วิธีรับเหตุการณ์การซิงค์เวลาของตัวควบคุมโดเมน


0

คอมพิวเตอร์ของฉันเป็นส่วนหนึ่งของโดเมน สมมติว่าฉันปรับนาฬิกาด้วยตัวเองเป็น 2 นาที ตัวควบคุมโดเมนจะซิงค์นาฬิกานี้กับของตัวเองในบางจุด

เป็นไปได้หรือไม่ที่จะติดตามเหตุการณ์การซิงโครไนซ์เวลาของตัวควบคุมโดเมนบนเครื่องคอมพิวเตอร์


เหตุการณ์ที่คุณเห็นเมื่อเวลาเปลี่ยนไปคือที่มา: Kernel-Generalรหัสเหตุการณ์:1
มาร์ช-wiggle

คำตอบ:


1

อ้างอิงการกำหนดค่าบริการเวลาเพื่อบันทึกเมื่อมีการเปลี่ยนแปลงเวลา

บทความนี้อธิบายวิธีการบังคับใช้บริการ W32time เพื่อบันทึกเหตุการณ์ในบันทึกเหตุการณ์เมื่อมีการปรับเวลา

คำเตือน : หากคุณใช้ Registry Editor ไม่ถูกต้องคุณอาจทำให้เกิดปัญหาร้ายแรงซึ่งอาจทำให้คุณต้องติดตั้งระบบปฏิบัติการใหม่ Microsoft ไม่สามารถรับประกันได้ว่าคุณสามารถแก้ไขปัญหาที่เกิดจากการใช้ตัวแก้ไขรีจิสทรีอย่างไม่ถูกต้อง ใช้ตัวแก้ไขรีจิสทรีด้วยความเสี่ยงของคุณเอง

ในการเปิดใช้งานการบันทึกสำหรับ W32time ให้ใช้ Registry Editor เพื่อเพิ่มค่ารีจิสทรีต่อไปนี้:

Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters
Value name: Log
Data type: REG_DWORD
Value: 0x00000064 (Hex)

Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters
Value name: WriteLog
Data type: REG_SZ
Value: True

หลังจากที่คุณทำการเปลี่ยนแปลงเหล่านี้คุณต้องหยุดและเริ่มบริการ W32time ใหม่

เมื่อปรับเวลา ID เหตุการณ์ 61 จะถูกบันทึกไว้ในบันทึกของระบบ ข้อความสำหรับกิจกรรมนี้คล้ายกับ:

The Time service synced time from time source (SOURCE)

ตามด้วยรหัสเหตุการณ์ 0:

Time set (offset < .5) second

หากเกิดข้อผิดพลาดในการซิงโครไนซ์เหตุการณ์ ID 11 จะถูกบันทึกไว้:

The NTP server didn't respond

บันทึก

ข้างต้นสำหรับ Microsoft Windows 2000 Server แต่อาจทำงานใน windows รุ่นอื่น ๆ


ไม่ใช่บริการ W32Time และการซิงโครไนซ์ตัวควบคุมโดเมนสองสิ่งที่แตกต่างกันใช่ไหม
Kimi

Windows ใช้บริการ W32Time เพื่อทำข้อมูลให้ตรงกันกับ DC หรือไม่
DavidPostill

บริการ Mp W32Time หยุดทำงานและมีบางสิ่งที่ทำให้นาฬิกาตรงกันไม่สามารถระบุได้ว่า DC เป็นตัวอะไรที่น่าสงสัย
Kimi

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.