Win2003时间服务器设置的核心是修改W32Time服务的注册表参数并重启服务，没有图形界面可操作，全部通过命令行和注册表完成。
配置前先分清Win2003的两种身份
很多做运维的朋友拿到一台Win2003，第一反应是打开“控制面板→日期和时间”找同步选项，这个入口确实存在，但它只能做最基础的客户端同步，想让Win2003真正作为NTP时间服务器给内网其他机器授时,必须搞明白这台机器到底承担什么角色。
- 纯客户端模式：Win2003只和外部NTP服务器同步自己的时间。
- NTP服务器模式：Win2003先从外部同步,再对内网其他设备提供时间服务。
- 域控模式：Win2003作为域控制器时，默认就是域内的时间源,这属于特殊情况。
行业内很多老运维的习惯是直接在注册表里把Type值改成NTP，然后设置NtpServer指向外部地址，这能解决大部分问题，但如果你是在纯内网环境搭建时间服务器，还需要额外开启NtpServer的对外接口并将AnnounceFlags设为5,否则内网其他机器请求不到时间。
手把手配置：注册表改三处，服务重启一遍
第一步：修改注册表开启NTP服务
按下Win+R输入regedit回车,定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
在右侧找到Type，双击把数值改为NTP，这里是决定Win2003以什么身份工作的关键值，不改这个，后面全部白搭。
第二步：指定外部时间源地址
继续在Parameters项下，找到NtpServer，把数值修改为可靠的时间源地址,国内网络环境下比较稳的地址包括：
ntp.aliyun.com,0x1ntp.tencent.com,0x1cn.pool.ntp.org,0x1
后面的0x1表示使用客户端模式同步，这个不能省略，如果你所在的企业内部已经有上级时间服务器,直接填内网IP也可以。
第三步：开启NtpServer对外服务端口
定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
将右侧Enabled的值从0改为1，这一项决定了Win2003是否允许对外提供NTP时间服务。
再定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
把AnnounceFlags从默认的10改为5,这样才能让内网客户端把Win2003当作可靠时间源。
第四步：重启服务并强制同步
注册表改完后，打开命令提示符,逐条执行：
net stop w32time net start w32time w32tm /config /manualpeerlist:"ntp.aliyun.com,0x1" /syncfromflags:manual /update w32tm /resync
执行完最后一步，输入w32tm /query /status查看同步状态，如果Last Successful Sync Time显示的是刚刚的时间，说明同步成功，如果显示The computer did not resync because no time data was available,多半是UDP端口123被防火墙拦截了。
第五步：防火墙放行UDP 123
Win2003默认开启Windows防火墙，需要手动放行NTP端口，进入控制面板→Windows防火墙→例外→添加端口，名称填NTP，端口号填123，协议选UDP,这样内网机器才能访问到这台时间服务器。
Win2003时间同步失败排查清单
w32tm /resync 直接报错
最常见的情况是Access is denied，这是权限不够，务必以管理员身份运行命令提示符，在Win2003上可以右键点击“命令提示符”选择“运行方式”,勾选管理员账号。
同步成功但时间偏差越来越大
这个情况相当一部分原因出在硬件时钟漂移上，Win2003默认的时间校正周期是7天一次，对于老旧的物理服务器来说间隔太长,可以通过修改注册表收短周期：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
找到UpdateInterval，把300（秒，代表5分钟）改为60，代表每60秒检查一次时间偏差，不过业内专家指出，Win2003的W32Time服务定位是“时间同步工具”而非高精度时间钟，不要把校正周期设得过短,否则CPU占用会上升。
虚拟机里的Win2003时间总是不准
这个问题和NTP设置无关，VMware或Hyper-V虚拟机默认启用了“时间同步”功能，会强制虚拟机时间向宿主机看齐。在虚拟机关机状态下，打开虚拟机设置，关闭同步客户机时间与主机时间这个选项，否则你无论怎么配NTP,都会被宿主机时间强行拉回去。
内网纯环境用Win2003做时间服务器的三个关键点
如果你是在一个完全隔离的内网搭时间服务器，不连互联网,操作步骤需要做两点调整：
- 同步源地址可以用内网其他设备，比如核心交换机或防火墙的管理地址，求稳就填
0x1，追求冗余可以填多个地址,用空格分隔。 - 设置完注册表后必须重启W32Time服务，
net stop和net start两条命令在纯内网运维场景下是高频指令,不能嫌麻烦跳过。
另外要注意，纯内网环境下没有上游同步源时，Win2003的时间只能靠主板晶振维持，如果这台机器本身就是虚拟机，没有物理RTC晶振，建议找一台物理服务器作为内网时间基准,然后其他机器都指向它。
验证内网NTP服务器是否生效
在内网另一台Windows机器上执行：
w32tm /stripchart /computer:192.168.1.100 /dataonly /samples:3
把168.1.100换成Win2003的IP地址，如果输出OK并显示偏移毫秒数，说明时间服务器工作正常，这个过程对于搭建了内网视频监控平台或堡垒机的场景来说非常实用,大量摄像头设备的时间校准都依赖NTP服务。
Win2003和Win2012时间服务配置区别
很多老机房升级时，运维难免会困惑Win2003的配置思路能不能照搬到新系统上,两者差异比较明显：
| 对比项 | Win2003 | Win2012及以后 |
|---|---|---|
| 配置入口 | 纯注册表+命令行 | 命令行为主，部分图形化 |
| 时间源设置命令 | w32tm /config |
w32tm /config 语法兼容 |
| 高精度支持 | 不支持PTP | 支持PTP和VMIC |
| 默认同步周期 | 7天 | 1天 |
| 域控时间源角色 | AD DS自动配置 | 默认偏向本机CMOS |
Win2003的W32Time服务在微软的设计中只是Time Service，定位是防止程序运行出错的基础服务，而Win2012以后的版本引入了更多时间校准算法，如果你还在维护Win2003的生产环境，不要对它的时间精度抱太高期望，误差在1-3秒内都属于正常范围。
关于Win2003时间服务器的几个高频问题
Win2003时间服务器能承担整个机房的授时任务吗？
可以，但首先它的硬件时钟稳定性得过得去，尤其是AnnounceFlags和Enabled两个键值必须正确设置为5和1，其次建议选择一台物理服务器来跑，而不是虚拟机，如果一个机房的设备数量不超过200台，Win2003的NTP服务完全能扛住，设备数量更多时，一般会倾向于用硬件NTP设备或者直接用Linux的Chrony服务，毕竟Win2003年代久远,在并发请求处理上不如专业NTP程序。
Win2003系统时间总在重启后跳回2003年，和NTP有没有关系？
没有关系，这个问题和主板CMOS电池无关，是Win2003系统对于硬件RTC时间戳的读取方式有缺陷，物理机大概率是主板电池没电，虚拟机则需要看宿主机配置，此时设置NTP服务器地址毫无意义，因为系统时间本身无法持久化,同步后重启又回到初始状态。
通过注册表设置NTP后，还需要每次开机手动执行同步命令吗？
不需要，只要W32Time服务启动类型保持“自动”，Win2003会根据注册表里的UpdateInterval自动定期同步，如果你在纯内网环境且没有上游时间源，建议在计划任务里添加一条w32tm /resync，每天凌晨执行一次,保持偏差在可接受范围。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/787424.html
