Microsoft Windows Sunucularında Windows Time Hizmeti Sorunlarını Giderme

Active Directory'de Windows Time hizmeti önemlidir. Varsayılan olarak Kerberos kimlik doğrulaması, etki alanındaki tüm makinelerdeki saatlerin, saat dilimi farklılıkları ve Yaz Saati Uygulaması için düzeltildiğinde birbirleriyle en son beş dakika arasında olacak şekilde eşitlenmesini gerektirir. Saatleri bu aralığın dışında olan makineler kimlik doğrulaması yapamaz ve etki alanı kaynaklarına erişemez.

Bir AD etki alanında, PDC Benzetmesi FSMO rolünü üstlenen etki alanı denetleyicisi (DC), tüm etki alanının birincil zaman sunucusudur. Ancak bu, etki alanındaki her makinenin saatini doğrudan PDC Öykünücüsü ile senkronize ettiği anlamına gelmez. Diğer DC'ler PDC Benzetmesi ile senkronize olurken üye sunucular ve istemciler herhangi bir DC ile senkronize olabilir. Bu hiyerarşide PDC Benzetmesi, genel NTP sunucusu gibi harici bir zaman kaynağıyla senkronize olmak üzere yapılandırılmış tek makine olmalıdır. Etki alanındaki diğer her şey AD ile senkronize olmak üzere yapılandırılmalıdır. Diğer herhangi bir yapılandırma saat senkronizasyonu kaybına neden olabilir.

Windows Zaman hizmetinin nasıl çalıştığı hakkında ayrıntılı bilgi için bu TechNet sitesine bakın.

Sorunun kapsamını belirleme

Windows Zaman hizmeti sorununu gidermeye yönelik ilk adım, kaç makinenin etkilendiğini belirlemek olmalıdır. Saat yalnızca bir makinede yanlışsa sorunu çözmek için gereken adımlar, etki alanı genelinde zaman sorununu gidermek için gereken adımlardan farklıdır.

Yalnızca birkaç makine etkilendiyse

1. Etkilenen makine Windows Vista veya daha yeni bir sürüm kullanıyorsa etkilenen makinenin zaman kaynağını belirlemek için komut isteminde w32tm /query /source komutunu çalıştırın. Harici bir zaman kaynağı yalnızca PDC Benzetmesinde bu komut çalıştırılırsa listelenir; aksi takdirde komut, çıktı olarak etki alanındaki bir DC adını verir.
2. w32tm /query /status komutu, makinenin zaman kaynağını ve diğer yararlı olabilecek bilgileri de gösterir. /verbose anahtarı, daha da fazla bilgi sağlar. İlk komutta olduğu gibi bu anahtarlar, yalnızca Windows Vista veya üzeri bir sürümü çalıştıran makinelerde kullanılabilir.
3. Doğru zaman kaynağı listeleniyorsa makine saatini, zaman kaynağıyla yeniden senkronize etmeyi denemek için w32tm /resync komutunu kullanabilirsiniz. Bu komuta /rediscover anahtarının eklenmesi, makinenin ilk önce ağ zaman kaynaklarını keşfetmeyi ve ardından yeniden senkronize etmeyi denemesine neden olur.
4. Makinenin zaman kaynağını değiştirmek için şu iki komuttan birini kullanabilirsiniz:
   w32tm /config /syncfromflags:DOMHIER /update komutu, makineyi zaman kaynağı olarak etki alanı hiyerarşisini (AD) kullanacak şekilde yapılandırır.
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update, makineyi zaman kaynağı olarak listedeki> zaman sunucularını< kullanacak şekilde yapılandırır.
   NOT: Listede birden fazla zaman sunucusu belirtilirse<, bunlar boşluklarla ayrılmalı ve tüm liste tırnak işaretleri içine alınmalıdır.>

Etki alanının tamamı etkilendiyse

1. Etki alanındaki tüm makinelerde saat yanlışsa sorunun kaynağı büyük olasılıkla PDC Öykünücüsü'dür. Hangi DC'nin PDC Benzetmesi rolünü üstlendiğini belirlemek için bir DC'de netdom query fsmo komutunu çalıştırın.
2. Bir harici zaman kaynağıyla senkronize olmak üzere yapılandırıldığından emin olmak için PDC Benzetmesi'nde komut isteminden w32tm /query /source komutunu çalıştırın. Etki alanının birincil zaman kaynağı olduğu için PDC Benzetmesi, asla etki alanı ile senkronize olmak üzere yapılandırılmamalıdır.
3. PDC Benzetmesi bir sanal makine (VM) ise konuk-ana bilgisayar saat senkronizasyonunu devre dışı bırakın. Buna yönelik prosedür, sanallaştırma ana bilgisayarında çalışan işletim sistemine bağlıdır.
4. PDC Benzetmesini bir veya daha fazla harici zaman sunucusuyla senkronize olmak üzere yapılandırmak için aşağıdaki komutu kullanın:
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
   NOT: Listede birden fazla zaman sunucusu belirtilirse<, bunlar boşluklarla ayrılmalı ve tüm liste tırnak işaretleri içine alınmalıdır.>

Windows Zaman hizmeti kayıt defteri ayarları

Yukarıdaki yordamlarda belirtilen w32tm komutları, tümü aşağıdaki kayıt defteri anahtarının altında bulunan Windows Zaman hizmeti kayıt defteri değerlerinde değişiklik yapar:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

Elbette bu değerleri, w32tm komutlarını kullanmak yerine manuel olarak ayarlamak da mümkündür. Bunu yapmayı seçerseniz aşağıdaki siteler yararlı olabilir:

• Windows Time Service Tools and Settings (Windows Zaman Hizmeti Araçları ve Ayarları) (Kayıt defteri ayarlarıyla ilgili bir bölüm içerir)
• Windows Server'da Yetkili Zaman Sunucusu Yapılandırma

Grup İlkesi

w32tm komutlarını veya kayıt defterini kullanarak Windows Zaman hizmetinde değişiklik yaparsanız, ancak bu değişiklikler hiç etkili olmaz veya önceki değerlerine geri dönmeden önce yalnızca kısa bir süre etkili olursa, değişikliklerinizi geçersiz kılan bir Grup İlkesi Nesnesi (GPO) olabilir. Windows Zaman hizmeti için Grup İlkesi ayarları, kayıt defteri veya w32tm komutları kullanılarak yapılandırılabilen öğelerin çoğunu içerir. Bu ayarlar aşağıdaki konumlarda bulunabilir:

Bilgisayar Yapılandırması\İlkeler\Yönetim Şablonları\Sistem\Windows Zaman Hizmeti

Windows Zaman hizmeti kayıt defteri değerlerini varsayılan ayarlara sıfırlama

Her şey başarısız olursa, bu prosedür Windows Time hizmetini varsayılan ayarlarına sıfırlar:

1. Hizmetler konsolunu açın ve çalışıyorsa Windows Zaman hizmetini durdurun (veya bir komut isteminden net stop w32time komutunu çalıştırın).
2. Windows Zaman hizmetini kayıt defterinden çıkarmak için yükseltilmiş bir komut istemi açın ve w32tm /unregister komutunu çalıştırın. Hizmet artık Hizmetler konsolunda listelenmiyor.
3. Hizmeti varsayılan kayıt defteri ayarlarıyla yeniden oluşturmak için w32tm /register komutunu çalıştırın.
4. Gerekli tüm kayıt defteri değişikliklerini yapın, daha sonra Windows Zaman hizmetini Hizmetler konsolundan veya net start w32time komutunu kullanarak başlatın.