Cách cấu hình NTP Server trên Windows Server 2019

Giao thức Network Time Protocol (NTP) đóng vai trò quan trọng trong việc đồng bộ thời gian trên hệ thống Windows Server 2019. NTP giúp đảm bảo rằng các máy chủ và thiết bị trong mạng hoạt động với cùng một đồng hồ thời gian, đóng vai trò quan trọng đối với các ứng dụng và dịch vụ yêu cầu sự chính xác về thời gian. Trong bài viết này, PA Việt Nam sẽ hướng dẫn cách cấu hình NTP Server trên Windows Server 2019 dễ dàng.

NTP là gì?

NTP server là một máy tính được sử dụng để đồng bộ thời gian cho các máy tính khác trên mạng. NTP sử dụng giao thức Network Time Protocol (NTP) để truyền thông tin thời gian giữa các máy tính.

NTP hoạt động bằng cách sử dụng thuật toán Marzullo để tính toán độ trễ giữa hai máy tính. NTP server sẽ gửi một gói tin thời gian đến máy tính client. Máy tính client sẽ tính toán độ trễ của gói tin và gửi lại cho NTP server. NTP server sẽ sử dụng độ trễ này để tính toán thời gian hiện tại của máy tính client.

NTP có độ chính xác cao, có thể đạt tới mili giây. NTP được sử dụng trong nhiều ứng dụng, chẳng hạn như:

• Đồng bộ thời gian cho các máy tính trong mạng
• Đảm bảo tính toàn vẹn của dữ liệu
• Thống kê thời gian thực
• Giám sát mạng

Một số NTP server phổ biến bao gồm:

• NTP.org
• pool.ntp.org
• time.nist.gov

Lợi ích của việc sử dụng NTP

Để sử dụng NTP, máy tính client cần cài đặt phần mềm NTP client. Phần mềm NTP client sẽ tự động kết nối với NTP server và đồng bộ thời gian.

Một số lợi ích của việc sử dụng NTP:

• Đảm bảo tính chính xác của thời gian
• Tăng cường bảo mật
• Tăng hiệu suất của các ứng dụng
• Tăng cường khả năng tương tác của các hệ thống

Cách hoạt động của NTP

Như đã đề cập NTP có nguyên lý hoạt động dựa trên thuật toán Marzullo để tính toán độ trễ giữa các máy tính client cũng như server với nhau.

NTP server sẽ giao tiếp với các NTP client bao gồm các máy tính hay thiết bị tương tự. Từ đây, các NTP client trên tiếp tục gửi gói tin có timestamp, là thời điểm gói tin được gửi đi, hướng đi về các NTP server. Máy chủ NTP server sau khi nhận sẽ tính toán thời gian, độ trễ của đường truyền dựa trên timestamp đã nhận.

Nếu thời gian chưa trùng khớp sẽ cộng trừ thêm số giây đồng bộ với đồng hồ/NTP server cao cấp hơn (nếu có) đang tham chiếu. Từ đó tiếp tục gửi lại NTP client gói tin khác, trong đó chứa thời điểm gói tin được gửi đi. Các NTP client nhận gói tin này, bắt đầu tính toán độ trễ, dựa trên timestamp có trong gói tin kia cộng với độ trễ của đường truyền để thiết lập lại thời gian của chúng.

Lưu ý: NTP thường có độ chính xác trong tầm 1/100ms ở môi trường Internet và cao hơn trong mạng LAN và WAN với tỉ lệ 1/5000ms, các kết quả trên có thể thay đổi phụ thuộc vào nhiều yếu tố khác nhau nhau như loại/cấu hình của NTP, chất lượng phần cứng/quản lý hệ thống (đường truyền mạng,…), môi trường mạng (latency, noise, jitter,…)

Cách cấu hình NTP server trên Windows 2019

Bước 1: Dừng dịch vụ Windows Time trong Services

Mở Task Manager > Services. Tìm đến service có tên là W32Time, nhấp chuột phải và chọn Stop.

Bước 2: Mở Registry Editor

Nhấn tổ hợp Windows + R. Gõ “regedit” và chọn OK để mở bảng Registry Editor.

Bước 3: Tiến hành chỉnh sửa W32time trong regedit

Trong bảng Registry Editor, hãy tìm theo đường dẫn sau:

HKEY_LOCAL_MACHINE > SYSTEM >CurrentControlSet > Services > W32Time > TimeProviders > NtpServer

Nhấp chuột phải vào mục Enabled, sau đó chọn Modify…

Tiếp theo, trong bảng giá trị ở mục Value data sửa từ 0 thành 1 sau đó chọn OK.

