איך לייצר Ntp Server שרת זמנים
עודכן: 10 באוג׳ 2020
איך לייצר Ntp Server שרת זמנים
כמו שלמדו בלחץ כאן כל אירגון חייב להיות מסונכרן עם זמן ושעה מדיוק בין ה DC לכל המחשבים באירגון
תפקידו הוא לקבוע את התאריך ואת הזמן לכל האירגון
ntp Server
Network Time Protocol (בראשי תיבות: NTP) הוא פרוטוקול תקשורת המאפשר להתקני מחשוב לסנכרון את השעון שלהם, היינו את השעה ביום ואת התאריך(Time Of Day -TOD), לשעון מרכזי ומדויק המצוי ברשת. הפרוטוקול מתבסס על תקשורת TCP/IP. הפרוטוקול מתבסס על service או daemon שרץ על שרת המחובר לשעון אטומי, מקלט GPS או התקן זמן מדויק אחר, השרת עצמו נקרא לרוב שרת זמן (time server). כל מחשב המעוניין (ומורשה, במקרים מסוימים) להסתנכרן מול אותו התקן זמן מזדהה מול השרת בעזרת פרוטוקולים מוכרים או באופן אנונימי, אם הדבר מאופשר, ואז הוא יכול להסתנכרן מולו. בין השאר מתמודד הפרוטוקול עם השבתה של שרתי הזמן, חלוקת עומסים, שיפור הדרגתי של דיוק, תעדוף שרתים ועוד.
כאן אנחנו נראה איך עושים את זה :
לייצר GPO חדש
conputer configuration/policies/system/time providers
להכניס את כתובת IP של הDC שלכם (אפשר כמה DC אם ,)
computer configuration/policies/security settings/user rights assigement
change the system time
change the time zone
computer preference /policies/preferences/control pannel settings/services
חדש
services name W32time = Windowsהוא ממונה על הזמנים ב
בGP UPDATE הראשון תעשה Restart של הSERVICE
לבדוק בDC איזה זמנים אתם ואיזה זמנים אתם רוצים שיהיה באירגון שלכם
computer configuration/windows settings/registry/
לייצר חדש
hkey_local_machine_system_currentControlSet\Control\TimeZoneInformation
לבחור הכל
לייצר תיקייה חדשה אם איזה שם שרוצים
לגרור את כל מה שיש בתוך התיקייה TimeZoneInformation לתוך התיקייה שיצרתם ( כאןTIME ZONE)
כאן למחוק את הREGISTRY WIZARD VALUE
כאן הגדרתי במיוחד מחשב שעדין לא קיבל את העדכון של הGROUP POLICY ונתתי +12 שעות בTIME ZONE
זה אומר שבFIGI 23:40 ובישראל 14:40 כדי להראות לכם שזה עובד
עשיתי gp update /force
וכאן באותה מכונה אתם יכולים לראות ש הזמן של הDC והזמן של המכונה מעודכנים
גם רציתי להראות לכם שהמשתמש לא יוכל לשנות יותר את הזמנים ותאריכים שלו אפילו שהוא על +10.30 לא יעזור הוא ישאר ב 14:47 שעון ישראל
כאן אתם יכולים לראות שהUSER לא יכול לשנות כלום
