Numéro d'article: 816042 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

Windows Server inclut l'outil de service de temps W32Time requis par le protocole d'authentification Kerberos. Le service de temps Windows veille à ce que tous les ordinateurs d'une organisation qui exécutent le système d'exploitation Microsoft Windows 2000 Server (ou une version ultérieure) utilisent une heure commune.

Le service de temps Windows utilise une relation hiérarchique qui contrôle l'autorité et interdit les boucles afin de garantir une utilisation appropriée de l'heure commune. Par défaut, les ordinateurs Windows utilisent la hiérarchie suivante :
  • Tous les ordinateurs de bureau clients nomment le contrôleur de domaine d'authentification comme partenaire de temps entrant.
  • Tous les serveurs membres suivent le même processus que les ordinateurs de bureau clients.
  • Tous les contrôleurs de domaine d'un domaine nomment le maître d'opérations du contrôleur de domaine principal comme partenaire de temps entrant.
  • Tous les maîtres d'opérations PDC suivent la hiérarchie des domaines pour la sélection de leur partenaire de temps entrant.
Dans cette hiérarchie, le maître d'opérations du contrôleur de domaine principal à la racine de la forêt devient le serveur de temps faisant autorité pour l'organisation. Il est fortement recommandé de configurer le serveur de temps faisant autorité pour qu'il obtienne le temps d'une source matérielle. Lorsque vous configurez le serveur de temps faisant autorité pour une synchronisation avec une source de temps Internet, il n'y a pas authentification. Il est également recommandé de réduire les paramètres de correction de temps pour vos serveurs et clients autonomes. Ces recommandations apportent davantage de précision et de sécurité à votre domaine.

Configuration du service de temps Windows pour utiliser une horloge matérielle interne

Afin que nous puissions configurer pour vous le service de temps Windows pour utiliser une horloge matérielle interne, consultez la section « Aidez-moi ». Si vous préférez résoudre le problème vous-même, consultez la section « Je résous le problème moi-même ».

Aidez-moi

Pour résoudre ce problème automatiquement, cliquez sur le bouton Fix it ou sur le lien associé. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier et suivez la procédure indiquée par l'Assistant Résolution.
Réduire cette imageAgrandir cette image
assets fixit1
Résoudre ce problème
Microsoft Fix it 50394
Réduire cette imageAgrandir cette image
assets fixit2



Réduire cette imageAgrandir cette image
2683283
Remarques
  • Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la résolution automatique fonctionne aussi pour d?autres versions linguistiques de Windows.
  • Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Je résous le problème moi-même

Réduire cette imageAgrandir cette image
assets folding start collapsed
Réduire cette imageAgrandir cette image
2684263
Important Cette section, méthode ou tâche explique la procédure à suivre pour modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la sauvegarde et la restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
322756 Comment faire pour sauvegarder et restaurer le Registre dans Windows


Pour configurer le maître de contrôleur de domaine principal sans utiliser de source de temps externe, modifiez l'indicateur d'annonce sur le maître de contrôleur de domaine principal. Le maître de contrôleur de domaine principal est le serveur qui détient le rôle de maître de contrôleur de domaine principal racine de la forêt pour le domaine. Cette configuration force le maître de contrôleur de domaine principal à se déclarer en tant que source de temps fiable et utilise l'horloge temps réel CMOS (Complementary Metal Oxide Semiconductor) intégrée. Pour configurer le maître de contrôleur de domaine principal à l'aide d'une horloge matérielle interne, procédez comme suit :
  1. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
  2. Recherchez et cliquez sur la clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
  4. Dans Édition de la valeur DWORD, tapez A dans la zone Données de la valeur, puis cliquez sur OK.
  5. Fermez l'Éditeur du Registre.
  6. À l'invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur Entrée :
    net stop w32time && net start w32time
Réduire cette imageAgrandir cette image
2683283
Remarque Le maître de contrôleur de domaine principal ne doit pas être configuré pour se synchroniser avec lui-même. Pour savoir pourquoi le maître de contrôleur de domaine principal ne doit pas être configuré pour se synchroniser avec lui-même, reportez-vous au document RFC (Request For Comment) 1305.Si le maître de contrôleur de domaine principal est configuré pour se synchroniser avec lui-même, les événements suivants sont enregistrés dans le journal système :

