Als u de IT-infrastructuur van een organisatie beheert, is het configureren van NTP essentieel om te zorgen voor een goede en nauwkeurige tijdsynchronisatie, waardoor logboekregistratie van gebeurtenissen, netwerkbeveiliging en andere computerbewerkingen mogelijk wordt gemaakt. In dit bericht bespreken we hoe u een NTP-server configureert op eenWindows-server.
Configureer NTP-server op Windows Server
Network Time Protocol (NTP) is een zeer schaalbaar internetprotocol dat helpt bij het bepalen van de meest nauwkeurige tijdinformatie en het synchroniseren van de tijdinstellingen op een computersysteem.
Om NTP Server op Windows Server te configureren, kunt u het Windows-register of PowerShell gebruiken.
1] Configureer de NTP-server met behulp van de Register-editor
Eerst zullen we zien hoe u de NTP-server kunt configureren met de Register-editor. We gaan het Windows-register configureren, een hiërarchische database die wordt gebruikt om de instellingen van uw computer in te stellen. Om dit te doen, kunt u de onderstaande stappen volgen.
- Neem een.
- Vervolgens zullen we NtpServer inschakelen met behulp van de registersleutel en de AnnounceFlags van Win32Time configureren.
- Vervolgens moeten we de NTP-server opnieuw opstarten.
- Ten slotte openen we de juiste UDP-poort in Firewall.
Om de Register-editor te openen, kunnen we openenLoop,type“regedit”,en klik op Ok. Zodra de UAC daarom vraagt, klikt u op Ja om door te gaan. Nu gaan we een back-up maken van het register dat zal worden gebruikt als u wilt terugkeren naar de vorige staat voor het geval er iets misgaat. Ga hiervoor in de Register-editor naarBestand > Importeren,ga naar de locatie waar u de import wilt opslaan en sla deze op.
Nadat u de import heeft uitgevoerd, navigeert u naar de volgende locatie in de Register-editor.
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
Zoek naar de aangeroepen waardeIngeschakeld,dubbelklik erop en stel het inWaardegegevensnaar 1. Hierdoor wordt het NTP-protocol op uw server ingeschakeld.
Als we klaar zijn, moeten we naar de volgende locatie gaan.
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Je moet zoekenKondig vlaggen aan,dubbelklik erop en stel het inWaardegegevenstot 5.
Vervolgens moeten westart de NTP-server opnieuw op, wat u kunt doen door de Time-service opnieuw te starten. Dus druk op Win + S, zoek naarDiensten,en open het hulpprogramma. Blader nu naar beneden en zoek naarWindows-tijdservice, klik er met de rechtermuisknop op en selecteer Opnieuw opstarten. Wacht tot de service opnieuw is opgestart en we naar onze laatste stap kunnen gaan.
Eindelijk gaan weopen de UDP-poort 123zoals het wordt gebruikt voor deNetwerktijdprotocol (NTP).Om dit te doen, kunt u de onderstaande stappen volgen.
- Open Run by Win + R, typ“wf.msc”,en druk op Enter om het te openenWindows Defender Firewall met geavanceerde beveiligingnutsvoorziening.
- Klik opRegels voor binnenkomend verkeer > Nieuwe regel.
- SelecteerHavenen klik op Volgende.
- Vervolgens moet u het UDP-selectievakje selecteren en in hetSpecifieke lokale havenveld, voer 123 in; klik op Volgende.
- SelecteerSta de verbinding toeen klik op Volgende.
- U moet het profiel selecteren waarop deze regel moet worden toegepast;Domein, privé of openbaar.Klik op Volgende.
- Geef een naam naar keuze op samen met de omschrijving en klik op Volgende.
Hierdoor wordt de UDP-poort 123 geopend, waardoor het NTP-verkeer kan passeren.
Zo configureert u een NTP-server op een Windows Server.
2] Configureer de NTP-server met PowerShell
Met de bovengenoemde methode kunt u de NTP-server configureren met behulp van de GUI, maar we hebben ook een op CLI gebaseerde methode. Hier vragen wij u om te openenPowerShellop uw computer en voer vervolgens de volgende opdrachten uit.
- Om de registersleutel voor NTP Server in te schakelen, moet u de volgende opdracht uitvoeren.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer" -Name "Enabled" -Value 1
- Vervolgens moeten we AnnounceFlags waarde 5 maken door de onderstaande opdracht uit te voeren.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Config" -Name "AnnounceFlags" -Value 5
- Om de Time-service opnieuw te starten, voert u –Herstartservice w32Time.
- Nu moeten we de firewall configureren. Voer daarvoor de volgende opdrachten uit.
New-NetFirewallRule ` -Name "Allow NTP" ` -DisplayName "NTP Server Port" ` -Description 'Allow NTP Server Port' ` -Profile Any ` -Direction Inbound ` -Action Allow ` -Protocol UDP ` -Program Any ` -LocalAddress Any ` -LocalPort 123
Nu hebt u een NTP-server geconfigureerd.
Lezen:
Hoe configureer ik de NTP-server in Windows Server?
Om de NTP-server in Windows Server te configureren, moet u de bijbehorende registersleutel inschakelen. U moet ook de registerwaarde AnnounceFlags configureren onder W32Time. Als we klaar zijn, moeten we de Time-service opnieuw opstarten en de UDP-poort configureren om NTP-verkeer toe te staan. Om dit allemaal te doen, raden wij u aan de hierboven genoemde stappen te volgen.
Lezen:
Hoe stel ik mijn eigen NTP-server in?
Op Windows is het instellen van de NTP-server eigenlijk vrij eenvoudig, het enige dat u hoeft te doen is de registerinstellingen configureren, en zodra dat is gebeurd, kunt u de Windows Time-service opnieuw opstarten en vervolgens de UDP-poortinstellingen configureren, zoals vermeld in dit bericht boven.
Lees ook:
