nightflight
Goto Top

Win 7 - Dauernd Verbindungsversuche zu time.windows.com - Anderer Zeitserver eingetragen

Hallo zusammen,

auf einem neuen Notebook habe ich Win 7 Professional 64 Bit installiert. Nachdem auch andere Programme installiert wurden, habe ich in der Registry alle voreingestellten Zeitserver gelöscht. Habe nur einen Zeitserver eingestellt (ptbtime1.ptb.de - 192.53.103.108).

Jetzt sehe ich in der Ereignisanzeige einmal täglich, kurz vor 12 Uhr, dass der Rechner zu "time.windows.com" eine Verbindung herstellen möchte. Kurz davor wird der Dienst "Windows-Zeitgeber" gestartet. Dieser ist beim Notebook auf "manuell" eingestellt.

Nirgendwo in der Registry ist der Eintrag "time.windows.com" im Klartext hinterlegt. Auch die Verbindungsversuche zu dem von mir eingestellten Zeitserver sind bisher erfolgreich gewesen.

Mich würde interessieren, woher die Verbindungsversuche zu "time.windows.com" resultieren, wenn ich doch alle Einträge gelöscht habe?

Hat dazu jemand von Euch einen Hinweis oder Tipp für mich?

Danke schon mal vorab für Eure Hilfe.


Gruß,

Nightflight

Content-ID: 241284

Url: https://administrator.de/contentid/241284

Ausgedruckt am: 16.11.2024 um 11:11 Uhr

Pjordorf
Pjordorf 18.06.2014 um 16:29:51 Uhr
Goto Top
Hallo,

Zitat von @Nightflight:
ich in der Registry alle voreingestellten Zeitserver gelöscht.
Teilst du uns auch mit welche Registry Zweige und Eintragungen du denn gelöscht hast? Sicher das es alle waren?

Habe nur einen Zeitserver eingestellt (ptbtime1.ptb.de -
Wo?

Nirgendwo in der Registry ist der Eintrag "time.windows.com" im Klartext hinterlegt.
Müssen die denn in Klarschrift vorliegen?

Hat dazu jemand von Euch einen Hinweis oder Tipp für mich?
Nach welcher Anleitung bist du vorgegangen um die Zeitanbieter bei dir zu ändern?

Gruß,
Peter
colinardo
Lösung colinardo 18.06.2014 aktualisiert um 16:44:25 Uhr
Goto Top
Moin,
wozu das Registry-Gewühle ?

72a829b9fcb7fbf1bbfbdd7aa9f3e13f

Aktuelle auf dem System aktivierte Zeitserver abfragen:
Windows Zeitserver ermitteln

Timeserver konfigurieren:
http://blog.kopfteam.de/?p=72

Grüße Uwe
Nightflight
Nightflight 18.06.2014 um 16:49:03 Uhr
Goto Top
@Pjordorf: Habe hier "HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ DateTime\ Servers" erst alle Einträge gelöscht. Dann habe ich nach "time.windows.com" in der gesamten Registry gesucht und alle Einträge gelöscht. Danach habe ich den Braunschweiger Server unter Windows eingetragen.

Nachdem ich die Einträge in der Ereignisanzeige gesehen hatte, habe ich die gesamte Registry erneut durchsucht und keinen Eintrag gefunden. Daher wundert mich das ganze.

@colinardo: Siehe Antwort an Pjordorf.
Pjordorf
Pjordorf 18.06.2014 um 17:16:40 Uhr
Goto Top
Hallo,

Zitat von @Nightflight:
"HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ DateTime\ Servers"
Habe ich schon vermutet. Du hast also die Eintragungen in "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\" völlig ignoriert face-smile

http://support.microsoft.com/kb/223184/en-us
http://blogs.msdn.com/b/w32time/archive/2008/02/26/configuring-the-time ...

Oder die Uhr halt per Mauschieben konfigurieren, dann passt es auch in der Registry. face-smile

Gruß,
Peter
Nightflight
Nightflight 18.06.2014 um 17:39:34 Uhr
Goto Top
Hallo,

nein, die Einträge in "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\" habe ich auch durchsucht. In den entsprechenden Unterschlüsseln ist auch nur der Braunschweiger Server eingetragen.

Das ganz stellt jetzt auch kein großes Problem dar. Mich interessiert nur, warum es so ist, wenn offensichtlich unter Windows und in der Registry jeweils nur der Braunschweiger Server eingetragen bzw. vorzufinden ist.
Pjordorf
Pjordorf 18.06.2014 um 17:46:27 Uhr
Goto Top
Hallo,

Zitat von @Nightflight:
Mich interessiert nur, warum es so ist, wenn offensichtlich unter Windows und in der Registry jeweils nur der Braunschweiger Server eingetragen
Nach deiner Änderung an HKEY\LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\.... den Rechner auch dazu gebracht diese Werte zu nutzen = Neustart des Rechners?