Type de l'événement : Informations
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 38
Ordinateur : nom_ordinateur
Description : Le fournisseur de temps NtpClient ne peut pas atteindre ou reçoit en ce moment des données de temps non valides de adresse_IP_serveur_NTP. Pour plus d'informations, reportez-vous au centre Aide et support à l'adresse http://support.microsoft.com.

Type de l'événement : Avertissement
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 47
Ordinateur : nom_ordinateur
Description : Fournisseur de temps NtpClient : Aucune réponse valide n'a été reçue de l'homologue configuré manuellement adresse_IP_serveur_NTP après 8 tentatives pour le contacter. Cet utilisateur sera rejeté en tant que source de temps et NtpClient va tenter de découvrir un nouvel utilisateur avec ce nom DNS. Pour plus d'informations, reportez-vous au centre Aide et support à l'adresse http://support.microsoft.com.

Type de l'événement : Erreur
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 29
Ordinateur : nom_ordinateur
Description : Le fournisseur de temps NtpClient est configuré pour obtenir le temps à partir d'une ou plusieurs sources, cependant aucune des sources n'est actuellement disponible. Aucune tentative pour contacter une source ne sera faite pendant 15 minutes. NtpClient n'a aucune source de temps précise. Pour plus d'informations, reportez-vous au centre Aide et support à l'adresse http://support.microsoft.com.

Lorsque le maître de contrôleur de domaine principal s'exécute sans utiliser de source de temps externe, l'événement suivant est enregistré dans le journal d'application :

Type de l'événement : Erreur
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 12
Description : Fournisseur de temps NtpClient : cet ordinateur est configuré pour utiliser la hiérarchie du domaine pour déterminer sa source de temps, mais il s'agit de l'émulateur du contrôleur principal du domaine à la racine de la forêt et il n'existe donc pas d'ordinateur à utiliser au-dessus dans la hiérarchie du domaine en tant que source de temps. Il est recommandé de configurer un service de temps fiable dans le domaine racine ou de configurer manuellement le contrôleur principal de domaine pour une synchronisation avec une source de temps externe. Dans le cas contraire, l'ordinateur fonctionne en tant que source de temps faisant autorité dans la hiérarchie du domaine. Si une source externe de temps n'est pas configurée ni utilisée par cet ordinateur, vous pouvez choisir de désactiver NtpClient.

Ce texte est un rappel sur l'utilisation d'une source de temps externe et peut être ignoré.
Réduire cette imageAgrandir cette image
assets folding end collapsed

Configuration du service de temps Windows pour utiliser une source de temps externe

Pour nous permettre de configurer un serveur de temps interne pour une synchronisation avec une source de temps externe, consultez la section « Aidez-moi ». Si vous préférez résoudre le problème vous-même, consultez la section « Je résous le problème moi-même ».

Aidez-moi



Pour résoudre ce problème automatiquement, cliquez sur le bouton Fix it ou sur le lien associé. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier et suivez la procédure indiquée par l'Assistant Résolution.
Réduire cette imageAgrandir cette image
assets fixit1
Résoudre ce problème
Microsoft Fix it 50395
Réduire cette imageAgrandir cette image
assets fixit2


Réduire cette imageAgrandir cette image
2683283
Remarques
  • Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la résolution automatique fonctionne aussi pour d?autres versions linguistiques de Windows.
  • Si vous n'utilisez pas l'ordinateur concerné par le problème, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné.
  • Lorsque vous exécutez la solution de réparation pour configurer une source de temps externe, vous devez préciser le nom de votre serveur NTP. Les noms d'espace réservé de la solution de réparation sont Server1 et Server2. Remplacez ces noms d'espace réservé par le nom de votre serveur NTP suivi de « ,0x1 ». Par ex., SRV1.Contoso.com,0x1. Vous ne devez pas spécifier plusieurs serveurs mais nous le recommandons pour la redondance. Si vous avez plusieurs entrées, elles doivent être séparées par un espace.
  • L'unité de temps pour les paramètres SpecialPollInterval,MaxPosPhaseCorrectionet MaxNegPhaseCorrection est exprimée en secondes.

