Windows 时间服务 (W32Time) 为 Active Directory 域服务 (AD DS) 管理的所有计算机同步日期和时间。 本文介绍用于管理 Windows 时间服务的不同工具和设置。

默认情况下，加入域的计算机通过时间源的域层次结构同步时间。 但是，如果已手动将计算机配置为从特定的时间源同步（可能是因为其以前未加入域），则可以重新配置计算机，使其从域层次结构自动获取时间。

大多数已加入域的计算机的时间客户端类型为 NT5DS，这意味着它们会从域层次结构同步时间。 这方面的一个例外是充当根林域的主域控制器 (PDC) 仿真器操作主机的域控制器。 而 PDC 仿真器操作主机通常配置为使用外部时间源来同步时间。

你可以在你的域中实现低至一毫秒的时间精度。 有关详细信息，请参阅支持高精度时间边界和 Windows Server 2016 准确时间。

网络端口

Windows 时间服务遵循网络时间协议 (NTP) 规范，该规范要求使用 UDP 端口 123 进行所有时间同步。 计算机同步其时钟或向另一台计算机提供时间时，该同步在 UDP 端口 123 上进行。 此端口由 Windows 时间服务专门保留。

使用 W32tm.exe

可以使用命令行工具 W32tm.exe 来配置 Windows 时间服务设置并诊断计算机时间问题。 W32tm.exe 是用于配置、监视 Windows 时间服务并排查其问题的首选命令行工具。 W32tm.exe 包含在 Windows XP 及更高版本和 Windows Server 2003 及更高版本中。

需要具有本地管理员组的成员身份才可在本地运行 W32tm.exe，而需要具有域管理员组的成员身份才可远程运行 W32tm.exe 。

运行 W32tm.exe

1. 在 Windows 搜索栏中，输入 cmd。

2. 右键单击“命令提示符”，然后选择“以管理员身份运行” 。

3. 在命令提示符处，输入 w32tm，后跟适当的参数，如下所示：

将客户端设置为使用两个时间服务器

若要客户端计算机设置为指向两个不同的时间服务器（一个名为 ntpserver.contoso.com，另一个名为 clock.adatum.com），请在命令提示符处键入以下命令，然后按 ENTER：

w32tm /config /manualpeerlist:"ntpserver.contoso.com clock.adatum.com" /syncfromflags:manual /update

将客户端设置为自动从域源同步时间

若要将当前使用手动指定的计算机同步时间的客户端计算机配置为自动从 AD 域层次结构同步时间，请运行以下内容：

w32tm /config /syncfromflags:domhier /updatenet stop w32timenetstart w32time

检查客户端时间配置

若要从主机名为 contosoW1 的基于 Windows 的客户端计算机检查客户端配置，请运行以下命令：

W32tm /query /computer:contosoW1 /configuration

此命令的输出显示为客户端设置的 W32time 配置参数的列表。

w32tm /config /manualpeerlist:"ntpserver.contoso.com,0x8 clock.adatum.com,0xa" /syncfromflags:manual /update

此外，可以运行以下命令，并在输出中读取 NtpServer 的值：

reg query HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

配置计算机时钟重置

为了使 W32tm.exe 重置计算机时钟，它首先会检查当前时间与计算机时钟时间之间的偏移量（CurrentTimeOffset，也称为 Phase Offset）以确定偏移量是否小于 MaxAllowedPhaseOffset 值。

• CurrentTimeOffsetMaxAllowedPhaseOffset≤：使用时钟速率逐步调整计算机时钟。

• CurrentTimeOffset>MaxAllowedPhaseOffset：立即设置计算机时钟。

然后，为了使用时钟速率调整计算机时钟，W32tm.exe 会计算一个 PhaseCorrection 值。 此算法因 Windows 的版本而异：

• Windows Server 2016 及其更高版本：

  PhaseCorrection_raw = |CurrentTimeOffset|÷ (16 × PhaseCorrectRate × pollIntervalInSeconds)
  MaximumCorrection = |CurrentTimeOffset| UpdateInterval ÷ (÷ 100) 100)
  PhaseCorrection = min(PhaseCorrection_raw, MaximumCorrection)

• Windows Server 2012 R2 及较早版本：

若要获取 SystemClockRate 该值，可以使用以下命令，并使用 (秒× 1，000 秒× 10，000) 的公式将其从秒转换为时钟周期：

PhaseCorrection = |CurrentTimeOffset| PhaseCorrectRate ÷ (× UpdateInterval)

