Como configurar um servidor de horário autoritativo no Windows 2000

Este artigo descreve como configurar o Serviço de tempo do Windows no Microsoft Windows Server 2000. Este Serviço de tempo do Windows pode ser configurado para usar um relógio de hardware interno ou uma origem de tempo externa. É aconselhável que você use um relógio de hardware interno.

O Windows contém o W32Time, a ferramenta de Serviço de tempo que é necessária para o protocolo de autenticação Kerberos. A finalidade do Serviço de tempo do Windows é certificar-se de que todos os computadores executando o Windows 2000 ou versões posteriores em uma organização usem um horário comum. Para garantir o uso de um horário comum, o Serviço de tempo do Windows usa uma relação hierárquica que controla a autoridade e não permite circuitos.

Por padrão, os computadores com base no Windows usam a seguinte hierarquia:

• Todos os computadores desktop clientes designam o controlador de domínio de autenticação como seu parceiro de horário de entrada.
• Todos os servidores membro seguem o mesmo processo dos computadores desktop cliente.
• Os controladores de domínio podem designar o mestre de operações do Controlador de Domínio Primário (PDC) como seu parceiro de horário de entrada, mas podem usar um controlador de domínio pai com base na numeração de camada.
• Todos os mestres de operações PDC seguem a hierarquia dos domínios na seleção de seus parceiros de horário de entrada.

Seguindo esta hierarquia, o mestre de operações PDC na raiz da floresta se torna autoritativo para a organização. É altamente recomendável que você configure o servidor de horário autoritativo para obter o horário a partir de uma origem de hardware. Quando você configura o servidor de horário autoritativo para sincronizar com uma origem de tempo da Internet, não há autenticação. Também é aconselhável que você diminua as configurações de correção de tempo dos servidores e dos clientes autônomos. Estas recomendações oferecem mais precisão e segurança ao seu domínio.

Configurando o Serviço de tempo do Windows para usar um relógio de hardware interno

Aviso O uso incorreto do Editor do Registro pode causar sérios problemas que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que os problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. O uso do Editor do Registro é de sua responsabilidade.

É altamente recomendável que você configure o servidor de horário autoritativo para obter o horário por uma origem de hardware. Ao configurar o servidor de horário autoritativo para sincronizar com uma origem de tempo da Internet, não há autenticação. Para configurar o Serviço de tempo do Windows para usar um relógio de hardware interno, execute as seguintes etapas.

1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
2. Localize e clique na seguinte subchave do Registro:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
3. No painel direito, clique com o botão direito do mouse em ReliableTimeSource e clique em Modificar.
4. Em Editar valor DWORD, digite 1 na caixa Dados do valor e clique em OK.
5. Localize e clique na seguinte subchave do Registro:
   HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
6. No painel direito, clique com o botão direito do mouse em LocalNTP e clique em Modificar.
7. Em Editar valor DWORD, digite 1 na caixa Dados do valor e clique em OK.
8. Feche o Editor do Registro.
9. No prompt de comando, digite o seguinte comando para reiniciar o Serviço de horário do Windows e pressione ENTER:
   net stop w32time && net start w32time
10. Execute o seguinte comando em todos os computadores, com exceção do Servidor de horário, para redefinir a hora do computador local de acordo com o Servidor de horário:
    w32tm -s

Observação Você não deve configurar o Servidor de horário para sincronizar com ele mesmo. Se você configurar o Servidor de horário para sincronizar com ele mesmo, os seguintes eventos serão registrados no log do Aplicativo:

O provedor de tempo NtpClient não pode alcançar ou, no momento está recebendo dados inválidos relacionados a horário de 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).

Após 8 tentativas de contatar o nível correspondente manual 192.168.1.1, nenhuma resposta foi recebida. Este nível será descartado quando uma origem de tempo e o NtpClient tentar descobrir um novo nível correspondente para sincronizar.

O provedor de tempo NtpClient foi configurado para obter o tempo de uma ou mais origens de tempo, no entanto, nenhuma delas está acessível no momento. Não será feita nenhuma tentativa de contatar uma origem durante 960 minutos. NtpClient não tem uma origem de tempo precisa.

