Comment faire pour configurer un serveur de temps de référence dans Windows Server

Windows Server inclut l'outil de service de temps W32Time requis par le protocole d'authentification Kerberos. Le service de temps Windows veille à ce que tous les ordinateurs d'une organisation qui exécutent le système d'exploitation Microsoft Windows 2000 Server (ou une version ultérieure) utilisent une heure commune.

Le service de temps Windows utilise une relation hiérarchique qui contrôle l'autorité et interdit les boucles afin de garantir une utilisation appropriée de l'heure commune. Par défaut, les ordinateurs Windows utilisent la hiérarchie suivante :

• Tous les ordinateurs de bureau clients nomment le contrôleur de domaine d'authentification comme partenaire de temps entrant.
• Tous les serveurs membres suivent le même processus que les ordinateurs de bureau clients.
• Tous les contrôleurs de domaine d'un domaine nomment le maître d'opérations du contrôleur de domaine principal comme partenaire de temps entrant.
• Tous les maîtres d'opérations PDC suivent la hiérarchie des domaines pour la sélection de leur partenaire de temps entrant.

Dans cette hiérarchie, le maître d'opérations du contrôleur de domaine principal à la racine de la forêt devient le serveur de temps faisant autorité pour l'organisation. Il est fortement recommandé de configurer le serveur de temps faisant autorité pour qu'il obtienne le temps d'une source matérielle. Lorsque vous configurez le serveur de temps faisant autorité pour une synchronisation avec une source de temps Internet, il n'y a pas authentification. Il est également recommandé de réduire les paramètres de correction de temps pour vos serveurs et clients autonomes. Ces recommandations apportent davantage de précision et de sécurité à votre domaine.

Configuration du service de temps Windows pour utiliser une horloge matérielle interne

Afin que nous puissions configurer pour vous le service de temps Windows pour utiliser une horloge matérielle interne, consultez la section « Aidez-moi ». Si vous préférez résoudre le problème vous-même, consultez la section « Je résous le problème moi-même ».

Aidez-moi

Pour résoudre ce problème automatiquement, cliquez sur le bouton Fix it ou sur le lien associé. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, et suivez la procédure indiquée par l'Assistant Résolution.
Résoudre ce problème

(http://go.microsoft.com/?linkid=9729247)

Microsoft Fix it 50394


Remarques

• Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la résolution automatique fonctionne aussi pour d?autres versions linguistiques de Windows.
• Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Je résous le problème moi-même

Important Cette section, méthode ou tâche explique la procédure à suivre pour modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la sauvegarde et la restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

Pour configurer le maître de contrôleur de domaine principal sans utiliser de source de temps externe, modifiez l'indicateur d'annonce sur le maître de contrôleur de domaine principal. Le maître de contrôleur de domaine principal est le serveur qui détient le rôle de maître de contrôleur de domaine principal racine de la forêt pour le domaine. Cette configuration force le maître de contrôleur de domaine principal à se déclarer en tant que source de temps fiable et utilise l'horloge temps réel CMOS (Complementary Metal Oxide Semiconductor) intégrée. Pour configurer le maître de contrôleur de domaine principal à l'aide d'une horloge matérielle interne, procédez comme suit :

1. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
2. Recherchez et cliquez sur la clé de Registre suivante :
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
3. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
4. Dans Édition de la valeur DWORD, tapez A dans la zone Données de la valeur, puis cliquez sur OK.
5. Fermez l'Éditeur du Registre.
6. À l'invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur Entrée :
   net stop w32time && net start w32time

Remarque Le maître de contrôleur de domaine principal ne doit pas être configuré pour se synchroniser avec lui-même. Pour savoir pourquoi le maître de contrôleur de domaine principal ne doit pas être configuré pour se synchroniser avec lui-même, reportez-vous au document RFC (Request For Comment) 1305.Si le maître de contrôleur de domaine principal est configuré pour se synchroniser avec lui-même, les événements suivants sont enregistrés dans le journal système :

Type de l'événement : Informations
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 38
Ordinateur : nom_ordinateur
Description : Le fournisseur de temps NtpClient ne peut pas atteindre ou reçoit en ce moment des données de temps non valides de adresse_IP_serveur_NTP. Pour plus d'informations, reportez-vous au centre Aide et support à l'adresse http://support.microsoft.com.

