NTPサーバーと同期がとれない

Question

同一セグメント上に以下のコンピュータがあります。

コンピュータA  IPアドレス:XXX.XXX.XXX.100  OS:Windows10  
コンピュータB  IPアドレス:XXX.XXX.XXX.101  OS:CentOS7    

今回、コンピュータBをNTPサーバのあるコンピュータAに同期させようとしたのですがうまくいきません

```
# chronyc sources

210 Number of sources = 1
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^? XXX.XXX.XXX.100               0   7     0     -     +0ns[   +0ns] +/-    0ns
```

/etc/chronyc.confには以下のように記述しています。
```
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server XXX.XXX.XXX.100 iburst
.
.
# Allow NTP client access from local network.
allow XXX.XXX.XXX.0/24


```

コンピュータBのfirewall、SELinuxは無効にしています。
そのため、サーバ側（コンピュータA）の設定が悪いのか疑いコンピュータC（IPアドレス:XXX.XXX.XXX.102  OS:Windows7）からコンピュータAにNTP同期を試したところ成功しました。
また、コンピュータBもntp.nict.jpとは同期がとれることを確認しています。

どのような設定をしたらコンピュータBがコンピュータAのNTPサーバと同期がとれるようになるのか教えていただきたいです。よろしくお願いします。

Accepted Answer

今日確認してみると同期が成功していました。特に何も設定を変えた訳ではないですが、思い当たることといえばwindows側を再起動したことくらいです。
[https://ips.nekotype.com/1498/](https://ips.nekotype.com/1498/)
こちらのサイトにも時間が解決したと書いてあるのでそういうものなのでしょうか、、
あまりすっきりとした回答ではないですが以上が自己解決の方法でした。
回答してくださったみなさま、ありがとうございました。

Answer

NTPクライアント(CentOS7.2 + Chrony3.4)からNTPサーバ(Windows10)に
同期させようとしたのですが、私の場合もうまくいかず、対策を調査して
いたらこのページにたどり着きました。おかげさまで、原因と対策が
わかったので、報告したいと思います。

Windows NTPサーバは、[インターネット時刻サーバと同期する]設定が OFF の
場合、内部クロックの精度を[LocalClockDispersion]レジストリの値を
"Root Dispersion"(ゆらぎ/精度)として、NTP クライアントに提供している([*1](https://docs.microsoft.com/ja-jp/windows-server/networking/windows-time-service/windows-time-service-tools-and-settings))
ようです。

NTP クライアントは、"Root Dispersion"を以下のコマンドで確認できます。
```
# chronyc ntpdata
...
  Root dispersion : 10.000061 seconds
...
```
[LocalClockDispersion]レジストリのデフォルト値は"10"、つまり10秒なので、
NTP クライアント側でも、"Root Dispersion"は近い値になるようです。

NTP クライアントである Crony は、"Root Dispersion"が[maxdistance]の
デフォルト値３秒を超える場合、NTP サーバと同期しない([*2](https://chrony.tuxfamily.org/faq.html#_using_a_windows_ntp_server), [*3](https://unix.stackexchange.com/questions/404046/chrony-3-1-refuses-to-sync-with-ntp-server))ため、
結果として、Windows NTP サーバと同期できないという問題が発生していました。


解決方法は２つあります。
以下いずれの方法でも、うまく同期することを確認しました。

* 方法1  Windows NTP サーバの設定を変更する
  "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config"レジストリキーの[LocalClockDispersion]レジストリの値を"0"に設定し、[Windows Time]サービス(W32Time)を再起動します。

* 方法2  NTP クライアントの設定を変更する
  "/etc/chrony.conf"に、"maxdistance 20"という行を追加し、
  "systemctl restart chronyd"コマンドにより NTP クライアントを再起動
  します。[maxdistance]パラメータに指定する値は、"chronyc ntpdata"
  コマンドで表示された"Root dispersion"よりも大きめの値を指定します。


なお、Windows NTP サーバにて、Windows10 のデフォルトのインターネット
時刻サーバである"time.windows.com"を設定したところ、NTP クライアント
では、"Root dispersion : 7.789963 seconds"と表示されました。
これも、3秒以上なので、Chrony では同期できません。
おそらくこれが、over様のおっしゃる"親和性がない"理由なのでしょう。

逆に言えば、同じ Windows 同士なら、この程度のずれは許容範囲のようで、giftend様が報告しているように Windows7 からは問題なく同期できるのでしょう。

そのため、giftend様がNTPサーバの参考にされた下記サイトのように、
[https://www.eaton-daitron.jp/techblog/5751.html](https://www.eaton-daitron.jp/techblog/5751.html)
[LocalClockDispersion]レジストリについての説明がないため、Linux NTP 
クライアントから Windows NTP サーバを利用したい方は、
この問題に陥りやすいのでしょう。

giftend様は、そのあと、このレジストリの値を"0"にしてコンピュータを
再起動したので、うまく同期がとれるようになったということだと思います。

*1 [https://docs.microsoft.com/ja-jp/windows-server/networking/windows-time-service/windows-time-service-tools-and-settings](https://docs.microsoft.com/ja-jp/windows-server/networking/windows-time-service/windows-time-service-tools-and-settings)
*2 [https://chrony.tuxfamily.org/faq.html#_using_a_windows_ntp_server](https://chrony.tuxfamily.org/faq.html#_using_a_windows_ntp_server)
*3 [https://unix.stackexchange.com/questions/404046/chrony-3-1-refuses-to-sync-with-ntp-server](https://unix.stackexchange.com/questions/404046/chrony-3-1-refuses-to-sync-with-ntp-server)

Answer

Windowsで提供するNTPサービスは、Linux系OSからの同期に対しては親和性がありません。
いろいろとパラメータを調整する必要があります。
「Linux Windows NTP」または「Cisco Windows NTP」で検索すればご期待のサイトが見つかると思います。

Answer

[Chrony](https://chrony.tuxfamily.org/manual.html)を参照したところ、Reachが0になっているため
CentOSからWindows10へのNTP同期通信に失敗しているようです。
pingは通るとのことですので、NTPサービス周りの設定がおかしいと思います。

Windows7からWindows10へのNTP同期は出来たとおっしゃっていますが、
こちらはどのようにして確認されたのでしょうか。

Windows10でNTPサービスを有効にするにはレジストリの`[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]`をEnableにしなければいけませんがこちらは実施されましたか？

# 追記
overさんが回答されている通り、WindowsのNTPサービスについては色々と特殊な設定が必要なようです。
(レジストリを複数編集)[参考](https://qiita.com/fukunnu/items/1fa755ffaffe6a25a2f2)
どうしてもWindowsをNTPサーバにしたいという理由がなければCentOSをNTPサーバとして使用するのが良いと思われます。
なお、調べてみたところWindows10より前はNTPサービスの精度がそもそも悪かったようです。

追記

関連した質問