在 windows server 2012 r2 上启用原生 ntp 服务器需三步：①注册表设 type=ntp、announceflags=5（十六进制）、ntpserver\enabled=1；②重启 w32time 服务并开放防火墙 udp 123 端口；③验证 netstat 显示 0.0.0.0:123 监听且 w32tm /query /status 正常。
在 Windows Server 2012（注意：不存在“Windows 12”操作系统，常见误称为 Windows Server 2012 或 Windows 12 是混淆表述；实际为 Windows Server 2012 R2 或 Windows 11/10，但 NTP 服务内置于所有现代 Windows 系统中，无需“安装”，只需启用和配置）上启用并配置内置 NTP 服务器功能，使其他设备能向其同步时间，整个过程不依赖第三方软件，全部使用系统原生服务和注册表项完成。
确认系统版本与服务状态
打开“运行”（Win + R），输入 winver 回车，确认显示的是 Windows Server 2012 R2 或 Windows Server 2012 —— 若显示 Windows 10/11/Server 2016+，后续步骤仍适用，但注册表路径一致。
按 Win + R 输入 services.msc，定位到 Windows Time 服务，确认其状态为“已停止”或“正在运行”，启动类型为“手动”或“自动”均可，后续将统一设为自动。
修改注册表启用 NTP 服务器
方法一：一次性配置三项关键注册表值（推荐）
按 Win + R → 输入 regedit → 以管理员权限运行 → 依次操作：
① 路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters → 找到右侧的 Type 项 → 双击 → 将数值数据改为 NTP（区分大小写，不能填 ntp 或 Ntp）。
② 路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config → 找到 AnnounceFlags → 双击 → 数值数据填 5，基数选 十六进制 → 这表示本机声明自己为可靠时间源，允许其他设备向它请求时间；若填 0 或 10，客户端将拒绝同步。
③ 路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer → 找到 Enabled → 双击 → 数值数据改为 1（默认是 0，即禁用状态）→ 【这是开启 NTP 服务端功能的硬开关，漏改则服务完全不响应 UDP 123 端口请求】
重启时间服务并验证端口监听
以管理员身份运行 CMD 或 PowerShell：
执行：net stop w32time && net start w32time
立即执行：w32tm /query /status → 观察输出中是否含 Source: local CMOS clock 或 Source: (null) —— 正常；若报错“服务未运行”说明上步失败。
检查端口是否就绪：netstat -ano -p UDP | findstr :123 → 应返回一行含 0.0.0.0:123 或 [::]:123 及 PID → 该 PID 对应 svchost.exe 即正确。
放行防火墙 UDP 123 端口
管理员 CMD 中执行：
netsh advfirewall firewall add rule name="NTP Server" protocol=UDP dir=in localport=123 action=allow
这一步不可跳过 —— Windows 防火墙默认阻止所有入站 UDP 请求，【未开放 123/UDP，外部设备永远无法连接到你的 NTP 服务器】。若使用域策略或第三方防火墙，需另行配置对应规则。
可选：通过组策略固化设置
按 Win + R → 输入 gpedit.msc → 导航至：
计算机配置 → 管理模板 → 系统 → Windows 时间服务 → 时间提供程序
双击“启用 Windows NTP 服务器” → 设为“已启用” → 点击确定。
该策略会强制注册表中 NtpServer\Enabled = 1 和 Config\AnnounceFlags = 5，适合多台服务器批量部署，但需运行 gpupdate /force 生效。