Type de l'événement : Avertissement
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 47
Ordinateur : nom_ordinateur
Description : Fournisseur de temps NtpClient : Aucune réponse valide n'a été reçue de l'homologue configuré manuellement adresse_IP_serveur_NTP après 8 tentatives pour le contacter. Cet utilisateur sera rejeté en tant que source de temps et NtpClient va tenter de découvrir un nouvel utilisateur avec ce nom DNS. Pour plus d'informations, reportez-vous au centre Aide et support à l'adresse http://support.microsoft.com.

Type de l'événement : Erreur
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 29
Ordinateur : nom_ordinateur
Description : Le fournisseur de temps NtpClient est configuré pour obtenir le temps à partir d'une ou plusieurs sources, cependant aucune des sources n'est actuellement disponible. Aucune tentative pour contacter une source ne sera faite pendant 15 minutes. NtpClient n'a aucune source de temps précise. Pour plus d'informations, reportez-vous au centre Aide et support à l'adresse http://support.microsoft.com.

Lorsque le maître de contrôleur de domaine principal s'exécute sans utiliser de source de temps externe, l'événement suivant est enregistré dans le journal d'application :

Type de l'événement : Erreur
Source de l'événement : W32Time
Catégorie de l'événement : Aucun
ID évén. : 12
Description : Fournisseur de temps NtpClient : cet ordinateur est configuré pour utiliser la hiérarchie du domaine pour déterminer sa source de temps, mais il s'agit de l'émulateur du contrôleur principal du domaine à la racine de la forêt et il n'existe donc pas d'ordinateur à utiliser au-dessus dans la hiérarchie du domaine en tant que source de temps. Il est recommandé de configurer un service de temps fiable dans le domaine racine ou de configurer manuellement le contrôleur principal de domaine pour une synchronisation avec une source de temps externe. Dans le cas contraire, l'ordinateur fonctionne en tant que source de temps faisant autorité dans la hiérarchie du domaine. Si une source externe de temps n'est pas configurée ni utilisée par cet ordinateur, vous pouvez choisir de désactiver NtpClient.

Ce texte est un rappel sur l'utilisation d'une source de temps externe et peut être ignoré.

Configuration du service de temps Windows pour utiliser une source de temps externe

Pour nous permettre de configurer un serveur de temps interne pour une synchronisation avec une source de temps externe, consultez la section « Aidez-moi ». Si vous préférez résoudre le problème vous-même, consultez la section « Je résous le problème moi-même ».

Aidez-moi

Pour résoudre ce problème automatiquement, cliquez sur le bouton ou le lien Résolution. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, et suivez la procédure indiquée par l'Assistant Résolution.
Résoudre ce problème

(http://go.microsoft.com/?linkid=9729248)

Microsoft Fix it 50395

Remarques

• Cet Assistant peut ne s'appliquer qu'aux versions en anglais. Toutefois, la résolution automatique fonctionne aussi pour d?autres versions linguistiques de Windows.
• Si vous n'utilisez pas l'ordinateur concerné par le problème, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné.

Je résous le problème moi-même

Pour configurer la synchronisation d'un serveur de temps interne avec une source de temps externe, procédez comme suit :

1. Changez le type de serveur en NTP. Pour cela, procédez comme suit :
   1. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
   2. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   3. Dans le volet droit, cliquez avec le bouton droit sur Type, puis cliquez sur Modifier.
   4. Dans Modification de la chaîne, tapez NTP dans la zone Données de la valeur, puis cliquez sur OK.
2. Définissez
   AnnounceFlags
   sur 5. Pour cela, procédez comme suit :
   1. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
   2. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis cliquez sur Modifier.
   3. Dans Édition de la valeur DWORD, tapez 5 dans la zone Données de la valeur, puis cliquez sur OK.
      
