всех клиентских и серверных компьютерах под управлением Windows, которые настроены как члены рабочей группы, а не члены домена, см. статью Configure a Manual Time Source for a Selected Client Computer (Настройка источника времени вручную для выбранного клиентского компьютера). To configure the Windows Time service on any Windows-based client or server computers that are configured as workgroup members instead of domain members see Configure a manual time source for a selected client computer.

Сведения о настройке службы времени Windows на главном компьютере, на котором выполняется виртуальная среда, см. в статье 816042 базы знаний Майкрософт Как настроить полномочный сервер времени в операционной системе Windows Server. To configure the Windows Time service on a host computer that runs a virtual environment, see Microsoft Knowledge Base article 816042, How to configure an authoritative time server in Windows Server. Если вы работаете с продуктом виртуализации не от Майкрософт, обязательно ознакомьтесь с документацией поставщика для этого продукта. If you are working with a non-Microsoft virtualization product, be sure to consult the documentation of the vendor for that product.

Чтобы настроить службу времени Windows на контроллере домена, работающем в виртуальной машине, мы рекомендуем частично отключить синхронизацию времени между хост-системой и гостевой операционной системой, выполняющей роль контроллера домена. To configure the Windows Time service on a domain controller that is running in a virtual machine, it is recommended that you partially disable time synchronization between the host system and guest operating system acting as a domain controller. Это позволяет гостевому контроллеру домена синхронизировать время для иерархии домена, но предохраняет его от отклонения во времени при восстановлении из сохраненного состояния. This enables your guest domain controller to synchronize time for the domain hierarchy, but protects it from having a time skew if it is restored from a Saved state. Дополнительные сведения см. в статье 976924 базы знаний Майкрософт You receive Windows Time Service event IDs 24, 29, and 38 on a virtualized domain controller that is running on a Windows Server 2008-based host server with Hyper-V (Вы получаете события с кодами 24, 29 или 38 от службы времени Windows на виртуализированном контроллере домена, который выполняется на сервере узла под управлением Windows Server 2008 с Hyper-V) и статье Deployment Considerations for Virtualized Domain Controllers (Рекомендации по развертыванию виртуализованных контроллеров домена). For more information, see Microsoft Knowledge Base article 976924, You receive Windows Time Service event IDs 24, 29, and 38 on a virtualized domain controller that is running on a Windows Server 2008-based host server with Hyper-V and Deployment Considerations for Virtualized Domain Controllers.

Чтобы настроить службу времени Windows на контроллере домена, работающем в качестве эмулятора основного котроллера в корне леса, который также работает на виртуальном компьютере, следуйте тем же инструкциям, что и для физического компьютера, как описано в статье Configure the Windows Time service on the PDC emulator in the Forest Root Domain (Настройка службы времени Windows для эмулятора основного контроллера домена в корневом домене леса). To configure the Windows Time service on a domain controller acting as the forest root PDC emulator that is also running in a virtual computer, follow the same instructions for a physical computer as described in Configure the Windows Time service on the PDC emulator in the Forest Root Domain.

Чтобы настроить службу времени Windows на рядовом сервере, работающем как виртуальный компьютер, используйте иерархию времени домена, как описано в статье Configure a Client Computer for Automatic Domain Time Synchronization (Настройка клиентского компьютера для автоматической синхронизации времени домена). To configure the Windows Time service on a member server running as a virtual computer, use the domain time hierarchy as described in Configure a client computer for automatic domain time synchronization.

До Windows Server 2016 служба W32Time не предназначалась для поддержки зависящих от времени потребностей приложений. Prior to Windows Server 2016, the W32Time service was not designed to meet time-sensitive application needs. Не теперь обновления Windows Server 2016 позволяют реализовать в домене решение с точностью 1 мс. However, updates to Windows Server 2016 now allow you to implement a solution for 1ms accuracy in your domain. Дополнительные сведения см. в статьях Accurate Time for Windows Server 2016 (Точное время для Windows Server 2016) и Support boundary for high-accuracy time (Граница области поддержки для сверхточного времени) For more information about, see Windows 2016 Accurate Time and Support boundary to configure the Windows Time service for high-accuracy environments for more information.

