使用此策略设置,可以为域控制器的 Windows 时间服务 (W32time) 指定时钟规则和常规值(包括 RODC)。
如果启用此策略设置,则可以为该服务指定以下时钟规则、常规和 RODC 参数。
如果禁用或未配置此策略设置,Windows 时间服务将使用以下每个参数的默认值。
以下值中有几个是标量,这意味着它们只表示相互之间的相对关系,而没有特定的度量单位定义。
FrequencyCorrectRate
此参数控制 W32time 校正本地时钟频率的速度。此值越低则校正速度越慢,越高则校正速度越快。此值过低可能导致过度校正和不稳定。此值过高则可能导致同步较慢。默认值: 4 (标量)。
HoldPeriod
此参数指示客户端计算机在一个序列中必须收到多少可能精确的时间样本之后,才将随后的时间样本评估为可能的峰值。如果在一段时间之内没有收到任何可用的时间样本,则时间客户端一旦收到第一个可能精确的时间样本,就停止进行时间样本峰值评估。收到一系列时间样本(由 HoldPeriod 指定)之后,时间客户端将对后续时间样本进行峰值评估。当某时间样本与客户端计算机本地时钟之间的时间差大于 LargePhaseOffset 值时,该时间样本即被视为峰值。默认值: 5 个时间样本。
LargePhaseOffset
此参数指定与客户端计算机本地时钟的时间差(相位偏移)为多少时,时间样本必须被视为峰值。时间差大于 LargePhaseOffset 值的时间样本被视为峰值。默认值:默认值: 50,000,000 个 100 纳秒单位(ns),即 5 秒。
MaxAllowedPhaseOffset
此参数控制 W32time 如何根据时间样本和客户端计算机本地时钟之间计算的时间差大小来校正时钟。如果收到的响应的时间差大于此值,W32time 会立即将客户端计算机本地时钟设置为从网络时间协议(NTP)服务器接受为精确时间的时间。如果该时间差小于此值,则将逐步校正客户端计算机本地时钟。默认值: 300 秒。
MaxNegPhaseCorrection
此参数控制可以反向进行的可允许的最大时钟校正。如果收到的时间样本是一个过去的时间(与客户端计算机本地时钟相比),且时间差大于 MaxNegPhaseCorrection 值,则丢弃该时间样本。如果发生这种情况,则 Windows Time 源将在事件查看器的系统日志中记录一个事件。默认值: 172,800 秒。
MaxPosPhaseCorrection
此参数控制可以正向进行的可允许的最大时钟校正。如果收到的时间样本是一个将来的时间(与客户端计算机本地时钟相比),且时间差大于 MaxPosPhaseCorrection 值,则丢弃该时间样本。默认值: 172,800 秒。
PhaseCorrectRate
此参数控制 W32time 以怎样的速度校正客户端计算机本地时钟时间差来匹配从 NTP 服务器接受为精确时间的时间样本。此值越低则时钟校正速度越慢,越高则时钟校正速度越快。默认值: 7 (标量)。
PollAdjustFactor
此参数控制 W32time 更改轮询间隔的速度。当认为响应精确时,轮询间隔自动延长。当认为响应不精确时,轮询间隔自动缩短。默认值: 5 (标量)。
SpikeWatchPeriod
此参数指定从时间源收到的可疑时间样本在被接受为精确时间之前的时间量。当时间样本与客户端计算机本地时钟之间的时间差大于 LargePhaseOffset 值时,则认为这些样本可疑。SpikeWatchPeriod 和 HoldPeriod 结合使用,以帮助消除从对等端返回的零散而不精确的时间样本。默认值: 900 秒。
UpdateInterval
此参数指定逐步校正时钟时 W32time 在两次校正之间等待的时间量。进行逐步校正时,服务将微调时钟,等待该参数指定的时间,然后检查是否需要下一次调节,直到完成校正。默认值: 100 个 1/100 秒单位,即 1 秒。
常规参数:
AnnounceFlags
此参数是一个控制如何通过 NetLogon 公告时间服务可用性的位掩码值。默认值: 0x0a (十六进制)。有关可能的值,请参阅 Microsoft TechNet 库上的"NtpClient\EventLogFlags 子项"文档。
EventLogFlags
此参数控制可以记录到事件查看器系统日志的特殊事件。默认值: 0x02 (十六进制位掩码)。有关可能的值,请参阅 Microsoft TechNet 库上的"NtpClient\EventLogFlags 子项"文档。
LocalClockDispersion
此参数指示由 NTP 服务器向请求时间样本的客户端报告的最大误差(秒)。(仅当 NTP 服务器在使用本地 CMOS 时钟时间时适用。)默认值: 10 秒。
MaxPollInterval
此参数控制最大轮询间隔,此间隔定义对等端轮询之间的最长时间。默认值: 10,对应于以 2 为底 1,024 秒的对数值。(不应设置为大于 15。)
MinPollInterval
此参数控制最小轮询间隔,此间隔定义对等端轮询之间的最短时间。默认值: 6,对应于以 2 为底 64 秒的对数值。
RequireSecureTimeSyncRequests
此参数控制 DC 是否响应使用较旧的身份验证协议的时间同步请求。如果启用(设置为 1),则 DC 将不会响应使用此类协议的请求。默认值: 0 (布尔值)。
RODC 参数:
ChainEntryTimeout
此参数指定条目被视为过期之前可以保留在链表中的最长时间。在处理下一个请求或响应时,可以删除过期的条目。默认值: 16 秒。
ChainMaxEntries
此参数控制链表中允许的最大条目数。如果链表已满,并且没有能够删除的过期条目,则将丢弃所有传入请求。默认值: 128 个条目。
ChainMaxHostEntries
此参数控制链表中对于特定主机所允许的最大条目数。默认值: 4 个条目。
ChainDisable
此参数控制是否禁用链机制。如果禁用链(设置为 0),则 RODC 可以与任何域控制器同步,但是没有在 RODC 上缓存密码的主机将无法与 RODC 同步。默认值: 0 (布尔值)。
ChainLoggingRate
此参数控制将事件(指示成功和不成功链接尝试次数)记录到事件查看器系统日志中的频率。默认值: 30 分钟。
时钟规则参数
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | FrequencyCorrectRate |
Value Type | REG_DWORD |
Default Value | 4 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | HoldPeriod |
