Numéro d'article: 314054 - Voir les produits auxquels s'applique cet article
Ancien nº de publication de cet article : F314054
Pour vous procurer une version Microsoft Windows 2000 de cet article, reportez-vous à l'article 216734.
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article décrit étape par étape comment configurer le service de temps Windows dans Windows XP pour utiliser une horloge matérielle interne et une source de temps externe. Cet article explique également la configuration de source de temps fiable, la synchronisation manuelle, tous les mécanismes de synchronisation disponibles, ainsi que certaines des entrées clés de Registre du service de temps Windows, telles que MaxNegPhaseCorrection et MaxPosPhaseCorrection.

INTRODUCTION

Cet article décrit étape par étape comment configurer le service de temps Windows dans Windows XP pour utiliser une horloge matérielle interne et une source de temps externe.

Il est fortement recommandé de configurer le serveur de temps de référence pour qu'il obtienne le temps d'une source matérielle. Lorsque vous configurez le serveur de temps de référence pour une synchronisation avec une source de temps Internet, il n'y a pas d'authentification. Il est également recommandé d'abaisser les paramètres de correction de temps pour vos serveurs et vos clients autonomes. Ces recommandations apportent davantage de précision et de sécurité à votre domaine.

Cet article comprend des conseils permettant de résoudre la plupart des problèmes courants et traite de la configuration d'une source de temps fiable, de la synchronisation manuelle, de tous les mécanismes de synchronisation disponibles et des entrées de Registre MaxNegPhaseCorrection et MaxPosPhaseCorrection.

Configuration du service de temps Windows pour utiliser une horloge matérielle interne

Afin que nous puissions configurer pour vous le service de temps Windows pour utiliser une horloge matérielle interne, consultez la section « Aidez-moi ». Si vous préférez résoudre le problème vous-même, consultez la section « Je résous le problème moi-même ».

Aidez-moi

Pour résoudre ce problème automatiquement, cliquez sur le bouton Fix it ou sur le lien associé. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier et suivez la procédure indiquée par l'Assistant Résolution.

Résoudre ce problème
Microsoft Fix it 50394


Remarques
  • Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Je résous le problème moi-même

Pour configurer vous-même le service de temps Windows pour utiliser une horloge matérielle interne, vous pouvez modifier l'indicateur d'annonce sur le serveur de temps de référence. Cette action force l'ordinateur à s'annoncer en tant que source de temps fiable et à utiliser l'horloge CMOS (Complementary Metal Oxide Semiconductor) intégrée. Pour configurer le service de temps Windows pour utiliser une horloge matérielle interne, procédez comme suit :

Avertissement Des problèmes sérieux peuvent se produire si vous modifiez le Registre de façon incorrecte à l'aide de l'Éditeur du Registre ou toute autre méthode. Ces problèmes peuvent vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que ces problèmes puissent être résolus. Vous assumez l'ensemble des risques liés à la modification du Registre.
  1. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
  2. Recherchez et cliquez sur l'entrée de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
  3. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
  4. Dans la boîte de dialogue Édition de la valeur DWORD, sous Données de la valeur, tapez 5, puis cliquez sur OK.
  5. Activez NTPServer.
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
    2. Dans le volet droit, cliquez avec le bouton droit sur Enabled, puis cliquez sur Modifier.
    3. Dans la boîte de dialogue Édition de la valeur DWORD, sous Données de la valeur, tapez 1, puis cliquez sur OK.
  6. Quittez l'Éditeur du Registre.
  7. À l'invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur ENTRÉE :
    net stop w32time && net start w32time
  8. Pour réinitialiser l'heure des ordinateurs locaux par rapport au serveur de temps, exécutez la commande suivante sur l'ensemble des ordinateurs, à l'exception du serveur de temps :
    w32tm /resync /rediscover
Remarque Le serveur de temps ne doit pas être configuré pour se synchroniser avec lui-même. Sinon, les événements suivants sont enregistrés dans le journal d'application :

Le fournisseur de temps NtpClient ne peut pas atteindre ou reçoit en ce moment des données de temps non valides de 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).

Aucune réponse n'a été reçue de l'homologue manuel 192.168.1.1 après 8 tentatives pour le contacter. Cet homologue sera ignoré en tant que source de temps et NtpClient essaiera de découvrir un nouvel homologue avec lequel effectuer la synchronisation.

Le fournisseur de temps NtpClient est configuré pour acquérir le temps à partir d'une ou plusieurs sources de temps, cependant aucune source n'est actuellement accessible. Aucune tentative pour en contacter une ne sera effectuée d'ici 960 minutes. NtpClient n'a pas de source de temps précis.

Lorsque le serveur de temps utilise une source de temps interne, l'événement suivant est enregistré dans le journal d'application :

Fournisseur de temps NtpClient : cet ordinateur est configuré pour utiliser la hiérarchie du domaine pour déterminer sa source de temps, mais il s'agit de l'émulateur du contrôleur principal du domaine à la racine de la forêt et il n'existe donc pas d'ordinateur à utiliser au-dessus dans la hiérarchie du domaine en tant que source de temps. Il est recommandé de configurer un service de temps fiable dans le domaine racine ou de configurer manuellement le contrôleur principal de domaine pour une synchronisation avec une source de temps externe. Dans le cas contraire, l'ordinateur fonctionne en tant que source de temps de référence dans la hiérarchie du domaine. Si une source externe de temps n'est pas configurée ni utilisée par cet ordinateur, vous pouvez choisir de désactiver NtpClient.

Ce texte vous indique que le serveur de temps est configuré pour ne pas utiliser de source de temps externe et que le serveur de temps peut être ignoré.

Pour plus d'informations sur la commande w32tm, tapez la commande suivante à une invite de commandes :
w32tm /?

Configuration du service de temps Windows pour utiliser une source de temps externe

Afin que nous puissions vous aider à configurer un serveur de temps interne pour une synchronisation avec une source de temps externe, consultez la section « Aidez-moi ». Si vous préférez résoudre le problème vous-même, consultez la section « Je résous le problème moi-même ».

Aidez-moi



Pour résoudre ce problème automatiquement, cliquez sur le bouton Fix it ou sur le lien associé. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier et suivez la procédure indiquée par l'Assistant Résolution.


Résoudre ce problème
Microsoft Fix it 50395


Remarques
  • Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Je résous le problème moi-même

Pour configurer vous-même le service de temps Windows pour une synchronisation avec une source de temps externe, procédez comme suit :
  1. Changez le type de serveur en NTP. Pour ce faire, procédez comme suit :
    1. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
    2. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\
    3. Dans le volet droit, cliquez avec le bouton droit sur Type, puis cliquez sur Modifier.
    4. Dans la boîte de dialogue Modifier la valeur, sous Données de la valeur, tapez NTP, puis cliquez sur OK.
  2. Définissez le paramètre AnnounceFlags sur 5. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    2. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
    3. Dans la boîte de dialogue Édition de la valeur DWORD, sous Données de la valeur, tapez 5, puis cliquez sur OK.
  3. Sélectionnez l'intervalle d'interrogation. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\
    2. Dans le volet droit, cliquez avec le bouton droit sur SpecialPollInterval, puis cliquez sur Modifier.
    3. Dans la boîte de dialogue Édition de la valeur DWORD, sous Données de la valeur, tapez TempsEnSecondes, puis cliquez sur OK.

      Remarque TempsEnSecondes est un espace réservé pour le nombre de secondes souhaité entre chaque interrogation. La valeur recommandée est 900. Cette valeur configure le serveur de temps pour une interrogation toutes les 15 minutes.
  4. Activez NTPServer. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
    2. Dans le volet droit, cliquez avec le bouton droit sur Enabled, puis cliquez sur Modifier.
    3. Dans la boîte de dialogue Édition de la valeur DWORD, sous Données de la valeur, tapez 1, puis cliquez sur OK.
  5. Spécifiez les sources de temps. Pour ce faire, procédez comme suit :
    1. Localisez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Dans le volet droit, cliquez avec le bouton droit sur NtpServer, puis cliquez sur Modifier.
    3. Dans la boîte de dialogue Modifier la valeur, dans le champ Données de la valeur, tapez Homologues, puis cliquez sur OK.
  6. Configurez les paramètres de correction de temps. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    2. Dans le volet droit, cliquez avec le bouton droit sur MaxPosPhaseCorrection, puis cliquez sur Modifier.
    3. Dans la boîte de dialogue Édition de la valeur DWORD, sous Base, sélectionnez Décimal.
    4. Dans la boîte de dialogue Édition de la valeur DWORD, sous Données de la valeur, tapez TempsEnSecondes, puis cliquez sur OK.

