Как получить событие синхронизации времени контроллера домена?

Question

Мой компьютер является частью домена. Скажем, я вручную отрегулировал часы на 2 минуты. Контроллер домена в какой-то момент синхронизирует эти часы со своими.

Можно ли отслеживать события синхронизации времени контроллера домена на локальном компьютере?

Answer 1

Ссылка Настройка службы времени для регистрации при изменении времени

В этой статье описывается, как заставить службу W32time регистрировать событие в журнале событий, когда время было отрегулировано.

ПРЕДУПРЕЖДЕНИЕ . Если вы неправильно используете редактор реестра, это может вызвать серьезные проблемы, которые могут потребовать переустановки операционной системы. Microsoft не может гарантировать, что вы сможете решить проблемы, связанные с неправильным использованием редактора реестра. Используйте редактор реестра на свой страх и риск.

Чтобы включить ведение журнала для W32time, используйте редактор реестра, чтобы добавить следующие значения реестра:

Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters
Value name: Log
Data type: REG_DWORD
Value: 0x00000064 (Hex)

Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters
Value name: WriteLog
Data type: REG_SZ
Value: True

После внесения этих изменений необходимо остановить и перезапустить службу W32time.

Когда время настроено, в системном журнале регистрируется событие с кодом 61. Текст для этого события похож на:

The Time service synced time from time source (SOURCE)

Затем следует событие с кодом 0:

Time set (offset < .5) second

Если происходит ошибка с синхронизацией, регистрируется событие с идентификатором 11:

The NTP server didn't respond

Заметка

Выше приведено для Microsoft Windows 2000 Server, но может работать в других версиях Windows.