Como configurar um servidor de horário autoritativo no Windows XP

Este artigo passo a passo descreve como configurar o serviço de tempo no Windows XP e usar um relógio interno de hardware e uma origem de tempo externa.

É altamente recomendável configurar o servidor de horário autoritativo para obter o horário a partir de uma fonte de hardware. Quando você configura a sincronização do servidor de horário autoritativo com uma origem de tempo da Internet, não há nenhuma autenticação. Também recomendamos que você reduza as configurações de correção de tempo dos servidores e clientes autônomos. Essas recomendações oferecem mais precisão e segurança para seu domínio.

Este artigo contém dicas para a solução da maioria dos problemas e discute a configuração de uma origem de tempo confiável, a sincronização especificada manualmente, todas as sincronizações disponíveis e as entradas MaxNegPhaseCorrection e MaxPosPhaseCorrection do Registro.

Configurando o serviço de Horário do Windows para usar um relógio de hardware interno

Para que configuremos o serviço de Horário do Windows para usar um relógio de hardware interno para você, vá para a seção "Corrigir para mim". Se preferir corrigir o problema por conta própria, vá para a seção ?Desejo corrigir sozinho?.

Corrigir para mim

Para corrigir o problema automaticamente, clique no link Corrigir este problema. Clique em Executar na caixa de diálogo Download de Arquivo e siga as etapas no assistente Fix it.



Observações

• Este assistente pode se aplicar apenas às versões em inglês, mas a correção automática também funciona para versões do Windows em outros idiomas.
• Se você não estiver usando o computador que apresentou o problema, salve a solução Fix it em uma unidade flash ou em um CD e execute-a no computador que apresentou o problema.

Desejo corrigir sozinho

Para configurar sozinho o uso de um relógio de hardware interno no serviço Tempo do Windows, altere o sinalizador de anúncio no servidor de horário autoritativo. A alteração do sinalizador de anúncio força o computador a se anunciar como origem de tempo confiável e a usar o relógio semicondutor de óxido metálico complementar (CMOS) interno. Para configurar o uso de um relógio de hardware interno no serviço Tempo do Windows, siga estas etapas.

Aviso O uso incorreto do Editor do Registro, ou outro método, pode causar sérios problemas, que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que os problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. A modificação do Registro é de sua responsabilidade.

1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
2. Localize e clique na seguinte entrada do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
3. No painel à direita, clique com o botão direito em AnnounceFlags e clique em Modificar.
4. Na caixa de diálogo Editar Valor DWORD, digite 5 em Dados do valor e clique em OK.
5. Ative o NTPServer.
   1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
   2. No painel à direita, clique com o botão direito em Habilitado e clique em Modificar.
   3. Na caixa de diálogo Editar Valor DWORD, digite 1 em Dados do valor e clique em OK.
6. Saia do Editor do Registro.
7. No prompt do comando, digite o comando a seguir para reiniciar o serviço de Horário do Windows e pressione ENTER:
   net stop w32time && net start w32time
8. Para redefinir o horário do computador local de acordo com o servidor de horário, execute o comando a seguir em todos os computadores exceto o servidor de horário:
   w32tm /resync /rediscover

Observação você não deve configurar a sincronização do servidor de horário com ele mesmo. Se você configurar o servidor de horário para sincronizar com ele mesmo, os eventos a seguir serão registrados no log do aplicativo:

O provedor de tempo NtpClient não pode alcançar ou no momento está recebendo dados inválidos sobre horários de 192.168.1.1 (ntp.m|0x0|192.168.1.1:123->192.168.1.1:123).

Nenhuma resposta foi recebida do nível Manual 192.168.1.1 após 8 tentativas de contato. Esse nível de protocolo será descartado quando a origem de tempo e o NtpClient tentarem descobrir outro nível com que sincronizar.

O provedor de tempo NtpClient foi configurado para obter tempo de uma ou mais fontes de tempo; no entanto, nenhuma delas está acessível. Não será feita nenhuma tentativa de contatar uma origem durante 960 minutos. O NtpClient não tem uma origem de tempo preciso.

