☰

如何获取域控制器时间同步事件？

tag-icon • tag-icon windows event-log
如何获取域控制器时间同步事件？

我的计算机属于域的一部分。假设我手动将时钟调整为 2 分钟。域控制器将在某个时间点将此时钟与其自己的时钟同步。

是否可以在本地计算机上跟踪域控制器时间同步事件？

答案1

参考配置时间服务以记录时间更改的时间

本文介绍如何在时间调整后强制 W32time 服务在事件日志中记录事件。

警告：如果注册表编辑器使用不当，可能会导致严重问题，甚至需要重新安装操作系统。Microsoft 无法保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器的风险由您自行承担。

要启用 W32time 日志记录，请使用注册表编辑器添加以下注册表值：

Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters
Value name: Log
Data type: REG_DWORD
Value: 0x00000064 (Hex)

Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters
Value name: WriteLog
Data type: REG_SZ
Value: True

进行这些更改后，必须停止并重新启动 W32time 服务。

调整时间后，系统日志中会记录事件 ID 61。此事件的文本类似于：

The Time service synced time from time source (SOURCE)

接下来是事件 ID 0：

Time set (offset < .5) second

如果发生同步错误，则会记录事件 ID 11：

The NTP server didn't respond

笔记

以上内容适用于 Microsoft Windows 2000 Server，但也可能适用于其他版本的 Windows。

相关内容