把Win10设置成NTP服务器，核心操作是开启系统自带的Windows Time服务，修改相关注册表项，然后在防火墙里放行UDP 123端口，局域网内其他设备就能以这台电脑为准同步时间。
win10 ntp服务器怎么设置配置前先检查这三处
很多人在网上搜“win10 ntp服务器怎么设置”，跟着教程改完注册表却发现不生效，多半是忽略了前置条件，动手前，先把下面三项确认好,后面的配置才会顺畅。
Windows Time服务是否在运行
Win10系统内置的NTP服务名为Windows Time，简称W32Time，默认情况下它的启动类型是“手动”，并未随系统启动运行，你需要先把它改成“自动”,再手动启动一次。
具体操作：按下Win+R输入services.msc回车，在服务列表里找到Windows Time，双击后将启动类型改为“自动”，点击“启动”，这一步是整个配置的基础，服务没起来,后面所有设置都是空谈。
固定IP和防火墙端口
NTP走的是UDP 123端口，如果这台Win10电脑用DHCP自动获取IP，建议在路由器上绑定一个固定地址，你可以在“设置→网络和Internet→更改适配器选项”里给有线或无线网卡配置静态IP，也可以直接在路由器后台做MAC地址与IP绑定，否则设备重启后IP变化,其他电脑的同步指向就失效了。
端口方面，Windows防火墙默认会拦截外部访问123端口的请求，配置完成后，需要在“高级安全Windows防火墙”中添加一条“入站规则”，协议选UDP、端口填123、操作选“允许连接”。
时间源本身是否准确
在把Win10变成NTP服务器之前，这台电脑本身的系统时间应当接近真实时间，建议先在“设置→时间和语言→日期和时间”中确认“自动设置时间”处于开启状态，如果系统时间偏差过大，后续同步给其他设备的时间也是错的,属于源头出错。
三步完成win10 NTP服务器核心配置
前置工作完成后，正式配置只有三步：修改注册表、重启服务、放行防火墙，下面给出两种操作方法,适用不同习惯的用户。
注册表手动配置（最通用）
按下Win+R输入regedit回车,依次展开到以下路径：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters在右侧窗口中,需要修改或新建以下几个键值：
Type，DWORD值，修改为NTP，表示启用NTP客户端模式Enabled，DWORD值，修改为1，启用整体时间同步功能LocalNTP，DWORD值，修改为1，允许本机作为NTP服务器对外提供服务NTPServer，字符串值，填写你希望本机同步的公网时钟源，例如ntp.aliyun.com,0x1，多个源之间用空格分隔AnnounceFlags，DWORD值，修改为5，让本机对外宣告自己是一个可靠的时钟源，客户端才会优先选择它
继续展开到：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer确认Enabled的DWORD值为1，这是NTP服务器功能的“总开关”,必须开启。
修改完后，用管理员身份打开命令提示符,执行以下两条命令让配置生效：
w32tm /update
net stop w32time && net start w32time第二条命令先停掉服务再启动,目的是让改动彻底加载。
命令行配置更快
如果你对命令行比较熟悉,管理员CMD里直接输入：
w32tm /configure /manualpeerlist:"ntp.aliyun.com,0x1" /syncfromflags:manual /reliable:YES /update
reg add HKLMSYSTEMCurrentControlSetServicesW32TimeParameters /v LocalNTP /t REG_DWORD /d 1 /f第一条命令设置外部时钟源，并把这台电脑标记为可靠时间源；第二条命令打开本地NTP服务，最后同样执行net stop w32time && net start w32time重启服务。
两种方法本质改的东西一样，只是入口不同，注册表方式适合单台机器慢慢调,命令行适合批量运维场景。
局域网客户端怎么指向这台win10时间服务器
服务器配置好后，局域网内的其他Windows电脑、Linux机器、监控摄像头、NAS都可以把时间源指向它,这里以Windows客户端为例。
客户端同步命令
在需要同步的客户端电脑上,用管理员身份打开CMD：
w32tm /config /manualpeerlist:"192.168.1.10" /syncfromflags:manual /update
w32tm /resync第一条命令把时钟源指向你的Win10服务器IP，第二条命令立即触发一次同步，如果要查询当前同步状态,执行：
