Tidssynkronisering på et Windows 7-netværk
Mandag, November 30th, 2009Windows 7 er den seneste rate i Microsoft-operativsystemfamilien. Efterfølgende fra den meget malignerede Windows Vista har Windows 7 en meget varmere modtagelse fra kritikere og forbrugere.
Tidssynkronisering på Windows 7 er ekstremt lige fremad som protokollen NTP (Network Time Protocol) er indbygget i Windows 7, og operativsystemet synkroniserer automatisk computerens ur ved at oprette forbindelse til Microsoft-tidstjenesten time.windows.com.
Dette er nyttigt for mange hjemmebrugere, men synkroniseringen på tværs af internettet er ikke sikker nok til et computernetværk af følgende årsag:
For at oprette forbindelse til en hvilken som helst internetkilde, f.eks. Time.windows.com, kræves der et indlæg, der skal stå åben i firewallen. Som med enhver åben port i en netværksbrandwall kan dette bruges som et indgangssted af en ondsindet bruger eller noget ondsindet software.
Tidsynkroniseringsanlægget i Windows 7 kan slukkes og er ret nemt at gøre ved at åbne dialogboksen tid og dato og fjerne markeringen i synkroniseringsboksen.
Tidssynkronisering på et netværk er imidlertid afgørende, så hvis internet tidstjenesten er slukket, skal den udskiftes med en sikker og præcis tidskilde.
Langt den bedste måde at gøre dette på er at bruge en tidskilde, der er ekstern til netværket (og firewallen).
Den enkleste, sikreste og mest præcise måde at synkronisere et Windows 7-netværk på er at bruge en dedikeret NTP-server. Disse enheder bruger en tidsreference fra enten en radiofrekvens (normalt distribueret af nationale fysiklaboratorier som Storbritanniens NPL og America's NIST) eller fra GPS-satellitnetværket.
Fordi begge disse referencekilder kommer fra atomurkilder, er de utroligt præcise også, og et Windows 7-netværk, der består af hundredvis af maskiner, kan synkroniseres til inden for få millisekunder af den globale tidsskala UTC (Koordineret Universal Time) ved kun at bruge en NTP tidsserver.