Je résous le problème moi-même

Réduire cette imageAgrandir cette image
assets folding start collapsed
Pour configurer la synchronisation d'un serveur de temps interne avec une source de temps externe, procédez comme suit :
  1. Changez le type de serveur en NTP. Pour cela, procédez comme suit :
    1. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
    2. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. Dans le volet droit, cliquez avec le bouton droit sur Type, puis cliquez sur Modifier.
    4. Dans Modification de la chaîne, tapez NTP dans la zone Données de la valeur, puis cliquez sur OK.
  2. Définissez le paramètre AnnounceFlags sur 5. Pour cela, procédez comme suit :
    1. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, tapez 5 dans la zone Données de la valeur, puis cliquez sur OK.

      Réduire cette imageAgrandir cette image
      2683283
      Remarques
      • Si un serveur de temps de référence configuré pour utiliser une valeur AnnounceFlag de 0x5 ne se synchronise pas avec un serveur de temps en amont, il se peut qu'un serveur client ne se synchronise pas correctement avec le serveur de temps de référence si la synchronisation du temps entre le serveur de temps de référence et le serveur de temps en amont reprend. Par conséquent, si votre connexion réseau est mauvaise ou si d'autres problèmes provoquant l'échec de la synchronisation du temps du serveur de référence avec un serveur en amont surviennent, définissez la valeur AnnounceFlag sur 0xA au lieu de 0x5.
      • Si un serveur de temps de référence est configuré pour utiliser une valeur AnnounceFlag de 0x5 et se synchroniser avec un serveur de temps en amont à un intervalle fixe spécifié dans SpecialPollInterval, il se peut qu'un serveur client ne se synchronise pas correctement avec le serveur de temps de référence après le redémarrage du serveur de temps de référence. Par conséquent, si vous configurez votre serveur de temps de référence pour qu'il se synchronise avec un serveur NTP en amont à un intervalle fixe spécifié dans SpecialPollInterval, définissez la valeur AnnounceFlag sur 0xA au lieu de 0x5.
  3. Activez NTPServer. Pour cela, procédez comme suit :
    1. Recherchez la sous-clé de Registre suivante et cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. Dans le volet droit, cliquez avec le bouton droit sur Activé, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, tapez 1 dans la zone Données de la valeur, puis cliquez sur OK.
  4. Spécifiez les sources de temps. Pour cela, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Dans le volet droit, cliquez avec le bouton droit sur NtpServer, puis cliquez sur Modifier.
    3. Dans Modification de la chaîne, tapez Homologues dans la zone Données de la valeur, puis cliquez sur OK.

      Réduire cette imageAgrandir cette image
      2683283
      Remarque Homologues est un espace réservé pour une liste limitée d'homologues à partir desquels votre ordinateur obtient les informations horaires. Chaque nom DNS répertorié doit être unique. Vous devez ajouter ,0x1 à la fin de chaque nom DNS. Si vous n'ajoutez pas ,0x1 à la fin de chaque nom DNS, les modifications apportées à l'étape 5 ne prendront pas effet.
  5. Sélectionnez l'intervalle d'interrogation. Pour cela, procédez comme suit :
    1. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. Dans le volet droit, cliquez avec le bouton droit sur SpecialPollInterval, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans la zone Données de la valeur, puis cliquez sur OK.

      Réduire cette imageAgrandir cette image
      2683283
      Remarque TempsEnSecondes est un espace réservé pour le nombre de secondes souhaité entre chaque interrogation. La valeur recommandée est 900 (décimal). Cette valeur configure le serveur de temps pour une interrogation toutes les 15 minutes.
  6. Configurez les paramètres de correction de temps. Pour cela, procédez comme suit :
    1. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. Dans le volet droit, cliquez avec le bouton droit sur MaxPosPhaseCorrection, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, sélectionnez Décimal dans la zone Base.
    4. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans la zone Données de la valeur, puis cliquez sur OK.

