名稱 | 設定 Wndows NTP 用戶端 |
GPO | Computer Settings |
類別 | 系統\Windows 時間服務 |
描述 | ▪ 此項原則設定決定是否指定用於控制 Windows NTP 用戶端的參數組 ▪ NtpServer:NTP 時間來源的網域名稱系統(DNS) 名稱或 IP 位址。這個值的格式為「dnsName,flags」,其中 flags 是該主機之旗標的十六進位位元遮罩 ▪ Type:這個值用於控制 W32time 使用的驗證方式。預設值是 NT5DS ▪ CrossSiteSyncFlags:這個值以位元遮罩形式表示,用於控制 W32time 如何選擇其站台以外的時間來源。可能的值為 0、1 及 2 (1)這個值若設為 0 (無),表示時間用戶端不應嘗試與站台外進行時間同步 (2)這個值若設為 1 (PdcOnly),表示當用戶端必須與其站台以外的夥伴進行時間同步時,只有在其他網域做為網域主控站(PDC) 模擬器操作主機的電腦可做為同步夥伴使用 (3)這個值若設為 2 (全部),則表示可以使用任何同步夥伴。如果未設定 NT5DS 值,就會忽略這個值。預設值是十進位 2 (十六進位 0x02) ▪ ResolvePeerBackoffMinutes:這個值(以分鐘表示)用於控制 W32time 在前次嘗試失敗後,於嘗試解析 DNS 名稱前等候的時間長度。預設值是 15 分鐘 ▪ ResolvePeerBackoffMaxTimes:這個值用於控制 W32time 在重新啟動探索處理程序之前,嘗試解析 DNS 名稱的次數。DNS 名稱解析每失敗一次,下次嘗試之前等候的時間長度都將是前次時間長度的兩倍。預設值是 7 次嘗試 ▪ SpecialPollInterval:這個 NTP 用戶端值以秒鐘表示,用於控制當手動設定的時間來源設定為使用特殊輪詢間隔時,該時間來源的輪詢頻率。如果 NTPServer 設定已啟用 SpecialInterval 旗標,用戶端會使用設定為 SpecialPollInterval 的值(而不是 MinPollInterval 和 MaxPollInterval 值)來判定輪詢時間來源的頻率。預設值是 1024 秒 ▪ EventLogFlags:這個值是位元遮罩,用於控制可記錄到事件檢視器中系統記錄檔的事件。這個值若設為 0x1,表示每次偵測到時間跳躍時,W32time 都會建立事件。這個值若設為 0x2,表示每次發生時間來源變更時,W32time 都會建立事件。因為它是位元遮罩值,所以設定 0x3(0x1 加上 0x2) 表示時間跳躍和時間來源變更都會留下紀錄 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\系統\Windows 時間服務\時間提供者] 3. Windows 10 之前版本在右邊窗點擊 "設定 Windows NTP 用戶端". Windows 10 版本在右邊窗點擊 "全域設定值". 4. 選擇 "啟用", 選擇 "NTP Server:time.nist.gov 類型:NT5DS CrossSiteSyncFlags:2 ResolvePeerBackoffMinutes:15 ResolvePeerBackoffMaxTimes:7 SpecialPollInterval:3600 EventLogFlags:0", 點擊 "確定" (GCB 設定值為 啟用) |