Не удается запустить службу времени Windows

Попытка запуска с панели управления компьютером приводит к такому результату:

Поиск решения привел меня на форум oszone. Выполнение команд, которые были в совете

net stop w32time
w32tm /unregister
w32tm /register
net start w32time

имеют такой результат:

C:\Users\Physicoder>net stop w32time
Служба «Служба времени Windows» не запущена.

Для вызова дополнительной справки наберите NET HELPMSG 3521.

C:\Users\Physicoder>w32tm /unregister
Обнаружена следующая ошибка: Отказано в доступе. (0x80070005)

C:\Users\Physicoder>w32tm /register
Обнаружена следующая ошибка: Отказано в доступе. (0x80070005)

C:\Users\Physicoder>net start w32time
Системная ошибка 5.

Отказано в доступе.

На той же странице была ссылка на следующий ресурс, где команды немного отличались и надо было запустить cmd от имени администратора. Содержание самих команд почти идентичное первому списку:

w32tm /debug /disable

w32tm /unregister w32tm /register

net start w32time

Что я и сделал:

C:\Windows\system32>w32tm /debug /disable

C:\Windows\system32>w32tm /unregister
Регистрация W32Time успешно отменена.

C:\Windows\system32>w32tm /register
Обнаружена следующая ошибка: Системе не удается найти указанный путь. (0x8007000
3)

C:\Windows\system32>net start w32time
Системная ошибка 1290.

Не удалось запустить эту службу, так как одна или несколько служб одного процесс
а имеют несовместимый параметр типа SID службы. Служба с ограниченным типом SID
может сосуществовать в одном и том же процессе только с другими службами с огран
иченным типом SID. Если тип SID для этой службы только что настроен, необходимо
перезапустить хост-процесс, чтобы запустить эту службу.

Поиск результатов по первому «плохому» ответу, который возникает при выполнении команды w32tm /register, привел меня в это

сообщество, на котором я и пытаюсь найти решение. Как минимум для меня является проблемой поиск правильного содержания реестра для службы w32tm. Кроме того, в самом реестре у меня отсутствуют разделы в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\w32time.

Каким образом мне запустить службу времени?

P.S. Издание Windows: Windows 7 Профессиональная Service Pack 1.

Microsoft Windows [Version 6.1.7601]

P.S.S Раньше все работало (где-то полгода назад). На эту проблему я закрывал глаза и время от времени сам подстраивал время. К сожалению, не могу вспомнить, что стало причиной такого поведения.

Ответы (12) 

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

Ошибка указывает на нелицензионную систему.

Сообщение об ошибке при попытке установить с веб-узла центра обновления Windows, веб-средство проверки подлинности Windows Genuine Advantage (WGA): «0x80070005»

Если система всё-таки лицензионная, то воспользуйтесь нижеприведёнными рекомендациями из тем, пункта 2 и 3:

Регистрация службы времени

Службы — [решено] Автоматически (при запуске Windows 7) не запускается Служба времени

1 пользователь нашел этот ответ полезным

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

1. Лицензионный ключ имею, но на всякий случай решил проверить с помощью рекомендаций и программ Microsoft, может быть система была заражена или какие-то сбои. Но нет:

2. Об этом вопросе я вспоминал в первом сообщении. Вся проблема этого решения начинается с момента попытки загрузить W32Time.zip в связи с отсутствием последнего. Надо реестр с правильными значениями. Увы, у меня реестр вообще не имеет всех разделов, что должны там быть:

3. Отпишу, когда попробую воссоединить значения реестров, которые предлагают.

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

3. Внес изменения в реестр, который были в теме http://forum.oszone.net/post-1701452.html

(Reg файл исправления). Перезагрузил компьютер. С плюсов — появились соответствующие разделы в реестре. Однако больше ничего хорошего не увидел. С панели управления службами вручную служба времени не запускается (примечательно, что уже отказано в доступе, раньше ведь была ошибка 1290):

Может это надо было тоже упомянуть. В настройках даты и времени в настройках времени по Интернету при попытке «Обновить сейчас» вижу ошибку при получении. Это тоже как-то повязано со службой времени?

