Windows-Zeitsynchronisation mit Zabbix prüfen: Quelle, Status und Abweichung

29.10.2025 · Inhaltlich überarbeitet am 29.10.2026

Eine korrekt angezeigte Uhrzeit genügt als Nachweis nicht. Ein belastbarer Zeitcheck betrachtet die Systemrolle, die tatsächlich verwendete Quelle und den letzten erfolgreichen Abgleich.

Die erwartete Zeitquelle aus der Rolle ableiten

Domänenmitglieder folgen normalerweise der AD-Zeithierarchie. Eine besondere Rolle hat der PDC-Emulator der Stammdomäne einer Gesamtstruktur. Er benötigt eine passende zuverlässige Referenz. Ermitteln Sie den aktuellen Rolleninhaber ausdrücklich, statt die erwartete Konfiguration nur aus einem allgemeinen Rechnerrollenwert abzuleiten.

Microsoft: Funktionsweise des Windows-Zeitdienstes

Konfiguration und tatsächlichen Zustand trennen

Eine konfigurierte Peerliste zeigt, welche Quellen vorgesehen sind. Sie beweist nicht, dass eine davon erfolgreich verwendet wird. Die Diagnose mit w32tm bietet Abfragen zu Quelle, Status und wirksamer Konfiguration. Betrachten Sie zusätzlich den letzten erfolgreichen Abgleich und die Ereignisse des Zeitdienstes.

Microsoft: Werkzeuge und Einstellungen des Zeitdienstes

Drei Abfragen für die erste Diagnose

Diese drei Abfragen zeigen Zeitquelle, Dienstzustand und wirksame Einstellungen einschließlich ihrer Herkunft. Führen Sie sie im vorgesehenen Administrationskontext aus. Sie verändern die Zeitkonfiguration nicht.

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

Vergleichen Sie die angezeigte Quelle mit der vorgesehenen Rolle des Rechners. Prüfen Sie im Status insbesondere den letzten erfolgreichen Abgleich und die Quelle. Die Konfigurationsausgabe hilft zu erkennen, ob Einstellungen aus einer Richtlinie stammen. Beispiel: Soll ein Domänenmitglied der Domänenhierarchie folgen, meldet aber eine lokale Uhr als Quelle, beginnt die Suche bei der wirksamen Konfiguration, Domänenerreichbarkeit und den Dienstmeldungen – nicht mit einem pauschalen Wechsel auf einen öffentlichen Zeitserver.

Für eine begrenzte Vergleichsmessung kann w32tm /stripchart /computer:zeitquelle.example /dataonly /samples:5 dienen. Der Beispielname ist durch das freigegebene Ziel zu ersetzen. Stripchart nutzt einen anderen Quellport als der integrierte Zeitclient. Seine Erreichbarkeit lässt sich deshalb nicht ohne Weiteres auf den normalen Zeitabgleich übertragen.

Abweichungen mit Kontext messen

Eine Vergleichsmessung zu einem NTP-Ziel kann die Zeitabweichung und Erreichbarkeit dieses Ziels untersuchen. Sie bestätigt nicht automatisch, dass Windows genau dieses Ziel als Quelle ausgewählt hat. Einheiten und Vorzeichen müssen beim Übertragen nach Zabbix eindeutig sein. Auch nicht erreichbare Quellen benötigen einen eigenen Zustand.

Schwellenwerte passend festlegen

Eine Anwendung mit hohen Genauigkeitsanforderungen benötigt andere Grenzwerte als ein gewöhnlicher Arbeitsplatz. Verwenden Sie keine allgemeingültige Warnschwelle allein deshalb, weil sie technisch darstellbar ist. Bewerten Sie anhaltende Abweichungen, die Aktualität des letzten Abgleichs und unerwartete Quellen gemeinsam.

Kerberos gesondert bewerten

Konsistente Zeit ist für die Domänenauthentifizierung wichtig. Der Standardaufruf von klist zeigt jedoch vor allem zwischengespeicherte Tickets im jeweiligen Anmeldekontext. Sein erfolgreicher Aufruf ist kein vollständiger Ende-zu-Ende-Test der Kerberos-Anmeldung. Ein leerer Cache im Dienstkontext erlaubt ebenfalls keine pauschale Fehlerdiagnose.

Microsoft: Bedeutung der klist-Ausgabe

Den Check in Zabbix sauber abbilden

Wir verbinden solche Prüfungen mit strukturierten Ausgaben und passenden Templates. Ein robuster Prüfplan muss fehlende Rechte, Zeitüberschreitungen und unterschiedliche Sprachen berücksichtigen. Getrennte Messwerte für Quelle, Abgleichalter und Offset erleichtern die Diagnose. Die Eignung eines Skripts ist vor dem Rollout mit den tatsächlich eingesetzten Windows-Versionen zu testen.

Zeitdienst und Monitoring zuverlässig betreiben

Wir unterstützen Ihr IT-Team dabei, Zeitquellen, Diagnose und Überwachung zusammenzuführen. So werden Abweichungen verständlich gemeldet und lassen sich gezielt bis zur Ursache verfolgen.

IT-Support und Monitoring kennenlernen