名稱設定 Wndows NTP 用戶端
GPOComputer Settings
類別系統\Windows 時間服務
描述▪ 此項原則設定決定是否指定用於控制 Windows NTP 用戶端的參數組
▪ NtpServer:NTP 時間來源的網域名稱系統(DNS) 名稱或 IP 位址。這個值的格式為「dnsName,flags」,其中 flags 是該主機之旗標的十六進位位元遮罩
▪ Type:這個值用於控制 W32time 使用的驗證方式。預設值是 NT5DS
▪ CrossSiteSyncFlags:這個值以位元遮罩形式表示,用於控制 W32time 如何選擇其站台以外的時間來源。可能的值為 0、1 及 2
(1)這個值若設為 0 (無),表示時間用戶端不應嘗試與站台外進行時間同步
(2)這個值若設為 1 (PdcOnly),表示當用戶端必須與其站台以外的夥伴進行時間同步時,只有在其他網域做為網域主控站(PDC) 模擬器操作主機的電腦可做為同步夥伴使用
(3)這個值若設為 2 (全部),則表示可以使用任何同步夥伴。如果未設定 NT5DS 值,就會忽略這個值。預設值是十進位 2 (十六進位 0x02)
▪ ResolvePeerBackoffMinutes:這個值(以分鐘表示)用於控制 W32time 在前次嘗試失敗後,於嘗試解析 DNS 名稱前等候的時間長度。預設值是 15 分鐘
▪ ResolvePeerBackoffMaxTimes:這個值用於控制 W32time 在重新啟動探索處理程序之前,嘗試解析 DNS 名稱的次數。DNS 名稱解析每失敗一次,下次嘗試之前等候的時間長度都將是前次時間長度的兩倍。預設值是 7 次嘗試
▪ SpecialPollInterval:這個 NTP 用戶端值以秒鐘表示,用於控制當手動設定的時間來源設定為使用特殊輪詢間隔時,該時間來源的輪詢頻率。如果 NTPServer 設定已啟用 SpecialInterval 旗標,用戶端會使用設定為 SpecialPollInterval 的值(而不是 MinPollInterval 和 MaxPollInterval 值)來判定輪詢時間來源的頻率。預設值是 1024 秒
▪ EventLogFlags:這個值是位元遮罩,用於控制可記錄到事件檢視器中系統記錄檔的事件。這個值若設為 0x1,表示每次偵測到時間跳躍時,W32time 都會建立事件。這個值若設為 0x2,表示每次發生時間來源變更時,W32time 都會建立事件。因為它是位元遮罩值,所以設定 0x3(0x1 加上 0x2) 表示時間跳躍和時間來源變更都會留下紀錄
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\系統\Windows 時間服務\時間提供者]
3. Windows 10 之前版本在右邊窗點擊 "設定 Windows NTP 用戶端".
Windows 10 版本在右邊窗點擊 "全域設定值".
4. 選擇 "啟用", 選擇 "NTP Server:time.nist.gov
類型:NT5DS
CrossSiteSyncFlags:2
ResolvePeerBackoffMinutes:15
ResolvePeerBackoffMaxTimes:7
SpecialPollInterval:3600
EventLogFlags:0", 點擊 "確定" (GCB 設定值為 啟用)