Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Zeitsynchronisierung in Windows 10 und Windows Server 2016 wird verbessert. Unter optimalen Bedingungen können diese Systeme so konfiguriert werden, dass eine Genauigkeit von 1 Millisekunden (ms) oder besser in Bezug auf UTC erreicht und beibehalten wird.
Warnung
Windows Server 2012 R2 und frühere Versionen erfüllen nicht dieselben hohen Genauigkeitsanforderungen. Diese Betriebssysteme werden für hohe Genauigkeit nicht unterstützt. In diesen Versionen erfüllt der Windows-Zeitdienst die folgenden Anforderungen:
- hat die notwendige Zeitgenauigkeit bereitgestellt, um die Authentifizierungsanforderungen von Kerberos, Version 5, zu erfüllen.
- hat Windows-Clients und -Servern, die einer gemeinsamen Active Directory-Gesamtstruktur beigetreten sind, eine lose Zeit bereitgestellt.
Größere Toleranzen für 2012 R2 und frühere Versionen liegen außerhalb der Entwurfsspezifikation des Windows Time-Diensts.
Standardkonfiguration von Windows 10 und Windows Server 2016
Wir unterstützen zwar eine Genauigkeit von bis zu 1 ms unter Windows 10 oder Windows Server 2016, doch die meisten Kund*innen benötigt keine hochpräzise Zeit.
Daher ist die Standardkonfiguration darauf ausgelegt, dieselben Anforderungen zu erfüllen wie vorherige Betriebssysteme, die wie folgt lauten:
- Bereitstellen der notwendigen Zeitgenauigkeit, um die Authentifizierungsanforderungen von Kerberos, Version 5, zu erfüllen.
- Bereitstellen einer losen Zeit für Windows-Clients und -Server, die einer gemeinsamen Active Directory-Gesamtstruktur beigetreten sind.
Konfigurieren von Systemen für hohe Genauigkeit
Die Zeitgenauigkeit umfasst die End-to-End-Verteilung der exakten Zeit von der autoritativen Zeitquelle bis zum Endgerät. Alles, was Asymmetrie in Messungen entlang dieses Pfads hinzufügt, beeinflusst die auf Ihren Geräten erreichbare Genauigkeit negativ.
Aus diesem Grund wird die Supportgrenze zum Konfigurieren des Windows-Zeitdiensts für Umgebungen mit hoher Genauigkeit dokumentiert, um die Umgebungsanforderungen zu erfüllen, die ebenfalls erfüllt sein müssen, um hohe Genauigkeitsziele zu erreichen.
Betriebssystemanforderungen
Konfigurationen mit hoher Genauigkeit erfordern Windows 10 oder Windows Server 2016. Alle Windows-Geräte in der Zeittopologie müssen diese Anforderung erfüllen, einschließlich der Windows-Zeitserver auf höheren Strata, sowie bei virtualisierten Szenarien die Hyper-V-Hosts, auf denen die zeitempfindlichen virtuellen Computer ausgeführt werden. Alle diese Geräte müssen mindestens Windows 10 oder Windows Server 2016 ausführen.
In der folgenden Abbildung werden die virtuellen Computer, die eine hohe Genauigkeit erfordern, unter Windows 10 oder Windows Server 2016 ausgeführt. Ebenso müssen auch der Hyper-V-Host, auf dem sich die virtuellen Computer befinden, sowie der Upstream-Windows-Zeitserver ebenfalls Windows Server 2016 ausführen.
Tipp
Sie können den winver Befehl in einer Eingabeaufforderung oder über PowerShell ausführen, um die Betriebssystemversion und buildnummer anzuzeigen:
Systemkonfiguration
Das Erreichen hoher Genauigkeitsziele erfordert eine Systemkonfiguration. Es gibt verschiedene Möglichkeiten, diese Konfiguration vorzunehmen, u. a. direkt in der Registrierung oder über eine Gruppenrichtlinie. Weitere Informationen zu den einzelnen Einstellungen finden Sie unter Technische Referenz zum Windows-Zeitdienst: Windows-Zeitdiensttools.
Starttyp des Windows-Zeitdiensts
Um sicherzustellen, dass der Windows-Zeitdienst (W32Time) kontinuierlich ausgeführt wird, legen Sie den Starttyp auf "Automatisch" fest.
