?配置NTP服務(wù)器，并解決ISE和NTP服務(wù)器時(shí)間同步失敗故障

為ISE同步時(shí)間非常重要，比如配置ISE加域時(shí)要求ISE和域控制器時(shí)間誤差小于5分鐘；

另外ISE上的日志信息也帶有時(shí)間戳，對(duì)管理員判斷故障發(fā)生時(shí)間非常重要。

      首先開啟Windows Server的NTP服務(wù),可以在域控制器上開啟：

1.      打開注冊(cè)表編輯器

2.      修改部分注冊(cè)表項(xiàng)鍵值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\

設(shè)置 AnnounceFlags值為十進(jìn)制5  時(shí)鐘源

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\

設(shè)置 Enabled 值為 1   開啟NTP服務(wù)器

3.      重啟NTP服務(wù)

Net stop w32time

Net start w32time

4.      查看ISE NTP同步狀態(tài)

發(fā)現(xiàn)此處ISE選用本地時(shí)鐘源進(jìn)行同步，但是可以看到配置的時(shí)鐘源是我們的NTP服務(wù)器。

5.      修改windows時(shí)鐘散射值

使用命令w32tm /query /status查看windows的NTP服務(wù)狀態(tài)，看到根散射值為10秒，對(duì)ISE要求來(lái)說太大了。

進(jìn)入注冊(cè)表編輯器，修改鍵值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\LocalClockDispersion

將此處LocalClockDispersion的值設(shè)為0

重啟NTP服務(wù)并再次查看windowsNTP服務(wù)狀態(tài)

散射值已修改為0

6.      重啟ISE再次查看ISE時(shí)鐘同步狀態(tài)

                                                                                                                                      杭州騰科 Derek Chen 2018.1.8