#Что означает сообщение
Ошибка синхронизации времени
Настройте источник времени на контроллере домена, проверьте порт UDP 123 и службу w32time.
#Причины и признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Нет NTP | Отдельно проверьте фактор «Нет NTP» в момент, когда возникает описанная неисправность; сравните с работой исправного устройства или настройки. При поиске ориентира используйте сообщения Windows Windows Server. | Если проверка подтверждает «Нет NTP», исправьте только относящийся к нему элемент, сохранив прежнее значение и возможность возврата. |
| Блок UDP 123 | Отдельно проверьте фактор «Блок UDP 123» в момент, когда возникает описанная неисправность; сравните с работой исправного устройства или настройки. | Если проверка подтверждает «Блок UDP 123», исправьте только относящийся к нему элемент, сохранив прежнее значение и возможность возврата. |
| Служба остановлена | Сопоставьте запись журнала с минутой отказа, проверьте состояние нужного процесса и его активные настройки. | После исправления точной причины проверьте конфигурацию и перезапустите только соответствующую службу в согласованное время. |
| Виртуализация | Отдельно проверьте фактор «Виртуализация» в момент, когда возникает описанная неисправность; сравните с работой исправного устройства или настройки. | Если проверка подтверждает «Виртуализация», исправьте только относящийся к нему элемент, сохранив прежнее значение и возможность возврата. |
#Пошаговое решение
- Проверьте исходные условияНа Windows Server войдите администратором и откройте «Терминал (администратор)» из меню «Пуск» либо PowerShell с повышенными правами. Выполните
w32tm /query /statusи запишите источник времени, расхождение и время последней успешной синхронизации. Ошибка часов на контроллере домена опаснее, чем на обычном рабочем сервере. - Проверьте источникПроверьте, состоит ли сервер в домене Active Directory. Для доменных членов штатным источником обычно служит иерархия домена; для PDC Emulator корневого домена должен быть согласованный внешний источник. Не задавайте каждому контроллеру домена самостоятельный общедоступный NTP-сервер без понимания топологии.
- Проверьте другую возможную причинуПроверьте состояние службы
w32timeчерезGet-Service w32time, конфигурациюw32tm /query /configurationи источникw32tm /query /source. Если синхронизация не проходит, проверьте DNS, доступность UDP 123 и журналы «Просмотр событий → Журналы приложений и служб → Microsoft → Windows → Time-Service». - Проверьте итогИсправляйте только подтверждённый источник времени по политике организации, затем запустите повторную синхронизацию штатным способом и снова проверьте
w32tm /query /status. Сопоставьте время с доверенным сервером и убедитесь, что ошибки Kerberos и входа в домен исчезли; не переводите вручную часы на продуктивном контроллере без согласования.
#На что обратить внимание
Не прописывайте всем доменным компьютерам случайный внешний NTP вручную. Изменения времени контроллеров домена согласуйте: они влияют на сертификаты, журналы и вход пользователей.
Windows · Командная строка (CMD)КомандаПрава администратора
Состояние синхронизации.
w32tm /query /status