Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makale, 142. olay için bir çözüm sağlar: Zaman hizmeti zaman kaynağı olarak reklamları durdurdu.
Şunlar için geçerlidir: Windows Server (Desteklenen tüm sürümler)
Özgün KB numarası: 2468336
Belirtiler
Microsoft-Windows-Time-Service Olay 142, aşağıdaki tabloda listelenen dört hata dizelerinden biriyle günlüğe kaydedilir (event_<hex hata> dizesi daha azdır:
Günlük Adı: Sistem
Kaynak: Microsoft-Windows-Time-Service
Tarih: <tarih><saat>
Olay Kimliği: 142
Görev Kategorisi: Yok
Düzey: Uyarı
Anahtar Sözcükler:
Kullanıcı: YEREL HİzMET
Bilgisayar: <ana bilgisayar adı>.<etki alanı adı>.<üst düzey etki alanı>
Açıklama:
Hata durumu | Hata dizesi |
---|---|
event_0x0038 | Yerel makine bir Active Directory Etki Alanı Denetleyicisi olmadığından zaman hizmeti zaman kaynağı olarak reklamları durdurdu. |
event_0x0039 | Çalışan sağlayıcı olmadığından zaman hizmeti zaman kaynağı olarak reklamları durdurdu. |
event_0x003A | Çalışan sağlayıcı olmadığından zaman hizmeti zaman kaynağı olarak reklamları durdurdu. |
event_0x003B | Zaman hizmeti iyi bir zaman kaynağı olarak reklamları durdurdu. |
Yerel saat eşitlenmedi |
Olay Xml'i:
<Event xmlns="https://schemas.microsoft.com/win/2004/08/events/event
">
<Sistem>
<Sağlayıcı Adı="Microsoft-Windows-Time-Service" Guid="{06EDCFEB-0FD0-4E53-ACCA-A6F8BBF81BCB}" />
<EventID>142</EventID>
<Sürüm>0</Sürüm>
<Düzey>3</Düzey>
<Görev>0</Görev>
<Opcode>0</Opcode>
< >Anahtar Sözcükler 0x8000000000000000</Anahtar Sözcükler>
<TimeCreated SystemTime="YYYY-MM-DDTHH:MM:SS. MSZ" />
<EventRecordID>3965</EventRecordID>
<Bağıntı/>
<Execution ProcessID="<PID>" ThreadID="<TID>" />
<Kanal>Sistemi</Kanal>
<Bilgisayar>DC1.contoso.com
</Bilgisayar>
<Security UserID="<SID>" />
</Sistem>
<EventData Name="TMP_EVENT_STOP_ADVERTISING">
</EventData>
</Olay>
Neden
Hata dizesi | Neden |
---|---|
Yerel makine bir Active Directory Etki Alanı Denetleyicisi olmadığından zaman hizmeti zaman kaynağı olarak reklamları durdurdu. | Yerel makine artık DC rolünü barındıramaz veya yerel makinede bir yapılandırma sorunu vardır. |
Çalışan sağlayıcı olmadığından zaman hizmeti zaman kaynağı olarak reklamları durdurdu. | NTP istemci hizmeti durduruldu veya yanıt vermiyor |
Çalışan sağlayıcı olmadığından zaman hizmeti zaman kaynağı olarak reklamları durdurdu. | Yerel bilgisayardaki süre eşleriyle eşitlenmemiş |
Zaman hizmeti iyi bir zaman kaynağı olarak reklamları durdurdu. | Yerel DC bir saat sunucusunu bulamıyor |
Çözüm
Microsoft-Windows-Time-Service Event 142 tarafından günlüğe kaydedilen baskın hata dizesi üçüncü örnektir:
"Çalışan sağlayıcı olmadığından zaman hizmeti zaman kaynağı olarak reklamları durdurdu."
Technet'in "Olay Kimliği 142 - Zaman Hizmeti Tanıtımı" bölümünde eylem planını yürütme
Orman kök PDC'sinin çevrimiçi, iyi durumda olduğunu ve geçerli kök etki alanı PDC'sinin hem (1.) zamanı bir dış zaman kaynağıyla eşitlemek üzere doğru yapılandırıldığını hem de (2.) bu kaynaktan güvenilir bir şekilde zaman kaynağı oluşturabildiğinden emin olun.
