คอมพิวเตอร์ของฉันเป็นส่วนหนึ่งของโดเมน สมมติว่าฉันปรับนาฬิกาด้วยตัวเองเป็น 2 นาที ตัวควบคุมโดเมนจะซิงค์นาฬิกานี้กับของตัวเองในบางจุด
เป็นไปได้หรือไม่ที่จะติดตามเหตุการณ์การซิงโครไนซ์เวลาของตัวควบคุมโดเมนบนเครื่องคอมพิวเตอร์
คอมพิวเตอร์ของฉันเป็นส่วนหนึ่งของโดเมน สมมติว่าฉันปรับนาฬิกาด้วยตัวเองเป็น 2 นาที ตัวควบคุมโดเมนจะซิงค์นาฬิกานี้กับของตัวเองในบางจุด
เป็นไปได้หรือไม่ที่จะติดตามเหตุการณ์การซิงโครไนซ์เวลาของตัวควบคุมโดเมนบนเครื่องคอมพิวเตอร์
คำตอบ:
อ้างอิงการกำหนดค่าบริการเวลาเพื่อบันทึกเมื่อมีการเปลี่ยนแปลงเวลา
บทความนี้อธิบายวิธีการบังคับใช้บริการ W32time เพื่อบันทึกเหตุการณ์ในบันทึกเหตุการณ์เมื่อมีการปรับเวลา
คำเตือน : หากคุณใช้ Registry Editor ไม่ถูกต้องคุณอาจทำให้เกิดปัญหาร้ายแรงซึ่งอาจทำให้คุณต้องติดตั้งระบบปฏิบัติการใหม่ Microsoft ไม่สามารถรับประกันได้ว่าคุณสามารถแก้ไขปัญหาที่เกิดจากการใช้ตัวแก้ไขรีจิสทรีอย่างไม่ถูกต้อง ใช้ตัวแก้ไขรีจิสทรีด้วยความเสี่ยงของคุณเอง
ในการเปิดใช้งานการบันทึกสำหรับ W32time ให้ใช้ Registry Editor เพื่อเพิ่มค่ารีจิสทรีต่อไปนี้:
Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters Value name: Log Data type: REG_DWORD Value: 0x00000064 (Hex) Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters Value name: WriteLog Data type: REG_SZ Value: True
หลังจากที่คุณทำการเปลี่ยนแปลงเหล่านี้คุณต้องหยุดและเริ่มบริการ W32time ใหม่
เมื่อปรับเวลา ID เหตุการณ์ 61 จะถูกบันทึกไว้ในบันทึกของระบบ ข้อความสำหรับกิจกรรมนี้คล้ายกับ:
The Time service synced time from time source (SOURCE)
ตามด้วยรหัสเหตุการณ์ 0:
Time set (offset < .5) second
หากเกิดข้อผิดพลาดในการซิงโครไนซ์เหตุการณ์ ID 11 จะถูกบันทึกไว้:
The NTP server didn't respond
บันทึก
ข้างต้นสำหรับ Microsoft Windows 2000 Server แต่อาจทำงานใน windows รุ่นอื่น ๆ
Kernel-General
รหัสเหตุการณ์:1