Služba Systémový čas (označovaná také jako W32time) zajišťuje synchronizaci data a času pro počítače v síti se systémem Windows Server 2008 R2. Tato služba je naprosto nezbytná pro správnou funkci ověřování protokolem Kerberos a tedy i pro ověřování využívající službu Active Directory. Všechny aplikace podporující protokol Kerberos, včetně většiny služeb zabezpečení, využívají synchronizaci času mezi počítači podílejícími se na zpracování požadavku na ověření. Řadiče domény služby Active Directory musí mít také synchronizované hodiny, aby byl možné zajistit správnou replikaci dat.

Konfigurace časové synchronizace

V následující tabulce je uveden postup, pomocí kterého lze v počítačích organizace synchronizovat čas.

  Krok Referenční informace
Zaškrtávací políčko

Při nasazení první domény v doménové struktuře konfigurujte hlavní operační server emulátoru primárního řadiče domény (PDC) v dané doméně, aby došlo k synchronizaci prostřednictvím platného zdroje protokolu NTP (Network Time Protocol).

Konfigurace služby Systémový čas (https://go.microsoft.com/fwlink/?LinkId=93177) (stránka může být v angličtině)

Zaškrtávací políčko

Některé klientské počítače se systémem Windows nesynchronizují svůj čas automaticky s doménou služby Active Directory. Tyto počítače lze konfigurovat tak, aby si vyžádaly časový údaj z určitého zdroje, například řadiče domény v příslušné doméně. Pokud nezadáte zdroj synchronizovaný s doménou, bude čas určen interními hardwarovými hodinami jednotlivých počítačů.

Konfigurace klientů se systémem Windows na synchronizaci času (https://go.microsoft.com/fwlink/?LinkId=93178) (stránka může být v angličtině)

Zaškrtávací políčko

Není-li nastavení místní služby Systémový čas v systému Windows konfigurováno správně, může být místo zdlouhavého hledání příčiny potíží jednodušší obnovit výchozí nastavení služby Systémový čas.

Obnovení výchozího nastavení služby Systémový čas (https://go.microsoft.com/fwlink/?LinkId=93179) (stránka může být v angličtině)


Obsah