Quando o servidor de horário é executado sem usar uma origem de tempo externa, o evento a seguir é registrado no log do aplicativo:

Provedor de tempo NtpClient: Esta máquina está configurada para usar a hierarquia de domínio para determinar a origem de tempo, mas ele é o emulador PDC para o domínio na raiz da floresta. Assim, não há nenhuma máquina acima dela na hierarquia de domínio para usar como origem de tempo. Recomendamos que você configure um serviço de tempo confiável no domínio da raiz ou configure o PDC manualmente para sincronizar com uma origem de tempo externa. Caso contrário, o computador funcionará como origem de tempo autoritativa na hierarquia de domínio. Se uma origem de tempo externa não estiver configurada ou não for usada pelo computador, você poderá desabilitar o NtpClient.

Este texto notifica que o servidor de horário foi configurado para não usar uma origem de tempo externa e que pode ser ignorado.

Para obter mais informações sobre o comando w32tm, digite o comando a seguir no prompt de comando:

Configurando o uso de uma origem de tempo externa no serviço Tempo do Windows

Para que possamos ajudá-lo a configurar um servidor de tempo interno para sincronizar com uma origem de tempo externa, vá para a seção "Corrigir para mim". Se você preferir corrigir o problema sozinho, vá para a seção "Desejo corrigir sozinho".

Corrigir para mim

Para corrigir o problema automaticamente, clique no botão ou link Fix it. Clique em Executar na caixa de diálogo Download de Arquivo e siga as etapas no assistente Fix it.




Observações

• Este assistente pode se aplicar apenas às versões em inglês, mas a correção automática também funciona para versões do Windows em outros idiomas.
• Se você não estiver usando o computador que apresentou o problema, salve a solução Fix it em uma unidade flash ou em um CD e execute-a no computador que apresentou o problema.

Desejo corrigir sozinho

Para configurar o serviço Tempo do Windows para sincronizar com uma origem de tempo externa, siga estas etapas:

1. Altere o tipo de servidor para NTP. Para fazer isso, siga estas etapas:
   1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
   2. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\
   3. No painel à direita, clique com o botão direito do mouse em Tipo e clique em Modificar.
   4. Na caixa de diálogo Editar Valor em Dados do valor, digite NTP e clique em OK.
2. Defina AnnounceFlags como 5. Para fazer isso, siga estas etapas:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
   2. No painel à direita, clique com o botão direito em AnnounceFlags e clique em Modificar.
   3. Na caixa de diálogo Editar Valor DWORD, digite 5 em Dados do valor e clique em OK.
3. Selecione o intervalo de sondagem. Para fazer isso, siga estas etapas:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\
   2. No painel à direita, clique com o botão direito do mouse em SpecialPollInterval e clique em Modificar.
   3. Na caixa de diálogo Editar Valor DWORD em Dados do valor, digite TimeInSeconds e clique em OK.
      
      Observação TimeInSeconds é um espaço reservado para número de segundos que você deseja entre a sondagem. Valor recomendado é de 900 decimais. Esse valor configura o servidor de horário para pesquisar a cada 15 minutos.
4. Ative o NTPServer. Para fazer isso, siga estas etapas:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
   2. No painel à direita, clique com o botão direito em Habilitado e clique em Modificar.
   3. Na caixa de diálogo Editar Valor DWORD, digite 1 em Dados do valor e clique em OK.
5. Especifique as fontes de tempo. Para fazer isso, siga estas etapas:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. No painel à direita, clique com o botão direito do mouse em NtpServer e clique em Modificar.
   3. Em Editar valor, na caixa Dados do valor, digite Peers e clique em OK.
6. Defina as configurações de correção do tempo. Para fazer isso, siga estas etapas:
   1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
   2. No painel à direita, clique com o botão direito do mouse em MaxPosPhaseCorrection e clique em Modificar.
   3. Na caixa de diálogo Editar valor DWORD em Base, clique em Decimal.
   4. Na caixa de diálogo Editar Valor DWORD em Dados do valor, digite TimeInSeconds e clique em OK.
      
      Observação TimeInSeconds é um espaço reservado para um valor razoável, como 1 hora (3600) ou 30 minutos (1800). O valor selecionado dependerá do intervalo de sondagem, da condição de rede e da origem de tempo externa.
   5. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
   6. No painel à direita, clique com o botão direito do mouse em MaxNegPhaseCorrection e clique em Modificar.
   7. Na caixa de diálogo Editar valor DWORD em Base, clique em Decimal.
   8. Na caixa de diálogo Editar Valor DWORD em Dados do valor, digite TimeInSeconds e clique em OK.
      
      Observação TimeInSeconds é um espaço reservado para um valor razoável, como 1 hora (3600) ou 30 minutos (1800). O valor selecionado dependerá do intervalo de sondagem, da condição de rede e da origem de tempo externa.
7. Saia do Editor do Registro.
8. No prompt do comando, digite o comando a seguir para reiniciar o serviço de Horário do Windows e pressione ENTER:
   net stop w32time && net start w32time
9. Execute o comando a seguir em outros computadores que não o controlador do domínio para redefinir o horário de cada um em relação ao servidor de horário:
   w32tm /resync /rediscover

Para obter mais informações sobre o comando w32tm, digite o comando a seguir no prompt de comando:

Observação o SNTP usa a porta 123 do protocolo de datagrama de usuário (UDP). Se a porta não estiver aberta à Internet, não será possível sincronizar o servidor com servidores SNTP na Internet.

Configuração de origem de tempo confiável

Um computador configurado como origem de tempo confiável é identificado como a raiz do serviço de tempo. A raiz do serviço de tempo é o servidor autoritativo do domínio. Normalmente o servidor autoritativo é configurado para recuperar o horário de um servidor NTP externo ou de um dispositivo de hardware. Um servidor de tempo pode ser configurado como uma fonte de tempo confiável para otimizar como o tempo é transferido pela hierarquia do domínio. Se um controlador de domínio estiver configurado como origem de tempo confiável, o serviço logon de rede anunciará o controlador de domínio como origem de tempo confiável quando se conectar à rede. Ao procurar por uma origem de tempo para sincronizar, outros controladores de domínio selecionarão uma origem confiável primeiro, se estiver disponível.

Sincronização especificada manualmente

Com a sincronização especificada manualmente, é possível designar um único nível ou lista de níveis em que um computador obtém o horário. Se não for membro de um domínio, o computador poderá ser configurado manualmente para sincronizar com uma origem de tempo especificada. Por padrão, um computador membro de um domínio é configurado a partir de uma hierarquia de domínio. A sincronização especificada manualmente é mais útil para a raiz da floresta do domínio ou para computadores que não estão conectados a um domínio. Ao especificar manualmente um servidor NTP externo para sincronizar com um computador autoritativo no domínio, você obtém um horário confiável. Mas configurar o computador autoritativo do domínio para sincronizar com um relógio de hardware na verdade é uma solução melhor para proporcionar alta precisão e segurança ao domínio.

Sem uma origem de tempo de hardware, o W32time é configurado com o tipo NTP. Você deverá reconfigurar as entradas do Registro MaxPosPhaseCorrection e MaxNegPhaseCorrection. O valor recomendado deve ser 15 minutos ou menos, dependendo da origem de tempo, da condição da rede e do requisito de segurança. Isso também se aplica a qualquer origem de tempo confiável configurada como origem de tempo raiz da floresta na subrede de sincronização de tempo. Você pode encontrar mais informações sobre essas entradas do Registro na seção "Entradas do Registro do serviço Tempo do Windows", mais à frente neste artigo.

Observação as origens de tempo especificadas manualmente não são autenticadas a menos que um provedor de tempo seja gravado para elas, e por isso elas estarão vulneráveis à ataques. Além disso, se um computador for sincronizado com uma origem especificada manualmente em vez do controlador de domínio autenticado, os dois computadores não serão sincronizados e haverá falha na autenticação Kerberos. Também poderá haver falha em outras ações que exigem autenticação de rede, como impressão ou compartilhamento de arquivos. Se apenas a raiz da floresta estiver configurada para sincronizar com uma origem externa, todos os outros computadores dentro da floresta continuarão sincronizados, dificultando os ataques por repetição.

Todos os mecanismos de sincronização disponíveis

A opção "Todos os mecanismos de sincronização disponíveis" é o método de sincronização mais útil para usuários que estejam em uma rede. Este método habilita a sincronização com a hierarquia do domínio e também pode fornecer uma fonte de tempo alternativa se ela se tornar indisponível, dependendo da configuração. Se o cliente não conseguir sincronizar o tempo com a hierarquia do domínio, a fonte de tempo voltará automaticamente para a fonte de tempo especificada pela configuração NtpServer. Esse método de sincronização pode fornecer o tempo preciso aos clientes.

Entradas do Registro do serviço Tempo do Windows

As seguintes entradas do Registro estão localizadas em :

Para obter informações adicionais sobre o Serviço de tempo do Windows, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
Para obter mais informações sobre o serviço Tempo do Windows em uma floresta com o Windows Server 2003, visite este site da Microsoft :