w32tm /query /status
看到“源：192.168.1.10”字样,就说明客户端已经成功从这台Win10服务器获取时间了。
验证服务器端口监听
配置完成后,可以在服务器本机执行：
netstat -an | findstr "123"如果看到0.0.0:123处于监听状态，说明NTP服务已经在正常对外提供时间了,这一步是判断配置是否成功的黄金标准。
win10 时间同步失败 常见原因排查
配置过程中，最容易卡住的情况是“服务开了、注册表改了，别的电脑还是同步失败”,下面是几个高频原因和对应处理方式。
确认NtpServer里填的是域名还是IP
如果客户端的时钟源填写的是time.windows.com这类域名，而内网DNS解析不到，同步就会报0x80072378错误,这种场景下直接把manualpeerlist改成Win10服务器的局域网IP最省事。
防火墙规则没有覆盖到专用网络
Win10防火墙分“域”、“专用”、“公用”三种配置文件，如果当前网络类型显示为“公用网络”，而你放行的规则只勾选了“专用”，请求依旧过不来，新建入站规则时，三个配置文件全勾选,或至少勾选当前网络类型对应的那个。
服务器本地时间源偏差过大
如果Win10本机时间与真实时间差了好几分钟，客户端同步时会认为时间可信度低而拒绝更新，建议先把“自动设置时间”开启,等系统时间校正后再对外服务。
同一台设备既是客户端又是服务器
有些用户在同一个Win10上既想同步外网时间，又想给别人提供时间，这本身没问题，但要注意顺序：先让本机同步外部时钟源，再对外广播，如果本机还没同步成功就开启了LocalNTP，服务重启后它可能基于一个不准的时间对外广播，解决方法是执行一次w32tm /resync手动同步,然后重启W32Time服务。
win10 ntp服务器 开机自启 与稳定性配置
如果这台Win10需要长期充当时间服务器，重启后自动生效是刚需，好在Windows Time服务的配置都保存在注册表里,服务本身设置为自动启动即可。
服务自启动设置
管理员CMD执行：
sc config W32Time start= auto
sc start W32Time第一条设置开机自启，第二条立即启动，执行后可以用sc qc W32Time确认启动类型是否为“AUTO_START”。
时间源的选择与切换
公网NTP源的选择对稳定性的影响很大,目前比较稳妥的方案是配置多个源，
| 场景 | 推荐时钟源 |
|---|---|
| 国内企业内网 | ntp.aliyun.com、ntp.tencent.com |
| 国际互联环境 | time.windows.com、time.nist.gov |
| 纯内网无外网 | 关闭外部同步，启用LocalNTP本地时钟 |
无外网环境下，需要把注册表中的Type改为NoSync或NTP并确保LocalNTP=1，此时本机会退化为独立时钟源，精度取决于主板晶振，长期运行会出现漂移,建议定期人工校准或通过硬件时钟补偿。
关于win10 ntp服务器的常见问答
问：win10做NTP服务器后，其他设备第一次同步很慢正常吗？
正常，NTP协议基于UDP，首次同步需要完成网络握手和时钟偏移计算，通常需要几十秒到几分钟，如果长时间停留在“正在同步”，可以执行w32tm /stripchart /computer:服务器IP /samples:3手动测试连通性,看到响应时间说明链路通畅。
问：win10时间服务器能用多久不重启？
Windows Time服务本身设计为长时间稳定运行，但Win10系统会定期安装更新并自动重启，导致时间服务中断，行业共识认为，NTP服务器应部署在可长期持续供电的专用设备上，如果只是临时用用，Win10完全够用；如果是生产环境，建议将角色交给NAS或路由器，或者单独准备一台低功耗迷你主机，家用场景更推荐路由器内置的NTP服务,企业环境则建议用专门的时间服务器设备。
问：怎么确认win10时间服务器的公告级别生效？
在客户端执行w32tm /query /source，如果返回的是服务器IP地址说明公告级别正常，如果返回“本地CMOS时钟”，说明客户端认为这台Win10不可靠，没有真正采用它作为时间源，检查服务器注册表中AnnounceFlags是否为5，以及Windows Time服务是否在运行,这两个因素直接影响公告级别是否被客户端识别。
把Win10配置成NTP服务器的完整链路并不复杂：改注册表，开服务，放端口，指好客户端,就能让整个局域网的时间统一到同一台机器上。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/702106.html
