日期: 2021 年 6 月 7 日

我们在做工程中经常发现PC、摄像机、UPS等设备都有NTP时间这个选项，与此同时不配置的话，回经常发现时间不是统一，就如我们调出录像时发现有的时间段不统一，于是将其Server2003的NTP服务开启，客户端于此同步即可！！！

默认情况下，windows server 2003在非域控制器的情况只作为NTP的客户端工作，同时默认是与time.windows.com同步，于是通过windows自带的W32Time服务器配置NTP服务器，并需通过设定客户端来与服务器同步时间。

一、NTP服务器架设

1、运行regedit,打开注册表，修改键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time \TimeProviders\NtpServer内的Enabled设定为1，目的主要是启用NTP服务器的功能

2、将W32Time \Config\AnnounceFlags设定为5，目的是强制主机将其自身宣布为可靠的时间源（如果要使用Internet上的时间服务器，需要设定为默认a）

3、重启w32time服务

运行cmd,进入命令行界面输入

net stop w32time(停止w32time服务) ,

net start w32time（重启W32time服务）

4、到此为止我们的W32time服务器架设好了，接下了我们设置客户端同步。

二、NTP客户端设置及其同步

1、进入注册表修改

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient下的

SpecialPollInterval 值修改成十进制43200 （单位为秒，43200为12小时，该时间是客户端与服务器时间同步的间隔）

SpecialPollTimeRemaining 值修改成［时间同步服务器］,0 如：192.168.3.101,0

2、到此为止客户端设定完成，可通过命令立即更新客户端时间，

w32tm /resync /nowait

也可以通过点击右下角时间，弹出【日期和时间】，点击Internet时间选项卡，选择更改设置，将其服务器192.168.3.101，点击立即更新！

注意：由于w32time服务使用的是123端口来同步时间，所以，还需要开通NTP服务连接外网的TCP和UDP的123端口

网上下的没法用。找了个老外弄的，在win7+管理员权限工作正常。

下面的代码放在头文件中:

1. #define ReverseEndianInt(x) ((x) = \
2. ((x)&0xff000000) >> 24 |\
3. ((x)&0x00ff0000) >> 8 |\
4. ((x)&0x0000ff00) << 8 |\
5. ((x)&0x000000ff) << 24)
7. /**
8. * NTP Fixed-Point Timestamp Format.
9. * From [RFC 5905](http://tools.ietf.org/html/rfc5905).
10. */
11. struct Timestamp
12. {
13. unsigned int seconds; /**< Seconds since Jan 1, 1900. */
14. unsigned int fraction; /**< Fractional part of seconds. Integer number of 2^-32 seconds. */
16. /**
17. * Reverses the Endianness of the timestamp.
18. * Network byte order is big endian, so it needs to be switched before
19. * sending or reading.
20. */
21. void ReverseEndian() {
22. ReverseEndianInt(seconds);
23. ReverseEndianInt(fraction);
24. }
26. /**
27. * Convert to time_t.
28. * Returns the integer part of the timestamp in unix time_t format,
29. * which is seconds since Jan 1, 1970.
30. */
31. time_t to_time_t()
32. {
33. return (seconds – ((70 * 365 + 17) * 86400))&0x7fffffff;
34. }
35. };
37. /**
38. * A Network Time Protocol Message.
39. * From [RFC 5905](http://tools.ietf.org/html/rfc5905).
40. */
41. struct NTPMessage
42. {
43. unsigned int mode :3; /**< Mode of the message sender. 3 = Client, 4 = Server */
44. unsigned int version :2; /**< Protocol version. Should be set to 3. */
45. unsigned int leap :2; /**< Leap seconds warning. See the [RFC](http://tools.ietf.org/html/rfc5905#section-7.3) */
46. unsigned char stratum; /**< Servers between client and physical timekeeper. 1 = Server is Connected to Physical Source. 0 = Unknown. */
47. unsigned char poll; /**< Max Poll Rate. In log2 seconds. */
48. unsigned char precision; /**< Precision of the clock. In log2 seconds. */
49. unsigned int sync_distance; /**< Round-trip to reference clock. NTP Short Format. */
50. unsigned int drift_rate; /**< Dispersion to reference clock. NTP Short Format. */
51. unsigned char ref_clock_id[4]; /**< Reference ID. For Stratum 1 devices, a 4-byte string. For other devices, 4-byte IP address. */
52. Timestamp ref; /**< Reference Timestamp. The time when the system clock was last updated. */
53. Timestamp orig; /**< Origin Timestamp. Send time of the request. Copied from the request. */
54. Timestamp rx; /**< Recieve Timestamp. Reciept time of the request. */
55. Timestamp tx; /**< Transmit Timestamp. Send time of the response. If only a single time is needed, use this one. */
58. /**
59. * Reverses the Endianness of all the timestamps.
60. * Network byte order is big endian, so they need to be switched before
61. * sending and after reading.
62. *
63. * Maintaining them in little endian makes them easier to work with
64. * locally, though.
65. */
66. void ReverseEndian() {
67. ref.ReverseEndian();
68. orig.ReverseEndian();
69. rx.ReverseEndian();
70. tx.ReverseEndian();
71. }
73. /**
74. * Recieve an NTPMessage.
75. * Overwrites this object with values from the recieved packet.
76. */
77. int recv(int sock)
78. {
79. int ret = ::recv(sock, (char*)this, sizeof(*this), 0);
80. ReverseEndian();
81. return ret;
82. }
84. /**
85. * Send an NTPMessage.
86. */
87. int sendto(int sock, struct sockaddr_in* srv_addr)
88. {
89. ReverseEndian();
90. int ret = ::sendto(sock, (const char*)this, sizeof(*this), 0, (sockaddr*)srv_addr, sizeof(*srv_addr));
91. ReverseEndian();
92. return ret;
93. }
95. /**
96. * Zero all the values.
97. */
98. void clear()
99. {
100. memset(this, 0, sizeof(*this));
101. }
102. };