Hizmet başlangıç değerlerini ve hizmet durumunu doğrulama: otomatik + çalışıyor
142 olayını günlüğe kaydeden DC'nin kullanarak bir zaman sunucusu bulabildiğini doğrulayın
DCLocator
nltest /dsgetdc:<dns etki alanı> /timeserv /force
nltest /dsgetdc:<dns etki alanı> /gtimeserv /force <- ortamda bir gtimesrv yapılandırıldıysaEş zamanlı sunuculara bağlantı noktası ve protokol bağlantısını doğrulama
w32tm /query /source
Aşağıdaki olayları arayarak dueling zaman protokollerinin kullanımını denetleyin:
Microsoft-Windows-Time-Service olayı 35 olayda protokol + kaynak DC'yi not edin Microsoft-Windows-Time-Service olayı 37 <olayda protokol + kaynak DC'yi not edin Microsoft-Windows-Kernel-General olay 1. Microsoft-Windows-Kernel-General olay 1, VM'de saatin değiştirildiğini gösterir. W32time saati her güncelleştirdiğinde, bu olay günlüğe kaydedilir. Hyper-V Zaman Eşitlemesi saati her güncelleştirdiğinde, Microsoft-Windows-Kernel-General olayı 1 günlüğe kaydedilir. W32time saati güncelleştirdiğinde fiziksel makinelerde de günlüğe kaydedildiğinden bu olay VM'lere özgü değildir Diğer kök nedenler
Orman kök PDC'sinde AnnounceFlags = 10. Bu ayar açıkça kayıt defterinde veya grup ilkesinde tanımlanabilir.
Microsoft-Windows-Time-Service olayı 142'yi günlüğe kaydetmekte olan bilgisayar bir Hyper-V konağı üzerinde bulunan sanallaştırılmış bir konuk bilgisayarsa, Hyper-V ana bilgisayarında VMICTimeSync'i devre dışı bırakın.
Daha Fazla Bilgi
Gerçek dünya müşteri deneyimi
Güvenilmeyen etki alanındaki RDP oturum açma işlemleri \\workstation1
(etki alanına katılmış fabrikam.com
contoso.com
) \\DC1
şu hatayla başarısız oluyor:
Başlık Çubuğu metni: Uzak Masaüstü Bağlantısı
İletişim kutusu iletisi metni: Bilgisayarınızla uzak bilgisayar arasında saat veya tarih farkı olduğundan Uzak Masaüstü uzak bilgisayarın kimliğini doğrulayamıyor. Bilgisayarınızın saatinin doğru saate ayarlandığından emin olun ve bağlanmayı yeniden deneyin. Sorun yeniden oluşursa, ağ yöneticinize veya uzak bilgisayarın sahibine başvurun
Etki contoso.com
alanı iki \\DC1
sanallaştırılmış DC içerir ve \\DC2
aynı W2K8 R2 Hyper-V konağı üzerinde çalışır. için \\DC1
Hyper-V ana bilgisayar ve \\DC2
etki alanındaki fabrikam.com
bir üye sunucudur; diğer bir ifadeyle RDCP istemcisiyle aynı etki alanıdır \\workstation1
.
Sistem zamanı, üzerindeki \\workstation1
sistem saatinden \\DC1
saniyeler dışında olarak bildirilir.
Etki alanındaki sistem saati, geçerli saatten \\DC2.contoso.com
ve üzerinde \\DC1
var olan zamandan 45 dakika olarak bildirildi.
Hatayı giderme hakkında daha fazla bilgi için, uzak bir makineye bağlanırken "Uzak Masaüstü uzak bilgisayarın kimliğini doğrulayamıyor" bölümüne bakın.
Kerberos ve Zamanla ilgili hataları aramak için SYSTEM olay günlüğü gözden geçirildi ve aşağıdaki olaylar gösterildi.
Microsoft-Windows-Time-Service Olay 142 oturumu \\DC2.contoso.com
açıldı. 142 hatasının, eş sunucudan bir zaman sunucusunu veya eşitlemeyi bulamıyor olması durumunda birincil neden.
Günlük Adı: Sistem
Kaynak: Microsoft-Windows-Time-Service
Tarih: <tarih><saat>
Olay Kimliği: 142
Görev Kategorisi: Yok
Düzey: Uyarı
Anahtar Sözcükler:
Kullanıcı: YEREL HİzMET
Bilgisayar:DC2.contoso.com
Açıklama:
Yerel saat eşitlenmediğinden saat hizmeti zaman kaynağı olarak reklam vermemeye başladı.
Olay Xml'i:
<Event xmlns="https://schemas.microsoft.com/win/2004/08/events/event
">
<Sistem>
<Sağlayıcı Adı="Microsoft-Windows-Time-Service" Guid="{<GUID>}" />
<EventID>142</EventID>
<Sürüm>0</Sürüm>
<Düzey>3</Düzey>
<Görev>0</Görev>
<Opcode>0</Opcode>
< >Anahtar Sözcükler 0x8000000000000000</Anahtar Sözcükler>
<TimeCreated SystemTime="YYYY-MM-DDTHH:MM:SS. MSZ" />
<EventRecordID>3965
<Bağıntı/>
<Execution ProcessID="<PID>" ThreadID="<TID>" />
<Kanal>Sistemi</Kanal>
<Bilgisayar>DC1.contoso.com</Bilgisayar>
<Security UserID="<SID>" />
</Sistem>
<EventData Name="TMP_EVENT_STOP_ADVERTISING">
</EventData>
</Olay>
Konsolunda \\DC1.contoso.com
oturum açan Microsoft-WIndows-Time-Service olayı 35, PDC'nin \\DC1
saati eşitlemek için VM IC zaman eşitleme sağlayıcısını kullandığını gösterir.
Günlük Adı: Sistem
Kaynak: Microsoft-Windows-Time-Service
Tarih: <tarih><saat>
Olay Kimliği: 35
Görev Kategorisi: Yok
Düzey: Bilgi
Anahtar Sözcükler:
Kullanıcı: YEREL HİzMET
Bilgisayar:dc1.contoso.com
Açıklama:
Zaman hizmeti artık sistem saatini zaman kaynağı VM IC Zaman Eşitleme Sağlayıcısı ile eşitler.
Olay Xml'i:
<Event xmlns="https://schemas.microsoft.com/win/2004/08/events/event
"
<Sistem>
<Sağlayıcı Adı="Microsoft-Windows-Time-Service" Guid="{<GUID>}" />
<EventID>35</EventID>
<Sürüm>0</Sürüm>
<Düzey>4</Düzey>
<Görev>0</Görev>
<Opcode>0</Opcode>
< >Anahtar Sözcükler 0x8000000000000000</Anahtar Sözcükler>
<TimeCreated SystemTime="<DateTime>" />
<EventRecordID>2614</EventRecordID>
<Bağıntı/>
<Execution ProcessID="1012" ThreadID="2508" />
<Kanal>Sistemi</Kanal>
<Bilgisayar>dc1.contoso.com</Bilgisayar>
<Güvenlik UserID="<sid>" />
</Sistem>
<EventData Name="TMP_EVENT_TIME_SOURCE_CHOSEN">
<Veri Adı="TimeSource">VM IC Zaman Eşitleme Sağlayıcısı
</EventData>
</Olay>
Konsolda \\DC2.contoso.com
\\DC2
günlüğe kaydedilen Microsoft-WIndows-Time-Service olayı 37, NTP zamanının kaynağının da \\DC1.contoso.com
Günlük Adı: Sistem
Kaynak: Microsoft-Windows-Time-Service
Tarih: <tarih><saat>
Olay Kimliği: 37
Görev Kategorisi: Yok
Düzey: Bilgi
Anahtar Sözcükler:
Kullanıcı: YEREL HİzMET
Bilgisayar:DC2.contoso.com
Açıklama:
NtpClient saat sağlayıcısı şu anda geçerli zaman verilerinijwesth-t1.jwesth.nttest.microsoft.com
alıyor (ntp.d|[::]:123->[2001:4898:1b:4:6dd6:3c5c:699d:38cd]:123).