Kumulative unidirektionale Netzwerklatenz
Messunsicherheiten und Störungen (Rauschen) erhöhen die Netzwerklatenz. Daher ist es zwingend erforderlich, dass sich eine Netzwerklatenz innerhalb angemessener Grenze bewegt. Die spezifischen Anforderungen hängen von deiner Zielgenauigkeit ab und werden in dem Artikel Supportgrenze zum Konfigurieren des Windows-Zeitdiensts für Umgebungen mit hoher Genauigkeit dargelegt.
Um die kumulierte unidirektionale Netzwerklatenz zu berechnen, addieren Sie die einzelnen unidirektionalen Verzögerungen zwischen den NTP-Client-Server-Knotenpaaren in der Zeittopologie, beginnend mit dem Ziel und endend bei der hochgenauen Stratum-1-Zeitquelle.
Beispiel: Stell dir eine Zeitsynchronisierungshierarchie mit einer hochpräzisen Quelle, zwei zwischengeschalteten NTP-Servern A und B sowie dem Zielcomputer in dieser Reihenfolge vor. Um die kumulative Netzwerklatenz zwischen Ziel und Quelle zu ermitteln, misst du die durchschnittlichen einzelnen NTP-Roundtripzeiten (RTTs) zwischen:
- Ziel und Zeitserver B
- Zeitserver B und Zeitserver A
- Zeitserver A und Quelle
Diese Messung kann mithilfe des Posteingangstools w32tm.exe abgerufen werden, indem Sie die folgenden Schritte ausführen:
Führe die Berechnung vom Ziel zum Zeitserver B durch.
w32tm /stripchart /computer:TimeServerB /rdtsc /samples:450 > c:\temp\Target_TsB.csvFühren Sie die Berechnung vom Zeitserver B zum Zeitserver A (darauf verwiesen) durch.
w32tm /stripchart /computer:TimeServerA /rdtsc /samples:450 > c:\temp\Target_TsA.csvFühren Sie die Berechnung vom Zeitserver A zur Quelle durch.
Addiere als Nächstes die im vorherigen Schritt gemessene, durchschnittliche RoundTripDelay hinzu und teile durch 2, um die kumulative Netzwerkverzögerung zwischen Ziel und Quelle zu erhalten.
Registrierungseinstellungen
Mindest-Abfrageintervall
Konfiguriert das kleinste Intervall in log2 Sekunden, das für den Systemabruf zulässig ist.
| Beschreibung | Wert |
|---|---|
| Ort des Schlüssels | HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config |
| Einstellung | 6 |
| Ergebnis | Das minimale Abrufintervall ist jetzt 64 Sekunden. |
MaxPollInterval
Konfiguriert das größte Intervall in log2 Sekunden, das für den Systemabruf zulässig ist.
| Beschreibung | Wert |
|---|---|
| Ort des Schlüssels | HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config |
| Einstellung | 6 |
| Ergebnis | Das maximale Abrufintervall ist jetzt 64 Sekunden. |
Aktualisierungsintervall
Die Anzahl der Zeiteinheiten zwischen Phasenkorrekturanpassungen.
| Beschreibung | Wert |
|---|---|
| Ort des Schlüssels | HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config |
| Einstellung | 100 |
| Ergebnis | Die Anzahl der Zeiteinheiten zwischen Phasenkorrekturanpassungen ist jetzt 100 Einheiten. |
SpecialPollInterval
Konfiguriert das Abrufintervall in Sekunden, wenn das Kennzeichen „SpecialInterval 0x1“ aktiviert ist.
| Beschreibung | Wert |
|---|---|
| Ort des Schlüssels | HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient |
| Einstellung | 64 |
| Ergebnis | Das Abrufintervall ist jetzt 64 Sekunden. |
FrequencyCorrectRate
| Beschreibung | Wert |
|---|---|
| Ort des Schlüssels | HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config |
| Einstellung | 2 |
Verwenden Sie SslTimeData
| Beschreibung | Wert |
|---|---|
| Ort des Schlüssels | HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config |
| Einstellung | 0 |
| Ergebnis | Die Secure Time Seeding-Funktion ist deaktiviert. |
Anwenden geänderter Registrierungseinstellungen
Mit dem folgenden Befehl wird Windows-Zeit signalisiert, die aktualisierten Einstellungen zu übernehmen:
w32tm /config /update
Mit dem folgenden Befehl wird Windows-Zeit neu gestartet, um die aktualisierten Einstellungen zu übernehmen:
net stop w32time && net start w32time
Für die Anwendung der Einstellungsänderung "UtilizeSslTimeData" ist ein Systemneustart erforderlich.
Hinweis
Weitere Informationen zu den W32Time-Registrierungseinstellungen finden Sie in der W32Time-Registrierungsreferenz