调用：

1. WSADATA wsaData;
2. DWORD ret = WSAStartup(MAKEWORD(2,0), &wsaData);
4. char *host = “pool.ntp.org”; /* Don’t distribute stuff pointing here, it’s not polite. */
5. //char *host = “time.nist.gov”; /* This one’s probably ok, but can get grumpy about request rates during debugging. */
7. NTPMessage msg;
8. /* Important, if you don’t set the version/mode, the server will ignore you. */
9. msg.clear();
10. msg.version = 3;
11. msg.mode = 3 /* client */;
13. NTPMessage response;
14. response.clear();
16. int sock = socket(PF_INET, SOCK_DGRAM, IPPROTO_UDP);
17. sockaddr_in srv_addr;
18. memset(&srv_addr, 0, sizeof(srv_addr));
19. dns_lookup(host, &srv_addr); /* Helper function defined below. */
21. msg.sendto(sock, &srv_addr);
22. response.recv(sock);
24. time_t t = response.tx.to_time_t();
25. char *s = ctime(&t);
26. printf(“The time is %s.”, s);
28. WSACleanup();

1. int dns_lookup(const char *host, sockaddr_in *out)
2. {
3. struct addrinfo *result;
4. int ret = getaddrinfo(host, “ntp”, NULL, &result);
5. for (struct addrinfo *p = result; p; p = p->ai_next)
6. {
7. if (p->ai_family != AF_INET)
8. continue;
10. memcpy(out, p->ai_addr, sizeof(*out));
11. }
12. freeaddrinfo(result);
13. }

/*

**time_t转SYSTEMTIME

*/

SYSTEMTIME TimetToSystemTime(time_t t)

{

FILETIME ft;

SYSTEMTIME pst;

LONGLONG nLL = Int32x32To64(t, 10000000) + 116444736000000000;

ft.dwLowDateTime = (DWORD)nLL;

ft.dwHighDateTime = (DWORD)(nLL >> 32);

FileTimeToSystemTime(&ft, &pst);

return pst;

