使用此策略设置,可以为域控制器(包括 RODC)的 Windows 时间服务(W32time)指定时钟规则和常规值。
如果启用此策略设置,目标计算机上的 W32time 服务将使用此处提供的设置。否则,目标计算机上的服务将使用本地配置的设置值。
有关单个参数、参数值组合以及标记定义的更多详细信息,请参阅 https://go.microsoft.com/fwlink/?linkid=847809。
FrequencyCorrectRate
此参数控制 W32time 校正本地时钟频率的速度。此值越低则校正速度越慢,越高则校正速度越快。默认值: 4 (标量)。
HoldPeriod
此参数指示客户端计算机在一个序列中必须收到多少一致的时间示例后,后续的时间示例才会被评估为潜在峰值。默认值: 5
LargePhaseOffset
如果时间示例与客户端计算机本地时钟的差别超过 LargePhaseOffset,本地时钟将被视为已明显偏离,或者过快。默认值: 50,000,000 个 100 纳秒单位(ns),即 5 秒。
MaxAllowedPhaseOffset
如果收到的响应的时间差大于此参数值,W32time 会立即将客户端计算机本地时钟设置为网络时间协议(NTP)服务器提供的确认为精确时间的时间。如果该时间差小于此值,则将逐步校正客户端计算机本地时钟。默认值: 300 秒。
MaxNegPhaseCorrection
如果收到的时间示例指示过去的某个时间(与客户端计算机本地时钟相比)其时间差大于 MaxNegPhaseCorrection 值,将放弃此时间示例。默认值: 172,800 秒。
MaxPosPhaseCorrection
如果收到的时间示例指示未来的某个时间(与客户端计算机本地时钟相比)其时间差大于 MaxPosPhaseCorrection 值,将放弃此时间示例。默认值: 172,800 秒。
PhaseCorrectRate
此参数控制 W32time 校正客户端计算机本地时钟差异的速度,校正目的是与作为准确示例从 NTP 服务器接受的时间示例相匹配。值越小时钟校正速度越慢;值越大时钟校正速度越快。默认值: 7 (标量)。
PollAdjustFactor
此参数控制 W32time 更改轮询间隔的速度。当响应被认为准确时,轮询间隔将自动延长。当响应被认为不准确时,轮询间隔将自动缩短。默认值: 5 (标量)。
SpikeWatchPeriod
此参数指定在示例作为准确示例被接受前,收到时间偏移大于 LargePhaseOffset 的示例的时间长度。将 SpikeWatchPeriod 与 HoldPeriod 结合使用来帮助消除从对等方返回的不定时、不准确的时间示例。默认值: 900 秒。
UpdateInterval
此参数指定在逐渐校正时钟时,两次校正之间 W32time 等待的时长。进行逐渐校正时,此服务对时钟进行轻微调整,并等待此时长,然后查看是否需要其他调整,直至校正完成。默认值: 100 个 1/100 秒单位,即 1 秒。
常规参数:
AnnounceFlags
此参数是控制如何通过 NetLogon 公布时间服务可用性的位掩码值。默认值: 0x0a (十六进制)
EventLogFlags
此参数控制可以记录到事件查看器系统日志的特殊事件。默认值: 0x02 (十六进制位掩码)。
LocalClockDispersion
此参数指示由 NTP 服务器向请求时间样本的客户端报告的最大误差(秒)。(仅当 NTP 服务器在使用本地 CMOS 时钟时间时适用。)默认值: 10 秒。
MaxPollInterval
此参数控制最大轮询间隔,此间隔定义对等端轮询之间的最长时间。默认值: 10,对应于以 2 为底 1024 秒的对数值。(不应设置为大于 15。)
MinPollInterval
此参数控制最小轮询间隔,此间隔定义对等端轮询之间的最短时间。默认值: 6,对应于以 2 为底 64 秒的对数值。
ClockHoldoverPeriod
此参数指示系统时钟在不与时间源同步的情况下能够在表面上保持准确性的最大秒数。如果经过此时间段后 W32time 未从任何输入提供程序获取新示例,W32time 将启动对时间源的重新发现。默认值: 7800 秒。
RequireSecureTimeSyncRequests
此参数控制 DC 是否响应使用较旧身份验证协议的时间同步请求。如果启用(设置为 1),DC 将不响应使用此类协议的请求。默认值: 0 (布尔值)。
UtilizeSslTimeData
此参数控制 W32time 是否使用根据计算机的 SSL 流量计算的时间数据作为校正本地时钟的其他输入。默认值: 1 (布尔值),表示已启用
ClockAdjustmentAuditLimit
此参数指定可能记录到目标计算机上的 W32time 服务事件日志的最小本地时钟调整。默认值: 百万分之 800 (PPM)。
RODC 参数:
ChainEntryTimeout
此参数指定条目被视为过期前可以保留在链表中的最大时长。当处理下一个请求或响应时,过期条目可能被删除。默认值: 16 秒。
ChainMaxEntries
此参数控制链表中允许的最大条目数。如果链表已满且没有可以删除的过期条目,则任何传入请求都将被放弃。默认值: 128 个条目。
ChainMaxHostEntries
此参数控制特定主机的链表中允许的最大条目数。默认值: 4 个条目。
ChainDisable
此参数控制是否禁用链机制。如果链被禁用(设置为 0),则 RODC 可以与任何域控制器同步,但未在 RODC 中缓存密码的主机将无法与 RODC 同步。默认值: 0 (布尔值)。
ChainLoggingRate
此参数控制指示成功和不成功链接尝试次数的事件被记录到事件查看器中的系统日志的频率。默认值: 30 分钟。
时钟规则参数
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | FrequencyCorrectRate |
Value Type | REG_DWORD |
Default Value | 4 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | HoldPeriod |
Value Type | REG_DWORD |
Default Value | 5 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | LargePhaseOffset |
Value Type | REG_DWORD |
Default Value | 50000000 |
Min Value | |
Max Value | 4294967295 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxAllowedPhaseOffset |
Value Type | REG_DWORD |
Default Value | 300 |
Min Value | |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxNegPhaseCorrection |
Value Type | REG_DWORD |
Default Value | 172800 |
Min Value | |
Max Value | 4294967295 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxPosPhaseCorrection |
Value Type | REG_DWORD |
Default Value | 172800 |
Min Value | |
Max Value | 4294967295 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | PhaseCorrectRate |
Value Type | REG_DWORD |
Default Value | 1 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | PollAdjustFactor |
Value Type | REG_DWORD |
Default Value | 5 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | SpikeWatchPeriod |
Value Type | REG_DWORD |
Default Value | 900 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | UpdateInterval |
Value Type | REG_DWORD |
Default Value | 100 |
Min Value | 1 |
Max Value | 4294967295 |
常规参数
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | AnnounceFlags |
Value Type | REG_DWORD |
Default Value | 10 |
Min Value | |
Max Value | 16 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | EventLogFlags |
Value Type | REG_DWORD |
Default Value | 2 |
Min Value | |
Max Value | 3 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | LocalClockDispersion |
Value Type | REG_DWORD |
Default Value | 10 |
Min Value | |
Max Value | 16 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxPollInterval |
Value Type | REG_DWORD |
Default Value | 10 |
Min Value | |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MinPollInterval |
Value Type | REG_DWORD |
Default Value | 6 |
Min Value | |
Max Value | 15 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ClockHoldoverPeriod |
Value Type | REG_DWORD |
Default Value | 7800 |
Min Value | 1024 |
Max Value | 260000 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | RequireSecureTimeSyncRequests |
Value Type | REG_DWORD |
Default Value | 0 |
Min Value | 0 |
Max Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | UtilizeSslTimeData |
Value Type | REG_DWORD |
Default Value | 1 |
Min Value | 0 |
Max Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ClockAdjustmentAuditLimit |
Value Type | REG_DWORD |
Default Value | 800 |
Min Value | 128 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainEntryTimeout |
Value Type | REG_DWORD |
Default Value | 16 |
Min Value | 2 |
Max Value | 16 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainMaxEntries |
Value Type | REG_DWORD |
Default Value | 128 |
Min Value | 128 |
Max Value | 1024 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainMaxHostEntries |
Value Type | REG_DWORD |
Default Value | 4 |
Min Value | 1 |
Max Value | 4 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainDisable |
Value Type | REG_DWORD |
Default Value | 0 |
Min Value | 0 |
Max Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainLoggingRate |
Value Type | REG_DWORD |
Default Value | 30 |
Min Value | 0 |
Max Value | 10080 |