      Remarque TempsEnSecondes est un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1 800). La valeur que vous sélectionnez dépend de l'intervalle d'interrogation, des conditions réseau et de la source de temps externe.
    5. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
    6. Dans le volet droit, cliquez avec le bouton droit sur MaxNegPhaseCorrection, puis cliquez sur Modifier.
    7. Dans la boîte de dialogue Édition de la valeur DWORD, sous Base, sélectionnez Décimal.
    8. Dans la boîte de dialogue Édition de la valeur DWORD, sous Données de la valeur, tapez TempsEnSecondes, puis cliquez sur OK.

      Remarque TempsEnSecondes est un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1 800). La valeur que vous sélectionnez dépend de l'intervalle d'interrogation, des conditions réseau et de la source de temps externe.
  7. Quittez l'Éditeur du Registre.
  8. À l'invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur ENTRÉE :
    net stop w32time && net start w32time
  9. Exécutez la commande suivante sur les ordinateurs autres que le contrôleur de domaine afin de les réinitialiser par rapport au serveur de temps :
    w32tm /resync /rediscover
Pour plus d'informations sur la commande w32tm, tapez la commande suivante à l'invite de commandes :
w32tm /?


Remarque Le protocole SNTP utilise le port UDP (User Datagram Protocol) 123. Si ce port n'est pas ouvert à Internet, vous ne pouvez pas synchroniser votre serveur avec les serveurs SNTP d'Internet.

Plus d'informations

Configuration d'une source de temps fiable

Un ordinateur qui est configuré pour être une source de temps fiable est identifié comme la racine du service de temps. La racine du service de temps est le serveur de référence pour le domaine. En général, il est configuré pour extraire le temps d'un serveur NTP externe ou d'un périphérique matériel. Un serveur de temps peut être configuré comme source de temps fiable pour optimiser la façon dont le temps est transféré à la hiérarchie du domaine. Si un contrôleur de domaine est configuré comme source de temps fiable, le service Net Logon (Ouverture de session réseau) annonce que le contrôleur de domaine est une source de temps fiable lorsqu'il ouvre une session sur le réseau. Lorsque d'autres contrôleurs de domaine recherchent une source de temps avec laquelle se synchroniser, ils choisissent une source fiable en premier lieu, s'il en existe une.

Synchronisation manuelle

Avec une synchronisation manuelle, vous pouvez indiquer un homologue ou une liste d'homologues à partir desquels un ordinateur obtient le temps. Si l'ordinateur n'est pas membre d'un domaine, il doit être configuré manuellement pour la synchronisation avec une source de temps spécifiée. Par défaut, un ordinateur membre d'un domaine est configuré pour une synchronisation à partir de la hiérarchie du domaine. Une synchronisation manuelle est utile pour la racine de la forêt du domaine ou pour les ordinateurs qui ne font pas partie d'un domaine. Lorsque vous indiquez manuellement un serveur NTP externe pour la synchronisation avec l'ordinateur de référence pour votre domaine, vous fournissez un temps fiable. Toutefois, il est préférable de configurer l'ordinateur de référence pour votre domaine pour une synchronisation avec une horloge matérielle afin de fournir une précision et une sécurité élevées à votre domaine.

Sans source de temps matérielle, W32time est configuré en tant que type NTP. Vous devez reconfigurer les entrées du Registre MaxPosPhaseCorrection et MaxNegPhaseCorrection. La valeur recommandée est 15 minutes, voire moins, en fonction de la source de temps, des conditions réseau et des exigences de sécurité. Cela s'applique également à toute source de temps fiable configurée comme source de temps racine de la forêt dans le sous-réseau de synchronisation de temps. Pour plus d'informations sur les entrées de Registre, consultez la section « Entrées de Registre du service de temps Windows » de cet article.

Remarque Les sources de temps spécifiées manuellement n'étant authentifiées que si un fournisseur de temps spécifique est écrit pour elles, elles sont par conséquent vulnérables aux attaques. De plus, si un ordinateur est synchronisé avec une source manuelle plutôt qu'avec son contrôleur de domaine d'authentification, les deux ordinateurs pourront ne plus être synchronisés, provoquant l'échec de l'authentification Kerberos. D'autres actions qui nécessitent l'authentification réseau, telles que le partage de fichiers ou d'imprimantes, peuvent également échouer. Si seule la racine de la forêt est configurée pour une synchronisation avec une source externe, tous les autres ordinateurs de la forêt sont synchronisés les uns avec les autres. Cette configuration rend difficiles les attaques de relecture.

