Windows タイム サービスを構成する

更新日: 2008年4月

適用対象: Windows Server 2008, Windows Server 2008 R2

フォレスト ルート ドメインを展開する場合、組織のニーズに合わせて Windows タイム サービス (W32time) を正しく構成することが重要です。Windows タイム サービスは、ピアとクライアントに時刻の同期を提供するため、企業全体で一貫した時刻が確保されます。

既定では、展開する最初のドメイン コントローラは、プライマリ ドメイン コントローラ (PDC) エミュレータの操作マスタの役割を保持します。PDC エミュレータを、有効なネットワーク タイム プロトコル (NTP) ソースと同期するように設定します。ソースを構成しなかった場合、Windows タイム サービスでは、メッセージをイベント ログに記録し、時刻をクライアントに提供するときにローカル コンピュータの時刻を使用します。

フォレスト ルートの PDC エミュレータでタイム ソースを構成する場合、次のベスト プラクティスを記載の順に実行してください。

  1. 無線デバイスや GPS (Global Positioning System) デバイスなどのハードウェアの時計を、PDC のソースとしてインストールします。

    NTP を使用する任意のデバイスを内部ネットワークにインストールして、PDC で使用できます。

  2. Windows タイム サービスを構成して、外部タイム ソースと同期するようにします。外部タイム ソースを使用すると、ダイヤルアップ接続、ネットワーク接続、または無線リンクを使用してコンピュータの時計と同期させることができます。

    Microsoft タイム サーバー (time.windows.com) では、外部タイム プロバイダとして、NIST (米国国立標準化技術研究所、コロラド州ボールダー) を使用しています。NIST では、コンピュータの時計を 10 ミリ秒未満の不確かさで設定できる、Automated Computer Time Service (ACTS) を提供しています。米国における正確な時刻同期のもう 1 つのソースとしては、ワシントン D.C. にあるアメリカ海軍天文台 (USNO) の Time Service Department が挙げられます。他に時刻同期に使用可能なサイトは、世界中に多数あります。

    noteメモ
    外部タイム ソースとの同期は認証が行われないため、安全性は低くなります。

PDC エミュレータの操作マスタの役割をフォレスト ルート ドメイン内の別のドメイン コントローラに転送または強制する場合、この手順を繰り返します。

最初のフォレスト ルート ドメイン コントローラ上で Windows タイム サービスを構成するには

  1. 展開した最初のドメイン コントローラにログオンします。

  2. コマンド プロンプトで、次のコマンドを入力し、Enter キーを押します。

    w32tm /stripchart /computer:<ターゲット> /samples:<個数> /dataonly

  3. 必要に応じて、発信トラフィック用のユーザー データグラム プロトコル (UDP) ポート 123 を開きます。

  4. 着信 NTP トラフィック用の UDP ポート 123 を開きます。

    必要に応じて、別のポートも使用できます。

  5. 次のコマンドを入力して PDC エミュレータを構成し、Enter キーを押します。

    w32tm /config /manualpeerlist:<ピア> /syncfromflags:manual /reliable:yes /update

 

パラメータ 説明

W32tm /stripchart

同期しているコンピュータ間のオフセットのストリップ チャートを表示します。

W32tm /config /update

PDC エミュレータを構成します。

/computer:<ターゲット>

その時刻をローカル コンピュータの時刻と比較する NTP サーバーのドメイン ネーム システム (DNS) 名または IP アドレスを指定します。NTP サーバーの例としては、time.windows.com が挙げられます。

/samples:<個数>

ターゲット コンピュータから返される時刻サンプル数を指定します。

/dataonly

結果にグラフィックでなくデータのみ表示することを指定します。

/manualpeerlist:<ピア>

PDC エミュレータが同期する NTP タイム ソース用の DNS 名または IP アドレスの一覧を指定します (この一覧は手動ピアの一覧と呼ばれます)。たとえば、time.windows.com を NTP タイム サーバーとして指定できます。複数のピアを指定する場合、スペースを区切り記号として使用し、ピアの名前を引用符で囲みます。

/syncfromflags:manual

時刻を手動ピアの一覧内のピアと同期させるように指定します。

/reliable:yes

コンピュータが信頼できるタイム サービスであることを指定します。
noteメモ
手動ピアの一覧内にあるピアを指定する場合、タイム ソースとしてフォレスト ルート ドメイン コントローラを使用するコンピュータ (フォレスト内の別のドメイン コントローラなど) の DNS 名または IP アドレスを使用しないでください。タイム ソースの構成にサイクルがあると、タイム サービスが正しく動作しません。

Windows タイム サービスの構成と展開の詳細については、Windows タイム サービスの管理に関するページ (http://go.microsoft.com/fwlink/?LinkId=93658) (英語の可能性あり) を参照してください。

タグ :


Page view tracker