Bước 4: Thay đổi giá trị AnnounceFlags

Vẫn trong Registry Editor, tại mục W23Time, tìm mục Config (thường nằm trên cùng). Tại đây, tìm mục tên AnnounceFlags, nhấp chuột phải chọn Modify… và thay đổi Value data từ a thành 5.

Lưu ý: Nếu một máy tính không được chỉ định làm máy chủ thời gian, thì máy tính này không thể được chứng nhận là đáng tin cậy. Giá trị mặc định cho máy client và máy chủ độc lập là 10.

Bước 5: Khởi động lại NTP service

Sau khi hoàn tất, mở lại task Manager, vào tab Services, tại mục W32Time nhấp chuột phải và chọn Start.

Hoặc có thể thực thi bằng lệnh trong CMD như sau:

• Nhấn tổ hợp Windows + R, gõ cmd và nhấn Enter.
• Trên bảng CMD gõ lần lượt và cho chạy 2 lệnh sau:

             net stop w32time

             net start w32time

Bước 6: Cấu hình tường lửa Firewall

Có 2 phương thức ở bước này: Chọn tắt Firewall hoặc mở port 123 UDP

• Tắt Firewall

Mở Control Panel, chọn mục Windows Defender Firewall, ở cột bên trái chọn Turn off Windows Defender Firewall. Chọn Turn off cả 2 Private và Public Network settings.

• Mở port UDP

Phương pháp này sẽ an toàn hơn việc tắt hết Firewall của hệ thống, giảm rủi ro bị xâm phạm. Đầu tiên, tại mục Windows Defender Firewall, ở cột bên trái tìm chọn Advanced settings. Tại đây sẽ mở ra bảng Tuỳ chỉnh Nâng cao cho Firewall, chọn Inbound Rules. Click chuột phải và chọn New Rule như trên hình. Khi này sẽ tiến hành thiết lập mở port UDP cho NTP.

Tiếp theo chọn Port > Next.

Tại đây chọn UDP, phía dưới chọn Specific local ports và nhập 123, sau đó nhấn Next.

Chọn Allow the connection để cho phép kết nối. Nếu không sử dụng và muốn tắt port này, chọn Block the connection. Sau đó tiếp tục nhấn Next.

Chọn những kết nối mà Rule này sẽ được áp dụng như Domain, Private, Public. Sau đó nhấn Next.

Đặt tên cho Rule mới, có thể đi kèm chú thích nếu cần và nhấn Finish.

Bước 7: Kiểm tra hoạt động của NTP

NTP server ở các vị ví khác nhau sẽ có thời gian, múi giờ khác nhau, nên lưu ý set time zone chính xác. Đối với NTP server tại Việt Nam sẽ dùng múi giờ UTC+7:00 Bangkok , Hanoi , Jakarta hoặc GMT+7.

• NTP Server:

Mở Control Panel > Date and Time.

Tiếp theo, chọn tab Internet Time sau đó chọn Change settings…

Đây là nơi sẽ cập nhật thời gian theo các server NTP trên thế giới hoặc là server cao cấp hơn trong hệ thống NTP. Nếu NTP server này là cao nhất và các máy tính bên dưới cần đồng bộ thời gian theo, máy chủ này cần có thời gian chạy chính xác với đồng hồ thế giới.

Chọn server phù hợp và chọn Update now.

Sau khi chọn Update now, cần chờ vài giây để xác nhận cập nhật thời gian của đồng hồ. Hệ thống sẽ thông báo thành công cùng mốc thời gian hoàn thành, nếu cập nhật thất bại, cần kiểm tra lại các yếu tố gây ảnh hưởng như đường truyền hay môi trường mạng,… hoặc các bước cấu hình.

• NTP Client:

Ở phía các máy Client và thiết bị tương đương, tiến hành kiểm tra đồng bộ thời gian NTP. Giả định trong trường hợp này là một máy con sử dụng hệ điều hành Windows 10 thuộc hệ thống kết nối NTP, có thời gian bị lệch khoảng 1 giờ so với NTP server. Bắt đầu tiến hành đồng bộ thời gian như sau:

Trong Date and Time chọn Internet Time và thực hiện tương tự như cách làm với NTP server. Trong đó phần chọn server chính là IP của NTP server vừa thực hiện cấu hình.

Bạn cần chờ một lúc để có thể hoàn thành đồng bộ thời gian. Sau khi đồng bộ hệ thống sẽ trả về thông báo thành công.

=================================

Xem thêm các thủ thuật và hướng dẫn liên quan đến windows tại đây.

P.A Việt Nam cung cấp đa dạng các cấu hình Máy Chủ Ảo và Máy Chủ Riêng
Cloud Server
Cloud Server Pro
Máy Chủ Riêng

Tham khảo các ưu đãi: https://www.pavietnam.vn/vn/tin-khuyen-mai/