Dépannage du service de temps Windows dans les serveurs Microsoft Windows
Comprendre les problèmes liés au service de temps Windows (w32time) dans un domaine Active Directory. Configurez Windows Time Server et utilisez les commandes W32tm pour garantir une synchronisation précise.
Zusammenfassung:
Comprendre les problèmes liés au service de temps Windows (w32time) dans un domaine Active Directory. Configurez Windows Time Server et utilisez les commandes W32tm pour garantir une
synchronisation précise.
...
Wählen Sie ein Produkt aus, um die Artikelrelevanz zu prüfen.
Dieser Artikel gilt für Dieser Artikel gilt nicht für
Le service de temps Windows est important dans Active Directory. Par défaut, l’authentification Kerberos exige que les horloges de toutes les machines du domaine soient synchronisées à moins de cinq minutes d’intervalle lorsqu’elles sont corrigées des différences de fuseau horaire et de l’heure d’été. Les machines dont les horloges sont en dehors de cette plage ne peuvent pas s’authentifier et n’ont pas accès aux ressources du domaine.
Ursache
Dans un domaine AD, le contrôleur de domaine (DC) qui héberge le rôle FSMO d’émulateur PDC est le serveur de temps principal pour l’ensemble du domaine. Cela ne signifie pas que chaque machine du domaine synchronise son horloge directement avec l’émulateur PDC, mais. Les autres contrôleurs de domaine se synchronisent avec l’émulateur PDC, tandis que les clients et les serveurs membres peuvent se synchroniser avec n’importe quel DC. Dans cette hiérarchie, l’émulateur PDC doit être la seule machine configurée pour se synchroniser avec une source de temps externe, par exemple un serveur NTP public. Tous les autres éléments du domaine doivent être configurés pour se synchroniser avec Active Directory. Toute autre configuration peut entraîner une perte de synchronisation de l’horloge.
Consultez ce site TechNet pour obtenir des informations détaillées sur le fonctionnement du service d’heure Windows.
Lösung
Détermination de l’étendue du problème
Pour dépanner un problème lié au service de temps Windows, commencez par déterminer le nombre de machines affectées. Si l’heure est incorrecte sur une seule machine, les étapes requises pour résoudre le problème sont différentes de celles requises pour résoudre un problème d’heure à l’échelle du domaine.
Si le problème ne concerne que quelques machines
Si la machine concernée exécute Windows Vista ou une version supérieure, exécutez w32tm/query/source à l’invite de commande pour déterminer la source de temps de la machine concernée. Une source de temps externe ne doit être répertoriée que si cette commande est exécutée sur l’émulateur PDC. Dans le cas contraire, la commande doit générer le nom d’un contrôleur de domaine dans le domaine.
La commande w32tm/query/status affiche également la source de temps de la machine et d’autres informations potentiellement utiles. Le commutateur /verbose fournit encore plus d’informations. Comme avec la première commande, ces commutateurs sont uniquement disponibles sur les machines exécutant Windows Vista ou une version ultérieure.
Si la source de temps correcte est répertoriée, vous pouvez utiliser w32tm/resync pour tenter de resynchroniser l’horloge de la machine avec la source de temps. Si vous ajoutez le commutateur /rediscover à cette commande, la machine tente tout d’abord de découvrir les sources de temps réseau, puis elle tente de se resynchroniser.
Pour modifier la source de temps de la machine, vous pouvez utiliser l’une des deux commandes suivantes : w32tm/config/syncfromflags:DOMHIER/update permet de configurer la machine pour qu’elle utilise la hiérarchie de domaines (AD) comme source de temps. w32tm /config /syncfromflags :MANUAL /manualpeerlist :<list> /update configure la machine pour utiliser les serveurs de temps de <list> comme source de temps.
Remarque : Si plusieurs serveurs de temps sont spécifiés dans la <liste>, ils doivent être séparés par des espaces et la liste complète doit être placée entre guillemets.
Si l’ensemble du domaine est concerné
Si l’heure est incorrecte sur toutes les machines du domaine, l’émulateur PDC est probablement à l’origine du problème. Exécutez la commande netdom query fsmo sur un contrôleur de domaine pour déterminer quel domaine détient le rôle d’émulateur PDC.
Exécutez w32tm/query/source à partir d’une invite de commande sur l’émulateur PDC pour vous assurer qu’il est configuré pour se synchroniser sur une source de temps externe. L’émulateur PDC ne doit jamais être configuré pour se synchroniser sur le domaine, puisqu’il s’agit de la source de temps principale du domaine.
Si l’émulateur PDC est une machine virtuelle (VM), désactivez la synchronisation de l’horloge invité-hôte. La marche à suivre dépend du système d’exploitation exécuté sur l’hôte de virtualisation.
Utilisez la commande suivante pour configurer l’émulateur PDC de sorte qu’il se synchronise avec un ou plusieurs serveurs de temps externes : w32tm /config /syncfromflags :MANUAL /manualpeerlist :<list> /update
Remarque : Si plusieurs serveurs de temps sont spécifiés dans la <liste>, ils doivent être séparés par des espaces et la liste complète doit être placée entre guillemets.
Paramètres de Registre du service de temps Windows
Les commandes w32tm spécifiées dans les procédures ci-dessus apportent des modifications aux valeurs de Registre du service de temps Windows. Elles se trouvent toutes sous la clé de Registre suivante :
Vous pouvez bien sûr définir ces valeurs manuellement plutôt qu’avec les commandes w32tm. Si vous choisissez de le faire ainsi, les sites suivants peuvent s’avérer utiles :
Si vous modifiez le service de temps Windows à l’aide des commandes w32tm ou du registre, mais que ces modifications ne prennent pas effet du tout ou seulement pendant une courte période, il se peut qu’un objet de stratégie de groupe (GPO) remplace vos modifications. Les paramètres de stratégie de groupe du service de temps Windows comprennent un grand nombre de ces mêmes éléments qui peuvent être configurés à l’aide du registre ou des commandes w32tm. Ces paramètres sont disponibles aux emplacements suivants :
Configuration de l’ordinateur\Stratégies\Modèles d’administration\Système\Service de temps Windows
Rétablir les valeurs par défaut du Registre du service de temps Windows
En cas d’échec de l’opération, cette procédure permet de rétablir les paramètres par défaut du service de temps Windows.
Ouvrez la console des services et arrêtez le service de temps Windows (ou exécutez net stop w32time à partir d’une invite de commande) s’il est en cours d’exécution.
Ouvrez une invite de commandes avec élévation de privilèges et exécutez w32tm/unregister pour supprimer le service de temps Windows du Registre. Le service n’est plus répertorié dans la console Services.
Exécutez la commande w32tm/register pour recréer le service avec ses paramètres de Registre par défaut.
Apportez les modifications nécessaires au Registre, puis démarrez le service de temps Windows dans la console des services ou à l’aide de la commande net start w32time.
Betroffene Produkte
Servers, Microsoft Windows Small Business Server 2008, Microsoft Windows Small Business Server 2011 Essentials, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server
, Microsoft Windows 2012 Server R2
...
Artikeleigenschaften
Artikelnummer: 000134430
Artikeltyp: Solution
Zuletzt geändert: 15 Mai 2024
Version: 7
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.
Artikeleigenschaften
Artikelnummer: 000134430
Artikeltyp: Solution
Zuletzt geändert: 15 Mai 2024
Version: 7
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.