      Réduire cette imageAgrandir cette image
      2683283
      Remarque
      • TempsEnSecondes est un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1 800). La valeur que vous sélectionnez dépend de l'intervalle d'interrogation, des conditions réseau et de la source de temps externe.
      • La valeur par défaut de MaxPosPhaseCorrection est de 48 heures dans Windows Server 2008 R2 ou les versions ultérieures.
    5. Recherchez la sous-clé de Registre suivante et cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. Dans le volet droit, cliquez avec le bouton droit sur MaxNegPhaseCorrection, puis cliquez sur Modifier.
    7. Dans Édition de la valeur DWORD, sélectionnez Décimal dans la zone Base.
    8. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans la zone Données de la valeur, puis cliquez sur OK.

      Réduire cette imageAgrandir cette image
      2683283
      Remarque
      • TempsEnSecondes est un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1 800). La valeur que vous sélectionnez dépend de l'intervalle d'interrogation, des conditions réseau et de la source de temps externe.
      • La valeur par défaut de MaxNegPhaseCorrection est de 48 heures dans Windows Server 2008 R2 ou les versions ultérieures.
  7. Fermez l'Éditeur du Registre.
  8. À l'invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur Entrée :
    net stop w32time && net start w32time

Réduire cette imageAgrandir cette image
2683283
Remarque Pour obtenir une liste des serveurs de temps disponibles, reportez-vous à l'article de la Base de connaissances Microsoft 262680: Liste des serveurs de temps SNTP (Simple Network Time Protocol) disponibles sur Internet
Réduire cette imageAgrandir cette image
assets folding end collapsed

Résolution des problèmes

Réduire cette imageAgrandir cette image
assets folding start collapsed
Pour que le service de temps Windows fonctionne correctement, l'infrastructure réseau doit fonctionner correctement. Les problèmes les plus courants du service de temps Windows sont les suivants :
  • Un problème de connectivité TCP/IP, par exemple une passerelle inactive.
  • Le service de résolution de noms ne fonctionne pas correctement.
  • Le réseau rencontre des retards de volume importants, lorsque la synchronisation se produit sur des liaisons WAN (Wide Area Network) de latence élevée.
  • Le service de temps Windows tente une synchronisation avec des sources de temps imprécises.
Il est recommandé d'utiliser l'utilitaire Netdiag.exe pour résoudre les problèmes liés au réseau. Netdiag.exe fait partie du package d'outils de support Windows Server 2003. Consultez l'aide des outils pour obtenir une liste complète des paramètres de ligne de commande que vous pouvez utiliser avec Netdiag.exe. Si le problème persiste, vous pouvez activer le journal de débogage du service de temps Windows. Dans la mesure où le journal de débogage peut contenir des informations très détaillées, il est recommandé de contacter les services de support technique Microsoft lorsque vous activez le journal de débogage du service de temps Windows.

Pour obtenir la liste complète des numéros de téléphone des services de support technique Microsoft et des informations sur les frais engendrés, reportez-vous au site Web Contacter Microsoft. site web.

Réduire cette imageAgrandir cette image
2683283
Remarque Dans certains cas, aucun frais de support technique par téléphone ne vous sera facturé si un technicien du Support technique Microsoft détermine qu'une mise à jour spécifique peut résoudre votre problème. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par la mise à jour en question. WAZOO
Réduire cette imageAgrandir cette image
assets folding end collapsed


Références

Propriétés

Numéro d'article: 816042 - Dernière mise à jour: mercredi 26 mars 2014 - Version: 11.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows Server 2012 Standard
  • Windows Server 2012 Essentials
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Windows Server 2008 R2 Service Pack 1
Mots-clés : 
kbfixme kbmsifixme kbsecurity kbhowto KB816042
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com