Olay Xml'i:
<Event xmlns="https://schemas.microsoft.com/win/2004/08/events/event
">
<Sistem>
<Sağlayıcı Adı="Microsoft-Windows-Time-Service" Guid="{<GUID>}" />
<EventID>37
<Sürüm>0
<Düzey>4
<Görev>0
<Opcode>0
< >Anahtar Sözcükler 0x8000000000000000</Anahtar Sözcükler>
<TimeCreated SystemTime="<DateTime>" />
<EventRecordID>3972
<Bağıntı/>
<Execution ProcessID="1012" ThreadID="1596" />
<Kanal>Sistemi</Kanal>
<Bilgisayar>DC2.contoso.com</Bilgisayar>
<Güvenlik UserID="<sid>" />
</Sistem>
<EventData Name="TMP_EVENT_TIME_SOURCE_REACHABLE">
<Veri Adı="TimeSource">dc1.contoso.com
(ntp.d|[::]:123->[2001:4898:1b:4:6dd6:3c5c:699d:38cd]:123)
</EventData>
</Olay>
Bu durumda günlüğe kaydedilmemiş olan başka bir olay olan Microsoft-Windows-Kernel-General, Hyper-V konak bilgisayarının VM konuk bilgisayarlarında zamanı değiştirebileceğini gösterir. Aşağıda örnek bir olay gösterilmiştir.
Günlük Adı: Sistem
Kaynak: Microsoft-Windows-Kernel-General
Tarih: <tarih><saat>
Olay Kimliği: 1
Görev Kategorisi: Yok
Düzey: Bilgi
Anahtar Sözcükler: Saat
Kullanıcı: YEREL HİzMET
Bilgisayar: <ana bilgisayar adı>.<DNS etki alanı>.<üst düzey etki alanı>
Açıklama:
Sistem zamanı eski zamandan "like" 2010-08-26T20:40:07.210000000Z <> biçiminde yeni bir zamana dönüştü<.>
Bu Microsoft-Windows-Kernel-General olay 1, VM'de saatin değiştirildiğini gösterir. W32time saati her güncelleştirdiğinde, bu olay günlüğe kaydedilir. Hyper-V Zaman Eşitlemesi saati her güncelleştirdiğinde, Microsoft-Windows-Kernel-General olayı 1 günlüğe kaydedilir. W32time saati güncelleştirdiğinde fiziksel makinelerde de oturum açtığından bu olay VM'lere özgü değildir.
Sorun Özeti
RDP istemcisinin, kullanılabilir en iyi kimlik doğrulama mekanizmasını seçen SPNego'ya bağlı olduğuna inanılır ve bu örnekte kerberos kullanılır, ancak fabrikam ile contoso.com
ormanlar arasında güven yoktur. Kerberos kimlik doğrulaması, iki makinenin saatlerinin birbirinden 5 dakikadan kısa olmasını gerektirir, ancak saat doğruluğuyla ilgilenmez.
RDP oturum açma hatası, etki alanındaki (DC1) kimlik doğrulama DC'sinin contoso.com
RDP istemci oturum açma isteğinin kimliğini doğrulamayı reddetmesi nedeniyle kaynaklanır çünkü istemcinin zamanı sunucunun zamanıyla eşleşmiyor. İstemcinin veya sunucunun ya da her ikisinin de zaman uyumsuz bir saati olabilir.
Bu örnekteki zaman farkı birkaç faktör tarafından daha da şiddetlendi
RDP İstemcisi ve KDC /RDP Sunucusu, farklı zaman kaynak yapılandırmaları kullanan her ormana sahip iki farklı ormanda yer aldı
RDC istemcisi tarafından kullanılan KDC ve RDP Sunucusu, fiziksel donanımda çalışan DC'ler için doğru kaynak zamanı için ek yapılandırma değişiklikleri gerektiren sanallaştırılmış etki alanı denetleyicileridir.
Sanal konak bilgisayar, Hyper-V konaklarından farklı bir etki alanında etki alanına katılmış bir üye sunucuydu
VM konuk bilgisayarları başlangıçta işletim sistemi başlatılırken sanal konak bilgisayardan zaman türetdiğinden, sanal konak bilgisayarlarda zaman doğruluğu önemlidir.
ve | için
\\DC1
iki olumsuz faktörDC2, üye bilgisayarların varsayılan olarak etki alanı denetleyicilerinden daha az sıklıkta zaman yoklamasıdır. İkinci olarak, Hyper-V konak bilgisayarı DC konuklarından farklı bir etki alanına katılmış ve farklı zaman kaynağı yapılandırmalarına tabiydiSon olarak, VMICTimeSync tarafından
\\DC2
DC rol bilgisayarlarını barındıran sanallaştırılmış bilgisayarlar için önerilmez kaynak saati için kullanıldı.Etki alanındaki orman kök PDC'si
contoso.com
bir dış zaman kaynağından kaynak saat olarak yapılandırılmadı
Bu durumda, etki alanında (ntp
VMICTimeSync) birden çok zaman sağlayıcısının contoso.com
kullanılması, RDP oturum açma hatasına neden olan yanlış sürenin kök nedeni olarak kabul edildi.