所有版本的 Windows 均使用相同的最终公式来检查 PhaseCorrection：

PhaseCorrectionSystemClockRate ≤ ÷ 2

下面的示例演示了如何对 Windows Server 2012 R2 及更早版本应用这些计算。

示例：系统时钟速率偏差四分钟

你的计算机时钟时间为 11:05，而当前实际时间为 11:09：

PhaseCorrectRate = 1

UpdateInterval = 30,000 个时钟计时周期

SystemClockRate = 156,000 个时钟计时周期

MaxAllowedPhaseOffset = 10 分钟 = 600 秒 = 600 × 1，000 × 10，000 = 6，000，000，000 时钟周期

|CurrentTimeOffset|= 4 分钟 = 4 × 60 × 1，000 × 10，000 = 2，400，000，000 时钟周期

≤MaxAllowedPhaseOffset吗CurrentTimeOffset？

2，400，000，000，000 ≤ 6，000，000，000： TRUE

并且它是否满足以下公式？

CurrentTimeOffset (||PhaseCorrectRate ÷ (× UpdateInterval) ≤ SystemClockRate ÷ 2)

是 2，400，000，000 / (30，000 × 1) ≤ 156，000 ÷ 2

80，000 ≤ 78，000： FALSE

因此，W32tm.exe 会立即调回时钟。

示例：系统时钟速率偏差三分钟

你的计算机时钟时间为 11:05，而当前实际时间为 11:08：

PhaseCorrectRate = 1

UpdateInterval = 30,000 个时钟计时周期

SystemClockRate = 156,000 个时钟计时周期

MaxAllowedPhaseOffset = 10 分钟 = 600 秒 = 600 × 1，000 × 10，000 = 6，000，000，000 时钟周期

|CurrentTimeOffset|= 3 分钟 = 3 × 60 × 1，000 × 10，000 = 1，800，000，000 时钟周期

≤MaxAllowedPhaseOffset吗CurrentTimeOffset？

1，800，000，000，000 ≤ 6，000，000，000： TRUE

并且它是否满足以下公式？

CurrentTimeOffset (||PhaseCorrectRate ÷ (× UpdateInterval) ≤ SystemClockRate ÷ 2)

3 分钟× (1，800，000，000) ÷ (30，000 × 1) ≤ 156，000 ÷ 2

是 60，000 ≤ 78，000： TRUE

在这种情况下，时钟会慢慢调回来。

使用本地组策略编辑器

Windows 时间服务将一些配置属性存储为注册表项。 可以使用本地组策略编辑器中的组策略对象 (GPO) 来配置大部分此信息。 例如，可以使用 GPO 将计算机配置为 NTPServer 或 NTPClient、配置时间同步机制，或者将计算机配置为可靠时间源。

Windows 将 Windows 时间服务策略信息存储在本地组策略编辑器中的 Computer Configuration\Administrative Templates\System\Windows Time Service 下。 它存储策略在 Windows 注册表中定义的配置信息，然后使用那些注册表项来配置特定于 Windows 时间服务的注册表项。 因此，组策略定义的值会覆盖注册表的“Windows 时间服务”部分中的任何预先存在的值。 某些预设 GPO 设置不同于相应的默认 Windows 时间服务注册表项。

例如，假设你在“Time Providers\Configure Windows NTP Client”策略中编辑策略设置。 Windows 将这些设置加载到以下子项下的注册表策略区域中：

HKLM\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient

然后，Windows 使用策略设置在以下子项下配置相关的 Windows 时间服务注册表项：

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Time Providers\NTPClient\\

下表列出了可以为 Windows 时间服务配置的策略，以及这些策略影响的注册表子项。

1Category path: Computer Configuration\Administrative Templates\System\Windows Time Service
2 子项：HKLM\SOFTWARE\Policies\Microsoft
3 子项：HKLM\SYSTEM\CurrentControlSet\Services

Windows 注册表参考

Windows 时间服务将信息存储在注册表中以下子项下的 HKLM\SYSTEM\CurrentControlSet\Services\W32Time 路径中：

• \Config

• \Parameters

• \TimeProviders\NtpClient

• \TimeProviders\NtpServer

在下面的表中，“所有版本”是指 Windows 7、Windows 8、Windows 10、Windows Server 2008 和 Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2、Windows Server 2016 以及 Windows Server 2019。

配置条目

Config 子项条目位于 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config 处。

参数条目

Parameters 子项条目位于 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters 处。

NtpClient 条目

NtpClient 子项条目位于 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient 处

NtpServer 条目

NtpClient 子项条目位于 HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer 处。

增强了日志记录

以下注册表项不属于 W32Time 默认配置，但可以添加到注册表中，以获取增强的日志记录功能。 可以通过在组策略对象编辑器中更改“EventLogFlags”设置的值，修改记录到系统事件日志中的信息。 默认情况下，Windows 时间服务会在每次切换到新的时间源时记录一个事件。

若要启用 W32Time 日志记录，请添加以下注册表项：

组策略对象设置

组策略设置包含在“全局配置设置”和“Windows NTP 客户端设置”GPO 中 。

全局配置设置

这些是 Windows 时间服务的全局组策略设置和默认值。 这些设置包含在本地策略编辑器的“全局配置设置”GPO 中。

Windows NTP 客户端设置

这些是 Windows 时间服务的 Windows NTP 客户端设置和默认值。 这些设置包含在本地组策略编辑器的“配置 Windows NTP 客户端”GPO 中。