информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Spanning Tree Protocol: недокументированное применениеВсе любят медСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Синхронизация NET TIME на XP в составе домена Windows 2000. 21.07.06 05:56  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
В домене W2000 (конроллеры W2000) присутствуют W2000 и XP рабочие станции.
Рабочие станции должны иметь синхронизацию времени типа NT5DS.

W2000 workstations синхронизируются “как часы”. Один раз обратившись к контроллеру домену (он сконфигурирован надёжным источником времени), W2000 станция за один раз adjusts time offset.

Напротив, XP синхронизируются очень медленно, и при этом, не очень понятно, через какие промежутки времени. Ниже показана диаграмма синхронизации станции XP (она предварительно намеренно была рассинхронизирована вручную на 30 секунд).
Видно, что процесс синхронизации происходит жутко «плавно» и недопустимо долго (больше часа, а иногда и больше). При этом, как видно из диаграммы, XP W32Time клиент, обращается к котроллеру домена ориентировочно каждые 17 минут (см. «длина волны»). Весь процесс синхронизации занимает больше часа.

Вопросы… Как в 2000 домене заставить XP:
- синхронизироваться быстрее (не более, чем за 30 минут)
- делать интервал опросов (когда процесс синхронизации уже запущен) не каждые 17 минут, а скажем, 5 минут
- проверять local clock time и сравнивать его с net clock time на предмет ошибок (когда ещё процесс синхронизации не запущен) каждые 15 минут.

Допустимая ошибка рассинхронизации +- 0.100 секунд.
Спасибо.