Para obter informações adicionais sobre o comando w32tm, digite o seguinte comando em um prompt de comando:

Configurando o Serviço de tempo do Windows para usar uma origem de tempo externa

Os administradores podem configurar o Serviço de tempo do Windows no mestre de operações PDC na raiz da floresta para reconhecer um servidor de horário SNTP (Simple Network Time Protocol) como autoritativo. Por exemplo, você pode usar o servidor de horário da Microsoft (time.windows.com) como um servidor de horário SNTP externo. Para configurar o Serviço de tempo do Windows para usar um servidor de horário SNTP externo, execute as seguintes etapas:

1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
2. Execute as seguintes etapas para alterar o tipo de servidor para NTP:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. No painel direito, clique com o botão direito do mouse em TYPE e clique em Modificar.
   3. Em Editar valor, digite NTP na caixa Dados do valor e clique em OK.
3. Execute as seguintes etapas para configurar o servidor como uma origem de tempo confiável:
   1. No painel direito, clique com o botão direito do mouse em ReliableTimeSource e clique em Modificar.
   2. Em Editar valor DWORD, digite 1 na caixa Dados do valor e clique em OK.
4. Execute as seguintes etapas para configurar o servidor LocalNTP como 1:
   1. No painel direito, clique com o botão direito do mouse em LocalNTP e clique em Modificar.
   2. Em Editar valor DWORD, digite 1 na caixa Dados do valor e clique em OK.
5. Execute as seguintes etapas para especificar as origens de tempo:
   1. No painel direito, clique com o botão direito do mouse em NtpServer e clique em Modificar.
   2. Em Editar valor, digite Peers na caixa Dados do valor e clique em OK.
      
      Observação Peers é um espaço reservado para uma lista delimitada de níveis a partir dos quais o computador obtém os carimbos de data e hora. Cada nome DNS listado deve ser exclusivo.
6. Apenas para o Windows 2000 Service Pack 4 (SP4), defina a configuração de correção. Para fazer isto, execute as seguintes etapas:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. No painel direito, clique com o botão direito do mouse em MaxAllowedClockErrInSecs e clique em Modificar.
   3. Em Editar valor DWORD, digite TimeInSeconds na caixa Dados do valor e clique em OK.
      
      Observação TimeInSeconds é um espaço reservado para os segundos que você deseja entre cada intervalo de chamada. Recomenda-se o valor de 900. Este valor configura o servidor de horário para pesquisar a cada 15 minutos.
7. Execute as seguintes etapas para configurar o intervalo de chamada seletiva:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. No painel direito, clique com o botão direito do mouse em Period e clique em Modificar.
   3. Em Editar valor DWORD, digite 24 na caixa Dados do valor e clique em OK.
8. No menu Arquivo, clique em Sair para fechar o Editor do Registro.
9. No prompt do comando, digite o seguinte comando para reinicia o Serviço de tempo do Windows e pressione ENTER:
   net stop w32time && net start w32time
10. Execute o seguinte comando em todos os computadores, com exceção do Servidor de horário, para redefinir a hora do computador local de acordo com o Servidor de horário:
    w32tm -s

Por padrão, o SNTP usa a porta UDP (User Datagram Protocol) 123. Se esta porta não estiver aberta para a Internet, você não poderá sincronizar o servidor para os servidores SNTP de Internet. Um computador configurado como uma origem de tempo confiável é identificado como a raiz do Serviço de tempo do Windows. A raiz do Serviço de tempo é o servidor autoritativo para o domínio e é tipicalmente configurada para recuperar o tempo a partir de um servidor NTP externo ou de um dispositivo de hardware. Um servidor de horário pode ser configurado como uma origem de tempo confiável para otimizar a forma de transferência de tempo por meio de toda a hierarquia do domínio. Se um controlador de domínio for configurado como uma origem de tempo confiável, o serviço Net Logon anunciará esse controlador de domínio como uma origem de tempo confiável quando ele fizer logon na rede. Quando outros controladores de domínio procurarem uma origem de tempo para sincronização, selecionarão primeiro a origem confiável, caso haja alguma disponível.

A chave do Registro controla com que freqüência o Serviço de tempo do Windows sincroniza. Se um valor for especificado, deverá ser um dos valores especiais na seguinte lista:

• 65531, "DailySpecialSkew" - Define a sincronização para uma vez a cada 45 minutos até que tenha êxito, para, então, ocorrer uma vez por dia.
• 65532, "SpecialSkew" - Define a sincronização para uma vez a cada 45 minutos até que tenha êxito por três vezes, para, então, ocorrer uma vez a cada oito horas. Essa é a configuração padrão.
• 65533, "Weekly" - Define a sincronização para uma vez a cada sete dias.
• 65534, "Tridaily" - Define a sincronização para uma vez a cada três dias
• 65535, "BiDaily" - Define a sincronização para uma vez a cada dois dias.
• 0 - Para NT5DS, a sincronização ocorre uma vez a cada 45 minutos até que tenha êxito por três vezes, para, então, ocorrer a cada oito horas. Para NTP, a sincronização ocorre uma vez a cada 8 horas.
• freq - freq refere-se ao número de vezes por dia que você deseja que o Serviço de tempo do Windows sincronize. Se quiser usar um valor diferente daqueles especificados anteriormente, você deverá usar esta opção.

Para obter informações adicionais sobre o Serviço de tempo do Windows, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):

Para obter informações sobre o Serviço de tempo do Windows em uma floresta com Windows Server 2003, visite o seguinte site (em inglês):