Connexion

Select the product you need help with

Comment faire pour configurer un serveur de temps de r�f�rence dans Windows�XP

Num�ro d'article: 314054 - Voir les produits auxquels s'applique cet article

Ancien n� de publication de cet article�: F314054

Pour vous procurer une version Microsoft Windows�2000 de cet article, reportez-vous � l'article 216734

(http://support.microsoft.com/kb/216734/fr/ )

Cet article d�crit �tape par �tape comment configurer le service de temps�Windows dans Windows�XP pour utiliser une horloge mat�rielle interne et une source de temps externe. Cet article explique �galement la configuration de source de temps fiable, la synchronisation manuelle, tous les m�canismes de synchronisation disponibles, ainsi que certaines des entr�es cl�s de Registre du service de temps Windows, telles que MaxNegPhaseCorrection et MaxPosPhaseCorrection.

Retour au d�but | Envoyer des commentaires

INTRODUCTION

Cet article d�crit �tape par �tape comment configurer le service de temps�Windows dans Windows�XP pour utiliser une horloge mat�rielle interne et une source de temps externe.

Il est fortement recommand� de configurer le serveur de temps de r�f�rence pour qu'il obtienne le temps d'une source mat�rielle. Lorsque vous configurez le serveur de temps de r�f�rence pour une synchronisation avec une source de temps Internet, il n'y a pas d'authentification. Il est �galement recommand� d'abaisser les param�tres de correction de temps pour vos serveurs et vos clients autonomes. Ces recommandations apportent davantage de pr�cision et de s�curit� � votre domaine.

Cet article comprend des conseils permettant de r�soudre la plupart des probl�mes courants et traite de la configuration d'une source de temps fiable, de la synchronisation manuelle, de tous les m�canismes de synchronisation disponibles et des entr�es de Registre MaxNegPhaseCorrection et MaxPosPhaseCorrection.

Retour au d�but | Envoyer des commentaires

Configuration du service de temps Windows pour utiliser une horloge mat�rielle interne

Afin que nous puissions configurer pour vous le service de temps Windows pour utiliser une horloge mat�rielle interne, consultez la section ��Aidez-moi��. Si vous pr�f�rez r�soudre le probl�me vous-m�me, consultez la section ��Je r�sous le probl�me moi-m�me��.

Aidez-moi

Pour r�soudre ce probl�me automatiquement, cliquez sur le bouton Fix�it ou sur le lien associ�. Cliquez sur Ex�cuter dans la bo�te de dialogue T�l�chargement de fichier et suivez la proc�dure indiqu�e par l'Assistant R�solution.

R�soudre ce probl�me
Microsoft Fix it 50394

Remarques

Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la r�solution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
Si vous n'utilisez pas l'ordinateur concern�, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'ex�cuter sur l'ordinateur concern� par le probl�me.

Je r�sous le probl�me moi-m�me

Pour configurer vous-m�me le service de temps Windows pour utiliser une horloge mat�rielle interne, vous pouvez modifier l'indicateur d'annonce sur le serveur de temps de r�f�rence. Cette action force l'ordinateur � s'annoncer en tant que source de temps fiable et � utiliser l'horloge�CMOS (Complementary Metal Oxide Semiconductor) int�gr�e. Pour configurer le service de temps�Windows pour utiliser une horloge mat�rielle interne, proc�dez comme suit�:

Avertissement Des probl�mes s�rieux peuvent se produire si vous modifiez le Registre de fa�on incorrecte � l'aide de l'�diteur du Registre ou toute autre m�thode. Ces probl�mes peuvent vous obliger � r�installer votre syst�me d'exploitation. Microsoft ne peut pas garantir que ces probl�mes puissent �tre r�solus. Vous assumez l'ensemble des risques li�s � la modification du Registre.

Cliquez sur D�marrer, sur Ex�cuter, tapez regedit, puis cliquez sur OK.
Recherchez et cliquez sur l'entr�e de Registre suivante�:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
Dans la bo�te de dialogue �dition de la valeur DWORD, sous Donn�es de la valeur, tapez 5, puis cliquez sur OK.
Activez NTPServer.
1. Recherchez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
2. Dans le volet droit, cliquez avec le bouton droit sur Enabled, puis cliquez sur Modifier.
3. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Donn�es de la valeur, tapez 1, puis cliquez sur OK.
Quittez l'�diteur du Registre.
� l'invite de commandes, tapez la commande suivante pour red�marrer le service de temps Windows et appuyez sur ENTR�E�:
net stop w32time && net start w32time
Pour r�initialiser l'heure des ordinateurs locaux par rapport au serveur de temps, ex�cutez la commande suivante sur l'ensemble des ordinateurs, � l'exception du serveur de temps�:
w32tm /resync /rediscover

Remarque Le serveur de temps ne doit pas �tre configur� pour se synchroniser avec lui-m�me. Sinon, les �v�nements suivants sont enregistr�s dans le journal d'application�:

Le fournisseur de temps NtpClient ne peut pas atteindre ou re�oit en ce moment des donn�es de temps non valides de 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).

Aucune r�ponse n'a �t� re�ue de l'homologue manuel 192.168.1.1 apr�s�8 tentatives pour le contacter. Cet homologue sera ignor� en tant que source de temps et NtpClient essaiera de d�couvrir un nouvel homologue avec lequel effectuer la synchronisation.

Le fournisseur de temps NtpClient est configur� pour acqu�rir le temps � partir d'une ou plusieurs sources de temps, cependant aucune source n'est actuellement accessible. Aucune tentative pour en contacter une ne sera effectu�e d'ici 960�minutes. NtpClient n'a pas de source de temps pr�cis.

Lorsque le serveur de temps utilise une source de temps interne, l'�v�nement suivant est enregistr� dans le journal d'application�:

Fournisseur de temps NtpClient�: cet ordinateur est configur� pour utiliser la hi�rarchie du domaine pour d�terminer sa source de temps, mais il s'agit de l'�mulateur du contr�leur principal du domaine � la racine de la for�t et il n'existe donc pas d'ordinateur � utiliser au-dessus dans la hi�rarchie du domaine en tant que source de temps. Il est recommand� de configurer un service de temps fiable dans le domaine racine ou de configurer manuellement le contr�leur principal de domaine pour une synchronisation avec une source de temps externe. Dans le cas contraire, l'ordinateur fonctionne en tant que source de temps de r�f�rence dans la hi�rarchie du domaine. Si une source externe de temps n'est pas configur�e ni utilis�e par cet ordinateur, vous pouvez choisir de d�sactiver NtpClient.

Ce texte vous indique que le serveur de temps est configur� pour ne pas utiliser de source de temps externe et que le serveur de temps peut �tre ignor�.

Pour plus d'informations sur la commande w32tm, tapez la commande suivante � une invite de commandes�:

w32tm /?

Configuration du service de temps Windows pour utiliser une source de temps externe

Afin que nous puissions vous aider � configurer un serveur de temps interne pour une synchronisation avec une source de temps externe, consultez la section ��Aidez-moi��. Si vous pr�f�rez r�soudre le probl�me vous-m�me, consultez la section ��Je r�sous le probl�me moi-m�me��.

Aidez-moi

R�soudre ce probl�me
Microsoft Fix it 50395

Remarques

Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la r�solution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
Si vous n'utilisez pas l'ordinateur concern�, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'ex�cuter sur l'ordinateur concern� par le probl�me.

Je r�sous le probl�me moi-m�me

Pour configurer vous-m�me le service de temps Windows pour une synchronisation avec une source de temps externe, proc�dez comme suit�:

Changez le type de serveur en NTP. Pour ce faire, proc�dez comme suit�:
1. Cliquez sur D�marrer, sur Ex�cuter, tapez regedit, puis cliquez sur OK.
2. Recherchez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\
3. Dans le volet droit, cliquez avec le bouton droit sur Type, puis cliquez sur Modifier.
4. Dans la bo�te de dialogue Modifier la valeur, sous Donn�es de la valeur, tapez NTP, puis cliquez sur OK.
D�finissez le param�tre AnnounceFlags sur�5. Pour ce faire, proc�dez comme suit�:
1. Recherchez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
2. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
3. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Donn�es de la valeur, tapez 5, puis cliquez sur OK.
S�lectionnez l'intervalle d'interrogation. Pour ce faire, proc�dez comme suit�:
1. Recherchez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\
2. Dans le volet droit, cliquez avec le bouton droit sur SpecialPollInterval, puis cliquez sur Modifier.
3. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Donn�es de la valeur, tapez TempsEnSecondes, puis cliquez sur OK.
  
  Remarque TempsEnSecondes est un espace r�serv� pour le nombre de secondes souhait� entre chaque interrogation. La valeur recommand�e est�900. Cette valeur configure le serveur de temps pour une interrogation toutes les 15�minutes.
Activez NTPServer. Pour ce faire, proc�dez comme suit�:
1. Recherchez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
2. Dans le volet droit, cliquez avec le bouton droit sur Enabled, puis cliquez sur Modifier.
3. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Donn�es de la valeur, tapez 1, puis cliquez sur OK.
Sp�cifiez les sources de temps. Pour ce faire, proc�dez comme suit�:
1. Localisez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
2. Dans le volet droit, cliquez avec le bouton droit sur NtpServer, puis cliquez sur Modifier.
3. Dans la bo�te de dialogue Modifier la valeur, dans le champ Donn�es de la valeur, tapez Homologues, puis cliquez sur OK.
Configurez les param�tres de correction de temps. Pour ce faire, proc�dez comme suit�:
1. Recherchez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
2. Dans le volet droit, cliquez avec le bouton droit sur MaxPosPhaseCorrection, puis cliquez sur Modifier.
3. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Base, s�lectionnez D�cimal.
4. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Donn�es de la valeur, tapez TempsEnSecondes, puis cliquez sur OK.
  
  Remarque TempsEnSecondes est un espace r�serv� pour une valeur raisonnable, par exemple 1�heure (3�600) ou 30�minutes (1�800). La valeur que vous s�lectionnez d�pend de l'intervalle d'interrogation, des conditions r�seau et de la source de temps externe.
5. Recherchez et cliquez sur la sous-cl� de Registre suivante�:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
6. Dans le volet droit, cliquez avec le bouton droit sur MaxNegPhaseCorrection, puis cliquez sur Modifier.
7. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Base, s�lectionnez D�cimal.
8. Dans la bo�te de dialogue �dition de la valeur DWORD, sous Donn�es de la valeur, tapez TempsEnSecondes, puis cliquez sur OK.
  
  Remarque TempsEnSecondes est un espace r�serv� pour une valeur raisonnable, par exemple 1�heure (3�600) ou 30�minutes (1�800). La valeur que vous s�lectionnez d�pend de l'intervalle d'interrogation, des conditions r�seau et de la source de temps externe.
Quittez l'�diteur du Registre.
� l'invite de commandes, tapez la commande suivante pour red�marrer le service de temps Windows et appuyez sur ENTR�E�:
net stop w32time && net start w32time
Ex�cutez la commande suivante sur les ordinateurs autres que le contr�leur de domaine afin de les r�initialiser par rapport au serveur de temps�:
w32tm /resync /rediscover

Pour plus d'informations sur la commande w32tm, tapez la commande suivante � l'invite de commandes�:

w32tm /?

Remarque Le protocole SNTP utilise le port UDP (User Datagram Protocol)�123. Si ce port n'est pas ouvert � Internet, vous ne pouvez pas synchroniser votre serveur avec les serveurs SNTP d'Internet.

Retour au d�but | Envoyer des commentaires

Plus d'informations

Configuration d'une source de temps fiable

Un ordinateur qui est configur� pour �tre une source de temps fiable est identifi� comme la racine du service de temps. La racine du service de temps est le serveur de r�f�rence pour le domaine. En g�n�ral, il est configur� pour extraire le temps d'un serveur NTP externe ou d'un p�riph�rique mat�riel. Un serveur de temps peut �tre configur� comme source de temps fiable pour optimiser la fa�on dont le temps est transf�r� � la hi�rarchie du domaine. Si un contr�leur de domaine est configur� comme source de temps fiable, le service Net�Logon (Ouverture de session r�seau) annonce que le contr�leur de domaine est une source de temps fiable lorsqu'il ouvre une session sur le r�seau. Lorsque d'autres contr�leurs de domaine recherchent une source de temps avec laquelle se synchroniser, ils choisissent une source fiable en premier lieu, s'il en existe une.

Synchronisation manuelle

Avec une synchronisation manuelle, vous pouvez indiquer un homologue ou une liste d'homologues � partir desquels un ordinateur obtient le temps. Si l'ordinateur n'est pas membre d'un domaine, il doit �tre configur� manuellement pour la synchronisation avec une source de temps sp�cifi�e. Par d�faut, un ordinateur membre d'un domaine est configur� pour une synchronisation � partir de la hi�rarchie du domaine. Une synchronisation manuelle est utile pour la racine de la for�t du domaine ou pour les ordinateurs qui ne font pas partie d'un domaine. Lorsque vous indiquez manuellement un serveur NTP externe pour la synchronisation avec l'ordinateur de r�f�rence pour votre domaine, vous fournissez un temps fiable. Toutefois, il est pr�f�rable de configurer l'ordinateur de r�f�rence pour votre domaine pour une synchronisation avec une horloge mat�rielle afin de fournir une pr�cision et une s�curit� �lev�es � votre domaine.

Sans source de temps mat�rielle, W32time est configur� en tant que type NTP. Vous devez reconfigurer les entr�es du Registre MaxPosPhaseCorrection et MaxNegPhaseCorrection. La valeur recommand�e est 15�minutes, voire moins, en fonction de la source de temps, des conditions r�seau et des exigences de s�curit�. Cela s'applique �galement � toute source de temps fiable configur�e comme source de temps racine de la for�t dans le sous-r�seau de synchronisation de temps. Pour plus d'informations sur les entr�es de Registre, consultez la section ��Entr�es de Registre du service de temps Windows�� de cet article.

Remarque Les sources de temps sp�cifi�es manuellement n'�tant authentifi�es que si un fournisseur de temps sp�cifique est �crit pour elles, elles sont par cons�quent vuln�rables aux attaques. De plus, si un ordinateur est synchronis� avec une source manuelle plut�t qu'avec son contr�leur de domaine d'authentification, les deux ordinateurs pourront ne plus �tre synchronis�s, provoquant l'�chec de l'authentification Kerberos. D'autres actions qui n�cessitent l'authentification r�seau, telles que le partage de fichiers ou d'imprimantes, peuvent �galement �chouer. Si seule la racine de la for�t est configur�e pour une synchronisation avec une source externe, tous les autres ordinateurs de la for�t sont synchronis�s les uns avec les autres. Cette configuration rend difficiles les attaques de relecture.

Tous les m�canismes de synchronisation disponibles

L'option ��Tous les m�canismes de synchronisation disponibles�� constitue la meilleure m�thode de synchronisation pour les utilisateurs sur un r�seau. Elle permet la synchronisation avec la hi�rarchie du domaine et peut �galement fournir une source de temps de remplacement si la hi�rarchie du domaine est indisponible, en fonction de la configuration. Si le client ne peut pas synchroniser le temps avec la hi�rarchie du domaine, la source de temps utilise automatiquement la source de temps sp�cifi�e par le param�tre NtpServer. Cette m�thode de synchronisation fournit un temps pr�cis aux clients.