PowerStore：如果根散佈超過 5 秒，時間服務不會與 Windows Server NTP 服務同步

在初始組態精靈 (ICW) 期間可能會發現與此類似的錯誤：

Issue: The time between vCenter and PowerStore has diverged for 27 seconds. (0xE0E700200002)
Resolution: Synchronize the time between your vCenter server and PowerStore.

或在新增 NTP 伺服器後，可能會發現錯誤代碼為 0x01806d02、0x01806d03 或 0x01806c02 的警示

Alert id       : [...]
Error Code     : 0x01806d02
Severity       : Minor
Timestamp (UTC): 2022-07-01 13:40:35+00
Appliance Name : PowerStore-1
Resource Type  : node
Resource Name  : PowerStore-1-node-B
Description    : Time difference between the node and the following NTP servers exceeds system requirements: ntp.domain.local - 5.89 sec., ntp01.domain.local - 5.89 sec..

在執行 NTP 服務的 Windows Server 上執行下列步驟，會顯示根散佈大於 10：

w32tm /query /status

C:\Users\example> w32tm /query /status
Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -23 (119.209ns per tick)
Root Delay: 0.1015253s
Root Dispersion: 10.7922013s
ReferenceId: 0x0A181B1B (source IP:  xx.xx.xx.xx)
Last Successful Sync Time: 30/03/2022 07:48:15
Source: xx.xx.xx.xx
Poll Interval: 6 (64s)

這會列出必須調查的所有 NTP 伺服器：

w32tm /query /peers

C:\Users\example> w32tm /query /peers
#Peers: 1

Peer: xx.xx.xx.xx
State: Active
Time Remaining: 52.0325146s
Mode: 1 (Symmetric Active)
Stratum: 3 (secondary reference - syncd by (S)NTP)
PeerPoll Interval: 6 (64s)
HostPoll Interval: 6 (64s)

---

1. Windows NTP 伺服器未設定為使用有效的外部時鐘來源 (例如原子鐘、GNSS 或收音機時鐘)，或
2. Windows NTP 伺服器沒有有效的上游或可靠的外部 NTP 來源，或
3. 上行要求會被您的防火牆封鎖。

---

1) 開啟防火牆中的連接埠 123 (UDP)，讓 Windows NTP 與 time.windows.com 或有效的外部 NTP 來源通訊。


2) 或者，實施防火牆規則後，請設定不同的有效時間伺服器，將下方的「ntp_server」更換為有效的主機名稱：

w32tm /config /manualpeerlist:"ntp_server" /syncfromflags:manual /reliable:yes /update

3) 如果有效時鐘來源 (石英鐘/原子鐘/GPS 時鐘) 無法連接至您的 NTP 伺服器，或無法設定有效的上游 NTP 伺服器或無法開啟連接埠，您可以考慮變更這些登錄值：

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
LocalClockDispersion = 1
AnnounceFlags = 0x05

注意：實作強制執行的 LocalClockDispersion，即代表您接受內部裝置的時間來源可能不可靠這個後果。建議改為將原子鐘、GNSS 或收音機時鐘裝置連接至完全隔離網域內最低層的 1 個伺服器。

4) 如果 Windows 時間服務以 VM 身分執行，請確定 Hyper-V 或 VMware 工具並未設定時間，因此僅有一個可靠的時鐘來源。

請參閱：

停用在 ESXi 中的時間同步 (請參閱 https://kb.vmware.com/s/article/1189)：


在 Hyper-V 中：



5) 重新開機並重新同步 Windows 時間服務：

net stop w32time
net start w32time
w32tm /resync /rediscover

 

---

Microsoft 參考資料：
- https://docs.microsoft.com/en-us/windows-server/networking/windows-time-service/windows-time-service-tools-and-settings
- https://docs.microsoft.com/en-us/windows-server/networking/windows-time-service/configuring-systems-for-high-accuracy

虛擬化 VMware vSphere 上的 Active Directory Domain Services：
https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/solutions/virtualizing-active-directory-domain-services-on-vmware-vsphere.pdf