Value Type | REG_DWORD |
Default Value | 5 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | LargePhaseOffset |
Value Type | REG_DWORD |
Default Value | 50000000 |
Min Value | |
Max Value | 4294967295 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxAllowedPhaseOffset |
Value Type | REG_DWORD |
Default Value | 300 |
Min Value | |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxNegPhaseCorrection |
Value Type | REG_DWORD |
Default Value | 172800 |
Min Value | |
Max Value | 4294967295 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxPosPhaseCorrection |
Value Type | REG_DWORD |
Default Value | 172800 |
Min Value | |
Max Value | 4294967295 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | PhaseCorrectRate |
Value Type | REG_DWORD |
Default Value | 1 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | PollAdjustFactor |
Value Type | REG_DWORD |
Default Value | 5 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | SpikeWatchPeriod |
Value Type | REG_DWORD |
Default Value | 900 |
Min Value | 1 |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | UpdateInterval |
Value Type | REG_DWORD |
Default Value | 100 |
Min Value | 1 |
Max Value | 4294967295 |
常规参数
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | AnnounceFlags |
Value Type | REG_DWORD |
Default Value | 10 |
Min Value | |
Max Value | 16 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | EventLogFlags |
Value Type | REG_DWORD |
Default Value | 2 |
Min Value | |
Max Value | 3 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | LocalClockDispersion |
Value Type | REG_DWORD |
Default Value | 10 |
Min Value | |
Max Value | 16 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MaxPollInterval |
Value Type | REG_DWORD |
Default Value | 10 |
Min Value | |
Max Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | MinPollInterval |
Value Type | REG_DWORD |
Default Value | 6 |
Min Value | |
Max Value | 15 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | RequireSecureTimeSyncRequests |
Value Type | REG_DWORD |
Default Value | 0 |
Min Value | 0 |
Max Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainEntryTimeout |
Value Type | REG_DWORD |
Default Value | 16 |
Min Value | 2 |
Max Value | 16 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainMaxEntries |
Value Type | REG_DWORD |
Default Value | 128 |
Min Value | 128 |
Max Value | 1024 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainMaxHostEntries |
Value Type | REG_DWORD |
Default Value | 4 |
Min Value | 1 |
Max Value | 4 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainDisable |
Value Type | REG_DWORD |
Default Value | 0 |
Min Value | 0 |
Max Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\W32Time\Config |
Value Name | ChainLoggingRate |
Value Type | REG_DWORD |
Default Value | 30 |
Min Value | 0 |
Max Value | 10080 |