Как настроить NTP-сервер на Windows Server

Если вы управляете ИТ-инфраструктурой организации, настройка NTP необходима для обеспечения правильной и точной синхронизации времени, которая обеспечивает регистрацию событий, сетевую безопасность и другие компьютерные операции. В этом посте мы обсудим, как настроить NTP-сервер на сервере Windows.

Настройка NTP-сервера на Windows Server

Протокол сетевого времени (NTP) — это интернет-протокол с широкими возможностями масштабирования, который помогает определять наиболее точную информацию о времени и синхронизировать настройки времени в компьютерной системе.

Чтобы настроить NTP-сервер на Windows Server, вы можете использовать реестр Windows или PowerShell.

1) Настройте NTP-сервер с помощью редактора реестра.

Сначала мы увидим, как настроить NTP-сервер с помощью редактора реестра. Мы собираемся настроить реестр Windows, который представляет собой иерархическую базу данных, используемую для настройки параметров вашего компьютера. Для этого вы можете выполнить шаги, указанные ниже.

• Сделайте резервную копию вашего реестра.
• Затем мы включим NtpServer, используя ключ реестра, и настроим AnnounceFlags Win32Time.
• Далее нам нужно перезапустить NTP-сервер.
• Наконец, мы откроем соответствующий порт UDP в брандмауэре.

Чтобы открыть редактор реестра, мы можем открыть Бегать, тип «регедит», и нажмите «ОК». После запроса UAC нажмите «Да», чтобы продолжить. Теперь мы создадим резервную копию реестра, которая будет использоваться, если вы захотите вернуться к предыдущему состоянию на случай, если что-то пойдет не так. Для этого в редакторе реестра перейдите в раздел Файл > Импорт, перейдите в место, где вы хотите сохранить импорт, и сохраните его.

После импорта перейдите в следующее место в редакторе реестра.

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

Найдите значение под названием Включено, дважды щелкните по нему и установите его Данные о значении на 1. Это включит протокол NTP на вашем сервере.

После этого нам нужно перейти в следующее место.

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

Вам нужно искать ОбъявитьФлаги, дважды щелкните по нему и установите его Данные о значении до 5.

Далее нам нужно перезапустить NTP-сервер, что можно сделать, просто перезапустив службу времени. Итак, нажмите Win + S, найдите Услуги, и откройте утилиту. Теперь прокрутите вниз и найдите Время Windows службу, щелкните ее правой кнопкой мыши и выберите «Перезапустить». Подождите, пока служба перезапустится, и мы сможем перейти к последнему шагу.

Наконец, мы собираемся открыть порт UDP 123, поскольку он используется для Протокол сетевого времени (NTP). Для этого вы можете выполнить шаги, указанные ниже.

• Откройте «Выполнить» с помощью Win + R, введите «wf.msc», и нажмите Enter, чтобы открыть Брандмауэр Защитника Windows с повышенной безопасностью полезность.
• Нажмите на Правила для входящего трафика > Новое правило.
• Выбирать Порт и нажмите «Далее».
• Далее вам нужно установить флажок UDP и в поле Конкретный местный порт поле введите 123; нажмите Далее.
• Выбирать Разрешить подключение и нажмите «Далее».
• Вам необходимо выбрать профиль, к которому предполагается применить данное правило; Домен, частный или общедоступный. Нажмите Далее.
• Дайте имя по вашему выбору вместе с описанием и нажмите «Далее».

Это откроет порт UDP 123, который позволит проходить трафику NTP.

Вот как вы можете настроить NTP-сервер на сервере Windows.

2) Настройте NTP-сервер с помощью PowerShell.

Вышеупомянутый метод позволяет настроить NTP-сервер с помощью графического интерфейса, но у нас также есть метод на основе CLI. Здесь мы требуем, чтобы вы открыли PowerShell на вашем компьютере, а затем выполните следующие команды.

• Чтобы включить ключ реестра для NTP-сервера, вам необходимо выполнить следующую команду.

Set-ItemProperty – Path «HKLM:\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer» — Имя «Включено» — Значение 1

• Далее нам нужно установить значение AnnounceFlags 5, выполнив команду, упомянутую ниже.

Set-ItemProperty – Path «HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Config» — Имя «AnnounceFlags» — Значение 5

• Чтобы перезапустить службу времени, запустите – Перезапустить-Сервис w32Time.
• Теперь нам нужно настроить брандмауэр, для этого выполните следующие команды.

New-NetFirewallRule ` -Name “Разрешить NTP” ` -DisplayName “Порт NTP-сервера” ` -Description 'Разрешить порт NTP-сервера' ` -Profile Любой ` -Direction Inbound ` -Action Allow ` -Protocol UDP ` -Program Любой ` -LocalAddress Любой `-LocalPort 123

Теперь вы настроили NTP-сервер.

Читайте: Изменение интервала обновления времени Интернета в Windows.

Как настроить NTP-сервер в Windows Server?

Чтобы настроить NTP-сервер в Windows Server, необходимо включить соответствующий раздел реестра. Кроме того, вам необходимо настроить значение реестра AnnounceFlags в разделе W32Time. После этого нам нужно перезапустить службу времени и настроить порт UDP, чтобы разрешить трафик NTP. Чтобы сделать все это, мы рекомендуем вам выполнить шаги, упомянутые выше.

Читайте: NTP-клиент показывает неправильное время в Windows.

Как мне настроить собственный NTP-сервер?

В Windows настройка NTP-сервера на самом деле довольно проста: все, что вам нужно сделать, это настроить параметры реестра, и как только это будет сделано, вы сможете перезагрузить службу времени Windows, а затем настроить параметры порта UDP, как указано в этом посте. выше.

Читайте также: Добавьте или измените сервер времени в Windows.