Tidsynkronisering på et Windows 7-nettverk
Postet av Richard N Williams on November 30th, 2009
Windows 7 er den siste avgiften i Microsoft-operativsystemfamilien. Etterfulgt av den mye malignerte Windows Vista, har Windows 7 en mye varmere mottakelse fra kritikere og forbrukere.
Tidsynkronisering på Windows 7 er ekstremt rett frem som protokollen NTP (Network Time Protocol) er innebygd i Windows 7, og operativsystemet synkroniserer automatisk datamaskinens klokke ved å koble til Microsoft-tidstjenesten time.windows.com.
Dette er nyttig for mange hjemmebrukere, men synkroniseringen over Internett er ikke sikker nok til et datanettverk av følgende grunn:
For å koble til en hvilken som helst Internett-tidskilde, for eksempel time.windows.com, må et innlegg stå åpent i brannmuren. Som med hvilken som helst åpen port i en nettverksbrannmur, kan dette brukes som et inngangspunkt for en ondsinnet bruker eller noen skadelig programvare.
Tidsynkroniseringsanlegget i Windows 7 kan slås av og er ganske enkelt å gjøre ved å åpne dialogboksen for tids og dato, og fjerne merket fra synkroniseringsboksen.
Tidssynkronisering på et nettverk er imidlertid viktig, så hvis Internett-tidstjenesten er slått av, må den byttes ut med en sikker og nøyaktig tidskilde.
Den beste måten å gjøre dette på er å bruke en tidskilde som er ekstern til nettverket (og brannmuren).
Den enkleste, sikreste og mest nøyaktige måten å synkronisere et Windows 7-nettverk på, er å bruke en dedikert NTP server. Disse enhetene bruker en tidsreferanse fra enten en radiofrekvens (vanligvis distribuert av nasjonale fysikklaboratorier som Storbritannias NPL og America's NIST) eller fra GPS-satellittnettverket.
Fordi begge disse referansekildene kommer fra atomurkilder, er de utrolig nøyaktige, og et Windows 7-nettverk som består av hundrevis av maskiner kan synkroniseres til noen få millisekunder av den globale tidsskala UTC (Koordinert Universal Time) ved å bruke bare en Ntp tid.