AD ve Hyper-V ekiplerindeki konak ve konuk bilgisayarlarda zaman yapılandırma konusunda farklı görüşler vardır. Ryan Sizemores VMIC'i etkin bırakma önerisiydi 2010.11.22
, ancak konak bilgisayarda zamanın yapılandırmasına ve doğruluğuna çok dikkat edin. Örneğin, "Mevcut etki alanlarında W2K8 ve W2K8 R2 DC'leri dağıtma" bölümünün "Windows Server 2008 ve Windows Server 2008 R2 için Windows Saat hizmetini yapılandırma" bölümü, sanal konak bilgisayarların "DC benzeri" yoklama aralıkları ve maksimum*aşama düzeltme ayarları + orman kökü PDC'de yaptığınız gibi doğru bir zaman sunucusu ile yapılandırılmasını önerir.
Sanal konak ve sanal konuk ortamlarında farklı zaman sağlayıcılarının ve zaman kaynaklarının kullanılması, konuk bilgisayardaki zamanın konak bilgisayardan geçirilen VMIC değerleri arasında ping işlemi yapacağı bir duruma neden olabilir. Bu koşul, bir ormandaki sanallaştırılmış DC konukları başka ormanlardaki sanal konak bilgisayarlar veya her birinin farklı bir zaman kaynağı/saat yapılandırması kullandığı ve zaman örnekleri ikisi arasında farklı olan bir çalışma grubu bilgisayarı tarafından barındırıldığında mevcut olabilir.
Hyper-V ekibi, kaydedilmiş durumu kullandıysanız zaman eşitleme sorunlarına karşı koruma sağladığından VMICTimeSync'i devre dışı bırakmamanızı önerir. Buradaki önemli sorun VMICTimeSync'in kullanılması değil, bir etki alanı denetleyicisi çalıştırıyorsanız uzak sunucudan doğru zaman alması gerektiği gerçeğidir. Bunu, sanal makine içinde uzak bir zaman kaynağı yapılandırarak veya VMICTimeSync'i etkin bırakarak ve konağı güvenilir bir zaman kaynağı kullanacak şekilde yapılandırarak yapabilirsiniz.
VMICTimeSync devre dışı bırakılmış ve dış zaman kaynağı olmayan bir sanal makine ayarlayarak etki alanı denetleyicisi yerel saati kullanır. Bu, sanal makinede her zaman yanlış olduğu garanti edilen tek şeydir.
Microsoft Windows zaman ekibinden bu ortamı düzeltmeye yönelik öneriler şunlardan oluşuyordu:
Orman kök PDC'sini bir NTP Sunucusu ile yapılandırın.
Orman kök etki alanında bir GTIMEServer'ı yedekleme olarak yapılandırma
Sanallaştırma kullanıyorsanız VMICTimeSync'i devre dışı bırakın (değerlendiriliyor
Dış zaman sunucusuyla Hyper-V konaklarını yapılandırma
Etki alanı denetleyicileriyle aynı yoklama aralıklarıyla Hyper-V konaklarını yapılandırma
Hyper-V konaklarında zaman geri alma korumasını etkinleştirin.
Yararlı komutlar (kaynak: Carlos Trueba Salinas)
net stop vmictimesync
sc config vmictimesync start= disabled
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider" /f
w32tm /config /manualpeerlist:ntdev-dc-05.ntdev.corp.microsoft.com /syncfromflags:MANUAL /update
net stop w32time & net start w32time
w32tm /query /source
w32tm /resync /force
Olay Kimliği 142 - Zaman Hizmeti Tanıtımı
Zaman Hizmeti Tanıtımı - Technet
Orman kök etki alanındaki PDC öykünücüsunda Windows zaman hizmetini yapılandırma
Windows Server 2008 ve Windows Server 2008 R2 için Windows Saat hizmetini yapılandırma
Hyper-V'de Etki Alanı Denetleyicileri Çalıştırma
Active Directory Ormanında Windows Zaman Hizmetini Yapılandırma - Acil Durum Planıyla Adım Adım