Tous les mécanismes de synchronisation disponibles

L'option « Tous les mécanismes de synchronisation disponibles » constitue la meilleure méthode de synchronisation pour les utilisateurs sur un réseau. Elle permet la synchronisation avec la hiérarchie du domaine et peut également fournir une source de temps de remplacement si la hiérarchie du domaine est indisponible, en fonction de la configuration. Si le client ne peut pas synchroniser le temps avec la hiérarchie du domaine, la source de temps utilise automatiquement la source de temps spécifiée par le paramètre NtpServer. Cette méthode de synchronisation fournit un temps précis aux clients.

Entrées du Registre du service de temps Windows

Les entrées du Registre suivantes sont situées sous
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\


Réduire ce tableauAgrandir ce tableau
Entrée de Registre
MaxPosPhaseCorrection
Chemin d'accès
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
RemarquesCette entrée indique la plus grande correction de temps positive en secondes que le service effectue. Si le service détermine qu'une modification supérieure est nécessaire, il enregistre un événement dans le journal. Cas spécial : 0xFFFFFFFF signifie « toujours faire une correction de temps ». La valeur par défaut pour les membres du domaine est 0xFFFFFFFF. La valeur par défaut pour les clients autonomes et les serveurs est 54 000 (15 heures).
Réduire ce tableauAgrandir ce tableau
Entrée de Registre
MaxNegPhaseCorrection
Chemin d'accès
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
RemarquesCette entrée indique la plus grande correction de temps négative en secondes que le service effectue. Si le service détermine qu'une modification supérieure est nécessaire, il enregistre à la place un événement dans le journal. Cas spécial : -1 signifie « toujours faire une correction de temps ». La valeur par défaut pour les membres du domaine est 0xFFFFFFFF. La valeur par défaut pour les clients autonomes et les serveurs est 54 000 (15 heures).
Réduire ce tableauAgrandir ce tableau
Entrée de Registre
MaxPollInterval
Chemin d'accès
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
RemarquesCette entrée indique l'intervalle le plus grand, en secondes, autorisé pour l'intervalle d'interrogation du système. Bien qu'un système doive interroger en fonction de l'intervalle planifié, un fournisseur peut refuser de fournir les échantillons demandés. La valeur par défaut pour les membres du domaine est 10. La valeur par défaut pour les clients autonomes et les serveurs est 15.
Réduire ce tableauAgrandir ce tableau
Entrée de Registre
SpecialPollInterval
Chemin d'accès
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
RemarquesCette entrée indique l'intervalle d'interrogation spécial en secondes pour les homologues manuels. Lorsque l'indicateur SpecialInterval 0x1 est activé, W32Time utilise cet intervalle au lieu d'un intervalle d'interrogation déterminé par le système d'exploitation. La valeur par défaut pour les membres du domaine est 3 600. La valeur par défaut pour les clients autonomes et les serveurs est 604 800.
Réduire ce tableauAgrandir ce tableau
Entrée de Registre
MaxAllowedPhaseOffset
Chemin d'accès
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
RemarquesCette entrée indique le décalage maximum, en secondes, pour lequel W32Time essaie d'ajuster l'horloge de l'ordinateur à l'aide de la fréquence d'horloge. Lorsque le décalage est supérieur à cette fréquence, W32Time définit directement l'horloge de l'ordinateur. La valeur par défaut pour les membres du domaine est 300. La valeur par défaut pour les clients autonomes et les serveurs est 1.

Références

Pour plus d'informations sur le service de temps Windows, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft.
884776 Configuration du service de temps Windows pour un décalage important
816042 Comment faire pour configurer un serveur de temps de référence dans Windows Server 2003
216734 Comment faire pour configurer un serveur de temps de référence dans Windows 2000

Pour plus d'informations sur le service de temps Windows dans une forêt Windows Server 2003, visitez le site Web Microsoft suivant :
http://technet.microsoft.com/fr-fr/library/cc773013(WS.10).aspx

Propriétés

Numéro d'article: 314054 - Dernière mise à jour: vendredi 7 juin 2013 - Version: 9.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows XP Professional
Mots-clés : 
kbsecurity kbhowto kbenv kbfsmo kbinfo kbmsifixme kbfixme KB314054
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com