none
系统时钟错乱 RRS feed

  • 问题

  • 系统:Windows Server 2008 R2

    角色:AD 域服务、DNS 服务器、Web服务器、WSUS、文件服务

    问题描述:近三个月来,系统多次出现时钟快慢的情况,有时慢6、7分钟,有时快几分钟,服务器3年了,以前未出现过类似情况。由于其中一角色为AD服务器,导致局域网内所有服务器和PC时钟都出现了问题,换过几个连接的NTP服务器,仍然不能解决,联系HP工程师检查服务器,BIOS时钟正常,硬件没有任何问题。查询系统日志发现存在以下几处问题:

    2018/1/15 0:32  Microsoft-Windows-Time-Service

    时间服务检测到大于 5000 毫秒的时间差,持续 900 秒。时间差可能是由于与精确性低的时间源同步或网络条件不太好造成的。时间服务不再是同步的,也不能为其它客户端提供时间或者更新系统时钟。在从一个时间服务提供程序收到有效的时间戳后,时间服务将更正它自己。

    2018/1/14 18:26 Microsoft-Windows-Kerberos-Key-Distribution-Center

    密钥发行中心(KDC)找不到相应的证书用于智能卡登录,或者无法验证 KDC 证书。如果不解决该问题,智能卡登录可能不会正常工作。若要更正该问题,请使用certutil.exe 验证现有的 KDC 证书或注册新的 KDC 证书。

    2018/1/14 15:56  Microsoft-Windows-Time-Service

    时间服务尚未同步系统时间 86400 秒钟,原因是没有任何时间服务提供程序提供可用的时间戳。只有与时间源同步,时间服务才会更新本地系统时间。如果将本地系统配置为用作客户端的时间服务器,它将停止作为时间源向客户端进行公布。时间服务将继续重试,并与其时间源进行同步。有关详细信息,请查看其他 Win32 时间事件的系统事件日志。运行 'w32tm /resync' 强制执行即时时间同步。

    Microsoft-Windows-DNS-Server-Service

    DNS 服务器正在等待 Active Directory 域服务(AD DS)发出该目录的初始同步已完成的信号。在初始同步完成之前,DNS 服务器服务无法启动,因为可能尚未将重要的 DNS 数据复制到该域控制器上。如果 AD DS 事件日志中的事件表明存在 DNS 名称解析问题,请考虑在该计算机的 Internet 协议属性中向 DNS 服务器列表添加此域的其他 DNS 服务器的 IP 地址。在 AD DS 发出初始同步已成功完成的信号之前,请每隔两分钟记录一次该事件。

    以上几种情况是否会造成影响?或者是由于什么问题导致时钟时快时慢这一现象?如何解决,请帮忙解答,谢谢!

     

    2018年1月15日 9:32

答案

  • Hi ,

    从上传的结果中看并没有问题。建议您可以排查网络以及DNS方面的问题。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 Eason_Liu 2018年1月22日 7:04
    2018年1月17日 8:45

全部回复

  • Hi ,

    影响 Windows 时间服务的最常见问题包括以下这些:
    1.TCP/IP 连接存在问题,如出现死网关。
    2.名称解析服务未正确运行。
    3.网络出现高延迟,尤其是在通过高延迟的广域网 (WAN) 链接进行同步时。
    4.Windows 时间服务尝试与不准确的时间源同步。

    可以参考以下链接:

    如何在 Windows Server 中配置权威时间服务器

    https://support.microsoft.com/zh-cn/help/816042/how-to-configure-an-authoritative-time-server-in-windows-server

    >>换过几个连接的NTP服务器,仍然不能解决

    您可以通过运行W32tm /query /configuration的命令检查目标源配置是否正确。

    从这个情况看,可以暂时排除4的可能性。请确保当前的DNS服务器可以正常解析这些NTP服务器。另外,请检查当前的网络没有问题。

    关于时间同步的一些排错方法,您可以参考以下的链接:

    Troubleshooting and Fixing Time-Synchronization Problems in Windows

    http://www.itprotoday.com/management-mobility/troubleshooting-and-fixing-time-synchronization-problems-windows

    请注意:由于此网站非微软托管,链接随时可能失效,微软无法保证消息的准确性。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月16日 8:22
  • 运行W32tm /query /configuration的命令后,显示如下内容,看不懂,麻烦看一下有什么问题没?

    C:\Users\Administrator>W32tm /query /configuration
    [配置]

    EventLogFlags: 2 (本地)
    AnnounceFlags: 10 (本地)
    TimeJumpAuditOffset: 28800 (本地)
    MinPollInterval: 6 (本地)
    MaxPollInterval: 10 (本地)
    MaxNegPhaseCorrection: 172800 (本地)
    MaxPosPhaseCorrection: 172800 (本地)
    MaxAllowedPhaseOffset: 300 (本地)

    FrequencyCorrectRate: 4 (本地)
    PollAdjustFactor: 5 (本地)
    LargePhaseOffset: 50000000 (本地)
    SpikeWatchPeriod: 900 (本地)
    LocalClockDispersion: 10 (本地)
    HoldPeriod: 5 (本地)
    PhaseCorrectRate: 7 (本地)
    UpdateInterval: 100 (本地)


    [TimeProviders]

    NtpClient (本地)
    DllName: C:\Windows\system32\w32time.dll (本地)
    Enabled: 1 (本地)
    InputProvider: 1 (本地)
    AllowNonstandardModeCombinations: 1 (本地)
    ResolvePeerBackoffMinutes: 15 (策略)
    ResolvePeerBackoffMaxTimes: 7 (策略)
    CompatibilityFlags: 2147483648 (本地)
    EventLogFlags: 0 (策略)
    LargeSampleSkew: 3 (本地)
    SpecialPollInterval: 3600 (策略)
    Type: NTP (策略)
    NtpServer: time.nist.gov (策略)

    NtpServer (本地)
    DllName: C:\Windows\system32\w32time.dll (本地)
    Enabled: 1 (本地)
    InputProvider: 0 (本地)
    AllowNonstandardModeCombinations: 1 (本地)

    VMICTimeProvider (本地)
    DllName: C:\Windows\System32\vmictimeprovider.dll (本地)
    Enabled: 1 (本地)
    InputProvider: 1 (本地)


    C:\Users\Administrator>

    2018年1月17日 7:46
  • Hi ,

    从上传的结果中看并没有问题。建议您可以排查网络以及DNS方面的问题。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 Eason_Liu 2018年1月22日 7:04
    2018年1月17日 8:45
  • 谢谢,我尝试更换一下运营商的DNS再观察观察!
    2018年1月17日 9:12
  • Hi ,

    如果回复对您有帮助的话,您可以把回复标记为答复,若后续有疑问,可以随时在贴下进行回复。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 Eason_Liu 2018年1月22日 7:04
    • 取消答案标记 Eason_Liu 2018年1月22日 7:04
    2018年1月17日 9:14