Спасибо за внимание.

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Лицензионный ключ должен соответствовать установленной системе.

Иначе, этот ключ бесполезен.

Поменяйте сервер на другой, щёлкнув по стрелочке, так как не все сервера времени доступны во всех зонах.

(у меня, например, работает только один, из всех находящихся в списке.)

Проверяйте работу батарейки БИОС (матплаты), — контакты и работоспособность.

Если проблемы после всех иных проверок, не выявивших неисправностей, продолжаются, то обращайтесь в сервис-центр за тестированием матплаты.

Почему сбивается время на компьютере?

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

1. Вроде совпадает. Выбирал для W7 Профессиональной.

2. К сожалению, это ничего не дало. Список моих серверов:

Кроме того, сейчас то я и вспомнил, почему меня невозможность запустить службу времени так беспокоит! Таким методом, как «Обновить сейчас» я уже пробовал раньше делать. Но ведь написано, что нельзя выполнить синхронизацию через Интернет, если эта служба остановлена.

3. Возможно, Вы меня неправильно поняли. У меня дата и время не сбиваются. Все работает нормально, кроме, конечно, синхронизации. Таким образом мне надо вручную раз в месяц где-то подводить часы. Думаю, что с батарейкой у меня все хорошо, так как сбоев времени никогда не было.

P.S. Конечно, можно это решить переустановкой системы, но крайне не хотелось бы это делать.

P.P.S. Только интерес. Ноутбуку 5 лет только. Покупал совсем новый. Не знаю, может ли батарейка так мало служить?

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Может быть, следующая информация также будет полезна. Нашел похожую проблему в этом сообществе. Решил попробовать команду sfc /scannow:

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Защита ресурсов Windows не обнаружила нарушений целостности.

Удалить SP1 не могу, так как система устанавливалась вместе с этим пакетом.

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Если у вас лицензионная система, предустановленная на ноутбуке, то у вас должен быть, либо скрытый раздел Recovery, либо одноименный диск, прилагающийся к ноутбуку.

Смотрите инструкцию к ноутбуку, как восстановить систему до заводских параметров.

Так как в вашем случае, скорее всего, ваша система заражена, что не позволяет ей нормально функционировать.

Либо ваша система нелицензионная, и никакое восстановление системных файлов не может быть проведено, так как она изначально повреждена.

Если, всё-таки система лицензионная, то проведите проверку на заражение, автономным антивирусом, и, если автономный антивирус, вдруг, найдёт любые, пусть и незначительные заражения, которые не определялись другими антивирусами, то значит, что на ваше заражение, ещё нет определения в его антивирусных базах.

А в этом случае, в вашем случае, необходимо переустановить систему до заводских параметров.

Что такое автономный Защитник Windows?

Иногда вредоносные и другие нежелательные программы, включая пакеты программ rootkit, пытаются самостоятельно установиться на компьютере. Это может случиться при подключении к Интернету или при установке некоторых программ с компакт-диска, DVD-диска или другого носителя. На компьютере это программное обеспечение может запускаться немедленно или неожиданно.Автономный Защитник поможет удалить сложные для поиска вредоносные и нежелательные программы с помощью определений, распознающих угрозы. Определения — это файлы, которые являются энциклопедией потенциальных программных угроз. Поскольку новые угрозы появляются каждый день, автономный Защитник должен содержать последние определения. Благодаря файлам определений автономный Защитник может определять вредоносные и нежелательные программы, уведомляя вас о рисках.

Чтобы использовать автономный Защитник , необходимо выполнить четыре приведенные ниже основные действия.

(инструкции, и файлы для загрузки, в ссылке)

Если у вас нет ни скрытого раздела Recovery, ни одноименного диска, то вам нужно обращаться в сервис-центр производителя ноутбука, для восстановления системы до заводских параметров.