C:\Documents and Settings\vg>w32tm /stripchart /computer:bdc-01 /period:60
Tracking bdc-01 [192.168.1.2].
The current time is 7/20/2006 12:47:15 PM (local time).
12:47:15 d:+00.0000000s o:-26.3487574s [@ |
12:48:15 d:+00.0000000s o:-26.8664011s [@ |
12:49:16 d:+00.0000000s o:-27.3682891s [@ |
12:50:16 d:+00.0000000s o:-27.8701771s [@ |
12:51:17 d:+00.0000000s o:-28.3720651s [@ |
12:52:17 d:+00.0000000s o:-28.8001343s [@ |
12:53:17 d:+00.0000000s o:-28.9809983s [@ |
12:54:16 d:+00.0000000s o:-27.4311655s [@ |
12:55:12 d:+00.0000000s o:-23.5170535s [@ |
12:56:08 d:+00.0000000s o:-19.6029415s [@ |
12:57:04 d:+00.0000000s o:-15.6888295s [@ |
12:58:00 d:+00.0000000s o:-11.7747175s [@ |
12:58:57 d:+00.0000000s o:-08.8876593s [ * |
12:59:56 d:+00.0000000s o:-07.3827633s [ * |
13:00:54 d:+00.0000000s o:-05.8778673s [ * |
13:01:53 d:+00.0000000s o:-04.3149363s [ * |
13:02:53 d:+00.0000000s o:-02.8100403s [ * |
13:03:52 d:+00.0000000s o:-01.7088276s [ * |
13:04:52 d:+00.0000000s o:-01.0713876s [ * |
13:05:51 d:+00.0000000s o:-00.4339476s [ *
13:06:50 d:+00.0000000s o:+00.1884924s [ |*
13:07:50 d:+00.0000000s o:+00.8259324s [ | *
13:08:49 d:+00.0000000s o:+01.3182680s [ | *
13:09:49 d:+00.0000000s o:+01.6439000s [ | *
13:10:49 d:+00.0000000s o:+01.9818782s [ | *
13:11:49 d:+00.0000000s o:+01.6708522s [ | *
13:12:49 d:+00.0000000s o:+01.2795562s [ | *
13:13:50 d:+00.0000000s o:+00.8882602s [ | *
13:14:50 d:+00.0000000s o:+00.4969642s [ |*
13:15:51 d:+00.0000000s o:+00.1056682s [ *
13:16:51 d:+00.0000000s o:-00.1352178s [ *
13:17:51 d:+00.0000000s o:-00.3556338s [ *
13:18:51 d:+00.0000000s o:-00.5841738s [ * |
13:19:54 d:+00.0000000s o:-00.8195898s [ * |
13:20:54 d:+00.0000000s o:-01.0400058s [ * |
13:21:54 d:+00.0000000s o:-01.2045333s [ * |
13:22:54 d:+00.0000000s o:-01.3638933s [ * |
13:23:54 d:+00.0000000s o:-01.5232533s [ * |
13:24:54 d:+00.0000000s o:-01.6826133s [ * |
13:25:55 d:+00.0000000s o:-01.8426388s [ * |
13:26:55 d:+00.0000000s o:-01.9815712s [ * |
13:27:55 d:+00.0000000s o:-02.1186592s [ * |
13:28:55 d:+00.0000000s o:-01.9705451s [ * |
13:29:54 d:+00.0000000s o:-01.6203371s [ * |
13:30:54 d:+00.0000000s o:-01.2701291s [ * |
13:31:54 d:+00.0000000s o:-00.9199211s [ * |
13:32:53 d:+00.0000000s o:-00.5847131s [ * |
13:33:53 d:+00.0000000s o:-00.3387116s [ *
13:34:53 d:+00.0000000s o:-00.1670636s [ *
13:35:53 d:+00.0000000s o:+00.0249484s [ *
13:36:55 d:+00.0000000s o:+00.1815964s [ *
13:37:54 d:+00.0000000s o:+00.3532444s [ |*
13:38:54 d:+00.0000000s o:+00.4854637s [ |*
13:39:54 d:+00.0000000s o:+00.5719837s [ | *
13:40:54 d:+00.0000000s o:+00.6795037s [ | *
13:41:54 d:+00.0000000s o:+00.7870237s [ | *
13:42:54 d:+00.0000000s o:+00.8945437s [ | *
13:43:54 d:+00.0000000s o:+00.9878977s [ | *
13:44:54 d:+00.0000000s o:+01.0723777s [ | *
13:45:54 d:+00.0000000s o:+00.9456028s [ | *
13:46:54 d:+00.0000000s o:+00.7735708s [ | *
13:47:54 d:+00.0000000s o:+00.6015388s [ | *
13:48:54 d:+00.0000000s o:+00.4295068s [ |*
13:49:54 d:+00.0000000s o:+00.2574748s [ |*
13:50:55 d:+00.0000000s o:+00.1286032s [ *
13:51:55 d:+00.0000000s o:+00.0441232s [ *
13:52:55 d:+00.0000000s o:-00.0403568s [ *
13:53:55 d:+00.0000000s o:-00.1248368s [ *
13:54:55 d:+00.0000000s o:-00.2093168s [ *
13:55:55 d:+00.0000000s o:-00.2780849s [ *
13:56:55 d:+00.0000000s o:-00.3306929s [ *
13:57:55 d:+00.0000000s o:-00.3833009s [ *
13:58:55 d:+00.0000000s o:-00.4519089s [ *
13:59:55 d:+00.0000000s o:-00.5045169s [ *
14:00:55 d:+00.0000000s o:-00.5266352s [ *
14:01:55 d:+00.0000000s o:-00.5681072s [ * |
14:02:55 d:+00.0000000s o:-00.5552912s [ * |
14:03:55 d:+00.0000000s o:-00.4769552s [ *
14:04:55 d:+00.0000000s o:-00.3986192s [ *
14:05:55 d:+00.0000000s o:-00.3202832s [ *
14:06:55 d:+00.0000000s o:-00.2419472s [ *
14:07:55 d:+00.0000000s o:-00.1858832s [ *
14:08:55 d:+00.0000000s o:-00.1566992s [ *
14:09:55 d:+00.0000000s o:-00.1275152s [ *
14:10:55 d:+00.0000000s o:-00.0983312s [ *
14:11:55 d:+00.0000000s o:-00.0691472s [ *
14:12:55 d:+00.0000000s o:-00.0639672s [ *
14:13:55 d:+00.0000000s o:-00.0524472s [ *
14:14:55 d:+00.0000000s o:-00.0409272s [ *
14:15:55 d:+00.0000000s o:-00.0294072s [ *
Заработало. Тестировалось неделю на 5 компах... 28.07.06 04:59  
Автор: void <Grebnev Valery> Статус: Elderman
<"чистая" ссылка>
Заработало. Тестировалось неделю на 5 компах. Рассинхронизирвал на 10-30 секунд.
Синхронизируется быстро, 2 - 20 минут. В целом работает даже лучше, чем W2000.
Ошибка синхронизации 1-30 ms.
Но я особенно не обольщаюсь, т.к. 1 тик W32Time на платформе W2k - 10 ms.


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"FrequencyCorrectRate"=dword:00000004
"PollAdjustFactor"=dword:00000005
"LargePhaseOffset"=dword:00138800
"SpikeWatchPeriod"=dword:0000005a
"HoldPeriod"=dword:00000005
"MaxPollInterval"=dword:0000000a
"LocalClockDispersion"=dword:0000000a
"EventLogFlags"=dword:00000002
"PhaseCorrectRate"=dword:00000001
"MinPollInterval"=dword:00000004
"UpdateInterval"=dword:000000c8
"MaxNegPhaseCorrection"=dword:ffffffff
"MaxPosPhaseCorrection"=dword:ffffffff
"AnnounceFlags"=dword:0000000a
"MaxAllowedPhaseOffset"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"Type"="NT5DS"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"Enabled"=dword:00000001
"InputProvider"=dword:00000001
"AllowNonstandardModeCombinations"=dword:00000001
"CrossSiteSyncFlags"=dword:00000002
"ResolvePeerBackoffMinutes"=dword:0000000f
"ResolvePeerBackoffMaxTimes"=dword:00000007
"CompatibilityFlags"=dword:80000000
"EventLogFlags"=dword:00000001
"SpecialPollTimeRemaining"=hex(7):00,00
"SpecialPollInterval"=dword:0000012c
"LargeSampleSkew"=dword:00000003
"SpecialInterval"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"Enabled"=dword:00000000
"InputProvider"=dword:00000000
"AllowNonstandardModeCombinations"=dword:00000001
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach