一般社団法人 全国個人事業主支援協会

COLUMN コラム

  • 「Windows タイム サービスのツールと設定」について その3

■ローカル グループ ポリシー エディターを使用する

W32Time では、いくつかの構成プロパティがレジストリ エントリとして格納されます。

ローカル グループ ポリシー エディターでグループ ポリシー オブジェクト (GPO) を
使用して、この情報の大部分を構成することができます。

たとえば、GPO を使用して、コンピューターを NTP サーバーまたは NTP クライアントに
構成したり、時刻同期メカニズムを構成したり、信頼性の高いタイム ソースとして
コンピューターを構成したりできます。

W32Time のグループ ポリシー設定をドメイン コントローラーに適用することもできます。

Windows は、コンピューター の構成\管理用テンプレート\System\Windowsタイムサービスの
下のローカル グループ ポリシー エディターに W32Time ポリシー情報を格納します。

Windows レジストリにポリシーが定義する構成情報を格納し、これらの
レジストリ エントリを使用して W32Time に固有のレジストリ エントリを構成します。

その結果、グループ ポリシーによって定義された値によって、レジストリの
W32Time セクションの既存の値が上書きされます。

一部の既定の GPO 設定は、対応する既定の W32Time レジストリ エントリとは異なります。

次の表に、W32Time 用に構成できるポリシーと、それらのポリシーが影響を受けるのと
同等のレジストリ サブキーを示します。

<グループ ポリシー>        <レジストリの場所1、2>
グローバル構成設定         W32Time
W32Time\Config
W32Time\Parameters

タイム プロバイダー
\Windows NTP クライアントを構成する W32Time\TimeProviders\NtpClient

タイム プロバイダー
\Windows NTP クライアントを有効にする W32Time\TimeProviders\NtpClient

タイム プロバイダー
\Windows NTP サーバーを有効にする W32Time\TimeProviders\NtpServer

1 サブキー:HKLM\SOFTWARE\Policies\Microsoft
2 サブキー:HKLM\SYSTEM\CurrentControlSet\Services\W32Time

※注意

グループ ポリシー設定を削除すると、Windows ではレジストリのポリシー領域から
対応するエントリが削除されます。

 

■W32Time の GPO の既定の設定

次の表に、 グローバル構成設定 が有効になっている場合の既定値を示します。

<グループ ポリシー設定> <既定値>
AnnounceFlags           10
ChainDisable           0
ChainEntryTimeout       16
ChainLoggingRate       30
ChainMaxEntries           128
ChainMaxHostEntries       4
ClockAdjustmentAuditLimit   800(八百)
ClockHoldoverPeriod       7,800
EventLogFlags
(イベントログフラグ)       2
FrequencyCorrectRate       4
HoldPeriod           5
LargePhaseOffset       5,000万
LocalClockDispersion       10
MaxAllowedPhaseOffset       3:00
MaxNegPhaseCorrection       172,800 (48 時間)
MaxPollInterval           10
MaxPosPhaseCorrection       172,800 (48 時間)
MinPollInterval
(最小ポーリング間隔)       6
PhaseCorrectRate       1
PollAdjustFactor       5
RequireSecureTimeSyncRequests
(安全な時間同期要求が必要)   0
SpikeWatchPeriod       900
更新間隔           100 (1 秒)
SSL 時間データの活用       1

 

■NTP クライアントの GPO 設定

次の表に、 Computer Configuration\Administrative Templates\System\Windows Time Service\Time Providers\Configure Windows NTP Client に
含まれる既定の Windows NTP クライアント設定を示します。

<グループ ポリシー設定>   <既定値>
NTPサーバー         time.windows.com、0x9
タイプ             NT5DS: ドメインに参加しているコンピューターに使用されます
NTP: ドメインに参加していないコンピューターに使用されます
クロスサイト同期フラグ     2
ResolvePeerBackoffMinutes 15
ResolvePeerBackoffMaxTimes 7
SpecialPollInterval     1024
EventLogFlags
(イベントログフラグ)     0

※注意

グループ ポリシーを使用して、NtpServerポリシーの一部として値を設定し、
それをドメイン メンバーに適用する場合、W32Time はNtpServerレジストリ値を
使用しません。
NTP 構成を表示するには、コマンド プロンプトを開き、次のコマンドを実行します:
w32tm /query /configuration。

 

■W32Time レジストリ リファレンス

W32Time は、次のレジストリ パスの下に情報を格納します。

<registry>

HKLM\SYSTEM\CurrentControlSet\Services\W32Time
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

レジストリ内の一部のパラメーターはクロック ティック単位で測定されますが、
秒単位で測定されるものもあります。
2 つのユニット間で変換するには、「 コンピューターのクロック リセットを構成する」の
説明を参照してください。

 

■強化されたログ記録

次のレジストリ エントリは W32Time の既定の構成には含まれませんが、
それらをレジストリに追加して、強化されたログ機能を取得できます。

グループ ポリシー オブジェクト エディターで EventLogFlags 設定を調整することで、
システム イベント ログに記録される情報を変更できます。

既定では、W32Time は新しいタイム ソースに切り替えるたびにイベントをログに記録します。

拡張 W32Time ログを有効にするには、次のレジストリ エントリを
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
パスに追加します。

<エントリ、バージョン、説明>

FileLogEntries すべてのバージョン

W32Time ログ ファイルに作成されるエントリの数を制御します。
既定値は none で、結果として W32Time アクティビティのログはありません。
有効な値は 0 から 300 です。
この値は、W32Time が通常作成するイベント ログ エントリには影響しません。

FileLogName すべてのバージョン

W32Time ログの場所とファイル名を制御します。
既定値は空白です。 FileLogEntries が変更されない限り、変更しないでください。
有効な値は、W32Time がログ ファイルの作成に使用する完全なパスとファイル名です。
この値は、W32Time が通常作成するイベント ログ エントリには影響しません。

FileLogSize すべてのバージョン

W32Time ログ ファイルの循環ログ動作を制御します。
FileLogEntries と FileLogName が定義されている場合、この値も定義されます。
最も古いログ エントリを新しいエントリで上書きする前にログ ファイルが
到達できるサイズ (バイト単位) が含まれています。
この設定には 、1,000,000 以上の値を使用します。
この値は、W32Time が通常作成するイベント ログ エントリには影響しません。

 

この記事をシェアする

  • Twitterでシェア
  • Facebookでシェア
  • LINEでシェア