Como configurar um servidor de hora com autoridade no Windows 2000

Este artigo descreve como configurar o serviço Hora do Windows (Windows Time) no Microsoft Windows Server 2000. Este serviço pode ser configurado para utilizar um relógio de hardware interno ou uma origem de hora externa. Recomendamos que utilize um relógio de hardware interno.

O Windows inclui o W32Time, o serviço de hora, requerido pelo protocolo de autenticação Kerberos. O objectivo do serviço Hora do Windows (Windows Time) é garantir que todos os computadores com o Windows 2000, ou versões posteriores, de uma organização utilizam uma hora comum. Para garantir a utilização adequada de uma hora comum, este serviço utiliza uma relação hierárquica que controla a autoridade e não permite ciclos.

Por predefinição, os computadores baseados em Windows utilizam a seguinte hierarquia:

• Todos os computadores pessoais cliente nomeiam o controlador de domínio de autenticação como sendo o respectivo parceiro de hora de entrada.
• Todos os servidores membro seguem o mesmo processo que os computadores pessoais cliente.
• Os controladores de domínio poderão nomear o mestre de operações do controlador de domínio principal (PDC, Primary Domain Controller) como sendo o respectivo parceiro de hora de entrada, mas poderão utilizar um controlador de domínio ascendente, com base no nível hierárquico.
• Todos os mestres de operações de PDC obedecem à hierarquia de domínios na selecção do respectivo parceiro de hora de entrada.

Seguindo esta hierarquia, o mestre de operações do PDC da raiz da floresta torna-se autoritário na organização. Recomendamos vivamente que configure o servidor de hora autoritário de forma a obter a hora a partir de hardware. Quando configura o servidor de hora autoritário de forma a sincronizar-se com uma origem de hora da Internet, não existe autenticação. Recomendamos também que reduza as definições de correcção de hora dos servidores e clientes autónomos. Estas recomendações proporcionam maior exactidão e segurança ao domínio.

Configurar o serviço 'Hora do Windows' ('Windows Time') para utilizar um relógio de hardware interno

Aviso: poderão ocorrer problemas graves se modificar o registo de forma incorrecta utilizando o Editor de registo (Registry Editor) ou qualquer outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. A Microsoft não garante que estes problemas possam ser resolvidos. Todo e qualquer risco decorrente da modificação do registo é da responsabilidade do utilizador.

Recomendamos vivamente que configure o servidor de hora autoritário de forma a obter a hora a partir de hardware. Quando configura o servidor de hora autoritário de forma a sincronizar-se com uma origem de hora da Internet, não existe autenticação. Para configurar o serviço Hora do Windows (Windows Time) para utilizar um relógio de hardware interno, siga estes passos:

1. Clique em Iniciar (Start), clique em Executar (Run), escreva regedit e clique em OK.
2. Localize e clique na seguinte subchave de registo:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
3. No painel da direita, clique com o botão do rato em ReliableTimeSource e clique em Modificar (Modify).
4. Em Editar valor DWORD (Edit DWORD Value), escreva 1 na caixa Dados do valor (Value Data) e clique em OK.
5. Localize e clique na seguinte subchave de registo:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
6. No painel da direita, clique com o botão do rato em LocalNTP e clique em Modificar (Modify).
7. Em Editar valor DWORD (Edit DWORD Value), escreva 1 na caixa Dados do valor (Value Data) e clique em OK.
8. Saia do Editor de registo (Registry Editor).
9. Na linha de comandos, escreva o seguinte comando para reiniciar o serviço Hora do Windows (Windows Time) e prima ENTER:
   net stop w32time && net start w32time
10. Execute o seguinte comando em todos os computadores que não o servidor de hora para configurar a hora do computador local com a do servidor de hora:
    w32tm -s

Nota: o servidor de hora não deve ser configurado para se sincronizar consigo mesmo. Se o servidor de hora for configurado desta forma, serão registados os seguintes eventos no registo de aplicações:

O dispositivo de hora NtpClient não consegue alcançar ou está actualmente a receber dados horários inválidos de 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).

Após 8 tentativas para o contactar não foi recebida uma resposta válida da unidade configurada manualmente 192.168.1.1. Este peer será ignorado como uma origem de hora e o NtpClient irá tentar descobrir um novo peer com o qual sincronizar.

O dispositivo de hora NtpClient está configurado para obter as horas a partir de uma ou mais origens de horas, no entanto nenhuma delas está actualmente acessível. Não será efectuada nenhuma tentativa para contactar uma origem durante 960 minutos. O NtpClient não tem nenhuma origem de hora exacta.