Gruß,
Peter
Nightflight
Nightflight 18.06.2014 um 18:07:06 Uhr
Goto Top
Hallo,

erstmal herzlichen Dank für Deine ganzen Antworten. So viel Zeit muss sein.

Rechner habe ich mehrere Male gestartet. Habe das Betriebssystem noch einmal neu installiert und bin nach derselben Vorgehensweise vorgegangen. Hat keinen Unterschied ausgemacht.

Beim Desktop PC habe ich das auch. Seltsam finde ich dabei, dass diese Verbindungsversuche erst dann auftauchten, nachdem ich statt "ptbtime.ptb.de" die dazugehörige IP Adresse mit 192.53.103.108 eingetragen hatte. Das hatte ich deswegen gemacht, weil ich häufiger sog. Timeouts bei der Zeitsynchronisation hatte. Nach der Änderung hatte ich die Timeouts nicht mehr, dafür tauchten dann aber die Verbindungsversuche zu "time.windows.com" auf.

Ich weiß nicht, ob das damit zusammenhängt. Bin kein Profi. Beim Notebook habe ich seit gestern auch den Namen, statt der IP Adresse des Servers eingetragen. Komischerweise war heute um 12 Uhr kein Eintrag in der Ereignisanzeige vorzufinden, dass das Betriebssystem zu "time.windows.com" verbinden wollte. Aber dafür wieder ab und zumal ein Timeout.
Pjordorf
Pjordorf 18.06.2014 um 19:20:18 Uhr
Goto Top
Hallo,

Zitat von @Nightflight:
weil ich häufiger sog. Timeouts bei der Zeitsynchronisation hatte.
Sicher das dein DNS sauber und korrekt aufgelöst hat? Sicher das der PTB Server zu diesen zeitpunkt auch ansprechbar war/ist bzw. auch korrekt antwortet? Nicht das der verzweifelte Rechner sich dann an seine Herkunft errinert und dann dort mal eben anfragt? Wireshark auf DNS und SNTP eingestellt und lauschen lassen.....

das Betriebssystem zu "time.windows.com" verbinden wollte. Aber dafür wieder ab und zumal ein Timeout.
Was definierst du mit Timeout denn genau? Ein ICMP auf einer IP? Das Auflösen eines namens zu einer IP oder gar zu mehreren? Das Abfragen der Zeit per SNTP und keine gute Antwort? Das Anfragen an den SNTP klappt schon nicht? Ein Kabelhai zeigt es dir.....

Gruß,
Peter
Nightflight
Nightflight 18.06.2014 um 20:15:02 Uhr
Goto Top
Hallo,

DNS ist sauber. Ich habe sowohl die meines Providers wie auch von Google oder OpenDNS getestet. Es führt zum selben Ergebnis. PTB war ansprechbar. Alle 3 Server von PTB (PTB1, PTB2 und PTB3) funktionierten zu dem Zeitpunkt.

Wireshark habe ich auch angewendet.Gab nichts zu beanstanden.

Die Meldung in der Ereignisanzeige lautet "Zeitüberschreitung bei der Namensauflösung für den Namen ptbtime1.ptb.de, nachdem keiner der konfigurierten DNS-Server geantwortet hat." Daher habe ich dann auch die IP Adresse genommen, da keine Zeitüberschreitungen erfolgen. Jedoch dann die genannten Verbindungsversuche um 12 Urh auf "time.windows.com".

In den DNS Einstellungen sind alle oben genannten DNS Server eingetragen, inkl. die meines Routers. Verschiedene Reihenfolgen der DNS Server habe ich auch bereits getestet.
Pjordorf
Pjordorf 19.06.2014 um 09:45:28 Uhr
Goto Top
Hallo,

Zitat von @Nightflight:
DNS ist sauber.
Die Meldung in der Ereignisanzeige lautet "Zeitüberschreitung bei der Namensauflösung für den Namen
Wie passen diese beiden Aussagen zusammen? Entweder ist dein DNS sauber oder es gibt (vereinzelte) Störungen beim Auflösen von Namen zur IP. Eine langzeitaufzeichnung deines Kabelhai sagt dir dies. Wie gesagt, Ports 53 und 123 (TCP/UDP) als Capturefilter definieren, dann musst du ein Timeout bei der Namensauflösung erkennen können.

Wireshark habe ich auch angewendet.Gab nichts zu beanstanden.
Da sollte eine zeitüberschreitung bei der namensauflösung eindeutig erkennbar sein. Oder dein Rechner sagt dir was falsches. Nur einer kann Recht haben.

In den DNS Einstellungen sind alle oben genannten DNS Server eingetragen,
1 (Ein) DNS Server in dein Netz sollte doch hier reichen. . .
Du hast eine Domäne? Dann nimm den DNS aus deiner Domäne.

Gruß,
Peter