}

建议使用 ntpd for windows，这是一个ntp的windows版，操作和linux相似

下载：https://www.meinbergglobal.com/english/sw/ntp.htm#ntp_nt

目前版本是ntp-4.2.8p7，经测试可以在win7上使用。

1、下载安装，都很简单，下一步完成。

2、配置，基本和linux差不多，安装应用目录

点击Edit Ntp Configuration，进行ntp配置，参考linux配置

#默认拒*所有来源的任何访问
restrict default noquery nopeer nomodify notrap  
restrict -6 default noquery nopeer nomodify notrap  
 
# allow status queries and everything else from localhost 
# 允许本地访问
restrict 127.0.0.1 
restrict -6 ::1 

# if you need to allow access from a remote host, you can add lines like this: 
# restrict <IP OF REMOTE HOST> 
# 设置自己需要访问的网段地址
restrict 10.102.145.0 mask 255.255.255.0 nomodify
restrict 10.20.0.0 mask 255.255.0.0 nomodify

# Use drift file 
driftfile "C:\Program Files (x86)\NTP\etc\ntp.drift"

# your local system clock, could be used as a backup
# (this is only useful if you need to distribute time no matter how good or bad it is)
# 按自己需求增加上层NTP服务器
server 0.centos.pool.ntp.org prefer
server 1.centos.pool.ntp.org
server 2.centos.pool.ntp.org
server us.npt.org.cn 

# but it should operate at a high stratum level to let the clients know and force them to
# use any other timesource they may have.
fudge 127.127.1.0 stratum 10

# End of generated ntp.conf --- Please edit this to suite your needs

使用菜单中的Restart Ntp Server 重启服务。

使用Quick NTP Status查看NTP服务的状态，其实就是 watch ntpq -p；如果如下图，基本就成功了

然后就是你的服务器端设置了。

下面再说下一些术语解释：

# 1. 关于权限设定部分
#　　 权限的设定主要以 restrict 这个参数来设定，主要的语法为：
# 　　restrict IP mask netmask_IP parameter
# 　　其中 IP 可以是软件地址，也可以是 default ，default 就类似 0.0.0.0
#　　 至于 paramter 则有：
#　　　ignore　：关闭所有的 NTP 联机服务
#　　　nomodify：表示 Client 端不能更改 Server 端的时间参数，不过，

#　　　Client 端仍然可以透过 Server 端来进行网络校时。
#　　　notrust ：该 Client 除非通过认证，否则该 Client 来源将被视为不信任网域
#　　　noquery ：不提供 Client 端的时间查询

#　　　notrap ：不提供trap这个远程事件登入

#　　如果 paramter 完全没有设定，那就表示该 IP (或网域)“没有任何限制”

restrict default nomodify notrap noquery　# 关闭所有的 NTP 要求封包
restrict 127.0.0.1　　　 #这是允许本级查询

#在192.168.0.1/24网段内的服务器就可以通过这台NTP Server进行时间同步了
restrict 192.168.0.1 mask 255.255.255.0 nomodify

# 2. 上层主机的设定
#　　要设定上层主机主要以 server 这个参数来设定，语法为：
#　　server [IP|HOST Name] [prefer]
#　　Server 后面接的就是我们上层 Time Server 啰！而如果 Server 参数
#　　后面加上 perfer 的话，那表示我们的 NTP 主机主要以该部主机来作为
#　　时间校正的对应。另外，为了解决更新时间封包的传送延迟动作，
#　　所以可以使用 driftfile 来规定我们的主机
#　　在与 Time Server 沟通时所花费的时间，可以记录在 driftfile
#　　后面接的文件内，例如下面的范例中，我们的 NTP server 与
#　　cn.pool.ntp.org联机时所花费的时间会记录在 /etc/ntp/drift文件内
server 0.pool.ntp.org

server 1.pool.ntp.org

注：windows原生的做ntp服务不是很稳定，建议重要环境不要使用，不然要死翘翘

1. 修改注册表项

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

Enabled 设定为 1（默认0）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\

AnnounceFlags 设定为 5 （默认 10）

2. 禁用防火墙或设置例外，UDP 123端口。

3. 运行 services.msc，将Windows Time服务设置成自动（延迟启动）