Para obter mais informações sobre o comando w32tm, escreva o seguinte numa linha de comandos:

Configurar o serviço 'Hora do Windows' ('Windows Time') para utilizar uma origem de hora externa

Os administradores podem configurar o serviço Hora do Windows (Windows Time) no mestre de operações do PDC da raiz da floresta para reconhecer um servidor de hora de SNTP (Simple Network Time Protocol) externo como autoritário. Por exemplo, pode utilizar o servidor de hora da Microsoft (time.windows.com) como um servidor de hora de SNTP externo. Para configurar o serviço Hora do Windows (Windows Time) para utilizar um servidor de hora de SNTP externo, siga estes passos:

1. Clique em Iniciar (Start), clique em Executar (Run), escreva regedit e clique em OK.
2. Siga estes passos para alterar o tipo do servidor para NTP:
   1. Localize e clique na seguinte subchave de registo:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. No painel da direita, clique com o botão do rato em TYPE e clique em Modificar (Modify).
   3. Em Editar valor DWORD (Edit DWORD Value), escreva NTP na caixa Dados do valor (Value Data) e clique em OK.
3. Siga estes passos para configurar o servidor como origem de hora fiável:
   1. No painel da direita, clique com o botão do rato em ReliableTimeSource e clique em Modificar (Modify).
   2. Em Editar valor DWORD (Edit DWORD Value), escreva 1 na caixa Dados do valor (Value Data) e clique em OK.
4. Siga estes passos para configurar LocalNTP do servidor como 1:
   1. No painel da direita, clique com o botão do rato em LocalNTP e clique em Modificar (Modify).
   2. Em Editar valor DWORD (Edit DWORD Value), escreva 1 na caixa Dados do valor (Value Data) e clique em OK.
5. Siga estes passos para especificar as origens de hora:
   1. No painel da direita, clique com o botão do rato em NtpServer e clique em Modificar (Modify).
   2. Em Editar valor (Edit Value), escreva Peers na caixa Dados do valor (Value data) e clique em OK.
      
      Nota: Peers é um marcador para uma lista de peers delimitada por espaços, a partir da qual o computador obtém carimbos de hora. Cada nome de DNS listado tem de ser exclusivo.
6. Apenas no Windows 2000 Service Pack 4, configure a definição de correcção de hora. Para tal, siga estes passos:
   1. Localize e clique na seguinte subchave de registo:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. No painel da direita, clique com o botão do rato em MaxAllowedClockErrInSecs e clique em Modificar (Modify).
   3. Em Editar valor DWORD (Edit DWORD Value), escreva TimeInSeconds na caixa Dados do valor (Value data) e clique em OK.
      
      Nota: TimeInSeconds é um marcador de posição para o número máximo de segundos de diferença entre o relógio local e a hora recebida de um servidor de NTP para que seja considerada uma nova hora válida.
7. Siga estes passos para configurar o intervalo de consulta:
   1. Localize e clique na seguinte subchave de registo:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. No painel da direita, clique com o botão direito do rato em Period e clique em Modificar (Modify).
   3. Em Editar valor DWORD (Edit DWORD Value), escreva 24 na caixa Dados do valor (Value Data) e clique em OK.
8. No menu Ficheiro (File), clique em Sair (Exit) para sair do Editor de registo (Registry Editor).
9. Na linha de comandos, escreva o seguinte comando para reiniciar o serviço Hora do Windows (Windows Time) e prima ENTER:
   net stop w32time && net start w32time
10. Execute o seguinte comando em todos os computadores que não o servidor de hora para configurar a hora do computador local com a do servidor de hora:
    w32tm -s

Por predefinição, o SNTP utiliza a porta 123 do protocolo de datagrama de utilizador (UDP, User Datagram Protocol). Se esta porta não estiver aberta para a Internet, não será possível sincronizar o seu servidor com os servidores de SNTP da Internet. Um computador que seja configurado para ser uma origem de hora fiável é identificado como a raiz do serviço Hora do Windows (Windows Time). A raiz do serviço de hora é o servidor autoritário para o domínio e é normalmente configurado para obter a hora a partir de um servidor de NTP externo ou de um dispositivo de hardware. Um servidor de hora pode ser configurado como uma origem de hora fiável por forma a optimizar o modo como a hora é transferida na hierarquia do domínio. Se um controlador de domínio for configurado para ser uma origem de hora fiável, o serviço de início de sessão de rede anuncia que o controlador de domínio tem uma origem de hora fiável quando inicia sessão na rede. Quando outros controladores de domínio procurarem uma origem de hora para sincronização, seleccionarão uma origem de hora fiável primeiro, se disponível.

A chave de registo controla a frequência de sincronização do serviço Hora do Windows (Windows Time). Se for especificado um valor, deverá ser um dos valores especiais constantes na seguinte lista:

• 65531, "DailySpecialSkew" - configura a sincronização para uma vez a cada 45 minutos até ter êxito uma vez e, em seguida, uma vez por dia.
• 65532, "SpecialSkew" - configura a sincronização para uma vez a cada 45 minutos até ter êxito três vezes e, em seguida, de oito em oito horas. Esta é a predefinição.
• 65533, "Weekly" - configura a sincronização para uma vez de sete em sete dias.
• 65534, "Tridaily" - configura a sincronização para uma vez de três em três dias.
• 65535, "BiDaily" - configura a sincronização para uma vez de dois em dois dias.
• 0 - para NT5DS, a sincronização ocorre uma vez a cada 45 minutos até ter êxito três vezes e, em seguida, de oito em oito horas. Para NTP, a sincronização ocorre de 8 em 8 horas.
• freq - freq representa o número de vezes por dia que pretende que o serviço Hora do Windows (Windows Time) sincronize. Se pretender utilizar um valor diferente dos especificados anteriormente, tem de utilizar esta opção.

Para obter mais informações sobre o serviço Hora do Windows (Windows Time), clique nos números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Para obter informações adicionais sobre o serviço Hora do Windows (Windows Time), numa floresta baseada no Windows Server 2003, visite o seguinte Web site da Microsoft: