So konfigurieren Sie den NTP-Server auf Windows Server

Als Teil der Ereignisprotokollierung, Netzwerksicherheit und anderer Computeraktivitäten ist es sehr wichtig, NTP zu konfigurieren, wenn Sie als IT-Mitarbeiter für die Infrastruktur einer Organisation verantwortlich sind. In diesem Tutorial erfahren Sie, wie Sie einen Windows-Server als NTP-Server einrichten.

Einrichten von Windows Server als NTP-Server

Eine Möglichkeit, sicherzustellen, dass die Uhren aller Ihrer Computer synchron sind, ist die Verwendung des Network Time Protocol (NTP), eines skalierbaren Internetprotokolls.

Es gibt zwei Möglichkeiten, ein NTP-Server-Setup auf Windows Server durchzuführen: die Verwendung von Windows PowerShell und die Verwendung der Windows-Registrierung.

Schritt 1: Richten Sie den NTP-Server mit dem Registrierungseditor ein.

Zunächst sehen wir uns die Möglichkeiten des Registrierungseditors zur Konfiguration des NTP-Servers an. Die Windows-Registrierung ist eine hierarchische Datenbank, mit der Sie die Einstellungen Ihres Computers konfigurieren können. Wir werden sie konfigurieren. Hier sind die Schritte, die Sie dazu ausführen können.

Besorgen Sie sich eine Kopie Ihres Registers.

Außerdem konfigurieren wir die AnnounceFlags von Win32Time und aktivieren NtpServer mithilfe des Registrierungsschlüssels.

Als nächstes muss der NTP-Server neu gestartet werden.

Der letzte Schritt besteht darin, den richtigen UDP-Port in der Firewall zu öffnen.

Um den Registrierungseditor zu öffnen, gehen Sie einfach auf „Start“, geben „regedit“ ein und klicken dann auf „OK“. Um fortzufahren, klicken Sie auf „Ja“, wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden. Damit Sie Ihr System zu einem früheren Zeitpunkt wiederherstellen können, falls etwas schief geht, erstellen wir jetzt eine Sicherungskopie der Registrierung. Öffnen Sie dazu den Registrierungseditor und navigieren Sie zu „Datei“ > „Importieren“. Wählen Sie dann den Zielordner für den Import aus und klicken Sie auf die Schaltfläche „Speichern“.

Sobald der Import abgeschlossen ist, öffnen Sie den Registrierungs-Editor und gehen Sie zum folgenden Speicherort.

Der Windows-Registrierungsschlüssel „Lokaler Computer SystemNTPServer“ ist eine Komponente von CurrentControlSetServicesW32TimeTimeProviders.

Um die Wertdaten des aktivierten Werts auf 1 zu ändern, suchen Sie ihn in der Werteliste und doppelklicken Sie darauf. Das NTP-Protokoll Ihres Servers wird danach aktiviert.

Danach müssen wir zum nächsten Ort weitergehen.

Windows-Registrierungsschlüssel Lokales Maschinensystemder aktuelle Kontrollsatz, Dienste, Windows 32 und Zeitkonfiguration

Um den Wert von AnnounceFlags auf 5 zu ändern, suchen Sie ihn, doppelklicken Sie darauf und setzen Sie ihn dann auf 5.

Der nächste Schritt besteht darin, den Zeitdienst neu zu starten, wodurch der NTP-Server neu gestartet wird. Drücken Sie Win + S, geben Sie „Dienste“ ein und öffnen Sie die Anwendung. Klicken Sie dann mit der rechten Maustaste auf den Windows-Zeitdienst und wählen Sie im Kontextmenü „Neu starten“. Sobald der Dienst neu gestartet wurde, können wir mit dem letzten Schritt fortfahren.

Das Network Time Protocol (NTP) verwendet UDP-Port 123, daher öffnen wir diesen ein letztes Mal. Hier sind die Schritte, die Sie befolgen können, um dies zu erreichen.

Um das Programm „Windows Defender Firewall mit erweiterter Sicherheit“ zu öffnen, öffnen Sie „Ausführen“, indem Sie Win + R drücken. Geben Sie dann „wf.msc“ ein und drücken Sie die Eingabetaste.

Klicken Sie auf „Eingehende Regeln“ und dann auf „Neue Regel“.

Klicken Sie nach Auswahl des Ports auf „Weiter“.

Wählen Sie anschließend den UDP-Protokolltyp aus, geben Sie im Abschnitt „Spezifischer lokaler Port“ 123 ein und klicken Sie auf die Schaltfläche „Weiter“.

Wählen Sie nun „Verbindung zulassen“ aus.

Wählen Sie ein oder mehrere Profile aus, auf die diese Regel angewendet werden soll (Domäne, Privat, Öffentlich). Klicken Sie auf Weiter

Geben Sie neben einer Beschreibung für Ihre neue Regel auch den Namen an und klicken Sie dann auf „Weiter“.

Dadurch kann NTP passieren und UDP-Port 123 wird geöffnet.

So konfigurieren Sie den Windows Server NTP-Server.

2. Konfigurieren Sie den NTP-Server mit PowerShell

Wir haben Ihnen sowohl die GUI als auch die CLI zur Verfügung gestellt, damit Sie den NTP-Server konfigurieren können. In diesem Thema müssen Sie die PowerShell auf Ihrem Computer öffnen und den folgenden Befehl ausführen.

Dieser Befehl muss ausgeführt werden, um den NTP-Server-Registrierungsschlüssel zu aktivieren.

"Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesw32timeTimeProvidersNtpServer" -Name "Aktiviert" -Wert 1"

Führen Sie abschließend den folgenden Befehl aus, um AnnounceFlags auf 5 zu setzen.

Geben Sie bei einem Befehl Folgendes als Argument an: Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetservicesW32TimeConfig" -Name "AnnounceFlags" -Value 5.

Führen Sie „Restart-Service w32Time“ aus, um den Zeitdienst neu zu starten.

Jetzt können wir die Firewall einrichten, indem wir diese Anweisungen ausführen.

Get-NetFirewallRule-Name "Allow NTP"-DisplayName "NTP Server Port"-Beschreibung 'Allow NTP Server Port'-Profile Any-Direction Inbound-Action Allow-Protocol UDP-Program Any-LocalAddress Any-LocalPort 123

Mit dieser Anleitung können Sie den NTP-Server auf Windows Server sicher konfigurieren. Ohne weitere Umschweife wünschen wir Ihnen viel Glück.