      
      Réduire cette imageAgrandir cette image

      
      Remarques
      • Si un serveur de temps de référence configuré pour utiliser une valeur AnnounceFlag de 0x5 ne se synchronise pas avec un serveur de temps en amont, il se peut qu'un serveur client ne se synchronise pas correctement avec le serveur de temps de référence si la synchronisation du temps entre le serveur de temps de référence et le serveur de temps en amont reprend. Par conséquent, si votre connexion réseau est mauvaise ou si d'autres problèmes provoquant l'échec de la synchronisation du temps du serveur de référence avec un serveur en amont surviennent, définissez la valeur AnnounceFlag sur 0xA au lieu de 0x5.
      • Si un serveur de temps de référence est configuré pour utiliser une valeur AnnounceFlag de 0x5 et se synchroniser avec un serveur de temps en amont à un intervalle fixe spécifié dans SpecialPollInterval, il se peut qu'un serveur client ne se synchronise pas correctement avec le serveur de temps de référence après le redémarrage du serveur de temps de référence. Par conséquent, si vous configurez votre serveur de temps de référence pour qu'il se synchronise avec un serveur NTP en amont à un intervalle fixe spécifié dans SpecialPollInterval, définissez la valeur AnnounceFlag sur 0xA au lieu de 0x5.
3. Activez NTPServer. Pour cela, procédez comme suit :
   1. Recherchez la sous-clé de Registre suivante et cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
   2. Dans le volet droit, cliquez avec le bouton droit sur Activé, puis cliquez sur Modifier.
   3. Dans Édition de la valeur DWORD, tapez 1 dans la zone Données de la valeur, puis cliquez sur OK.
4. Spécifiez les sources de temps. Pour cela, procédez comme suit :
   1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
   2. Dans le volet droit, cliquez avec le bouton droit sur NtpServer, puis cliquez sur Modifier.
   3. Dans Modification de la chaîne, tapez Homologues dans la zone Données de la valeur, puis cliquez sur OK.
      
      
      Réduire cette imageAgrandir cette image

      
      Remarque Homologues est un espace réservé pour une liste limitée d'homologues à partir desquels votre ordinateur obtient les informations horaires. Chaque nom DNS répertorié doit être unique. Vous devez ajouter ,0x1 à la fin de chaque nom DNS. Si vous n'ajoutez pas ,0x1 à la fin de chaque nom DNS, les modifications apportées à l'étape 5 ne prendront pas effet.
5. Sélectionnez l'intervalle d'interrogation. Pour cela, procédez comme suit :
   1. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
   2. Dans le volet droit, cliquez avec le bouton droit sur SpecialPollInterval, puis cliquez sur Modifier.
   3. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans la zone Données de la valeur, puis cliquez sur OK.
      
      
      Réduire cette imageAgrandir cette image

      
      Remarque TempsEnSecondes est un espace réservé pour le nombre de secondes souhaité entre chaque interrogation. La valeur recommandée est 900. Cette valeur configure le serveur de temps pour une interrogation toutes les 15 minutes.
6. Configurez les paramètres de correction de temps. Pour cela, procédez comme suit :
   1. Recherchez et cliquez sur la clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
   2. Dans le volet droit, cliquez avec le bouton droit sur MaxPosPhaseCorrection, puis cliquez sur Modifier.
   3. Dans Édition de la valeur DWORD, sélectionnez Décimal dans la zone Base.
   4. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans la zone Données de la valeur, puis cliquez sur OK.
      
      
      Réduire cette imageAgrandir cette image

      
      Remarque TempsEnSecondes est un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1 800). La valeur que vous sélectionnez dépend de l'intervalle d'interrogation, des conditions réseau et de la source de temps externe.
   5. Recherchez la sous-clé de Registre suivante et cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
   6. Dans le volet droit, cliquez avec le bouton droit sur MaxNegPhaseCorrection, puis cliquez sur Modifier.
   7. Dans Édition de la valeur DWORD, sélectionnez Décimal dans la zone Base.
   8. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans la zone Données de la valeur, puis cliquez sur OK.
      
      
      Réduire cette imageAgrandir cette image

      
      Remarque TempsEnSecondes est un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1 800). La valeur que vous sélectionnez dépend de l'intervalle d'interrogation, des conditions réseau et de la source de temps externe.
7. Fermez l'Éditeur du Registre.
8. À l'invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur Entrée :
   net stop w32time && net start w32time

REMARQUE : Pour obtenir la liste des serveurs de temps disponibles, reportez-vous à l'article de la Base de connaissances Microsoft 262680: Liste des serveurs de temps SNTP (Simple Network Time Protocol) disponibles sur Internet

Résolution des problèmes

Pour que le service de temps Windows fonctionne correctement, l'infrastructure réseau doit fonctionner correctement. Les problèmes les plus courants du service de temps Windows sont les suivants :

• Un problème de connectivité TCP/IP, par exemple une passerelle inactive.
• Le service de résolution de noms ne fonctionne pas correctement.
• Le réseau rencontre des retards de volume importants, lorsque la synchronisation se produit sur des liaisons WAN (Wide Area Network) de latence élevée.
• Le service de temps Windows tente une synchronisation avec des sources de temps imprécises.

Il est recommandé d'utiliser l'utilitaire Netdiag.exe pour résoudre les problèmes liés au réseau. Netdiag.exe fait partie du package d'outils de support Windows Server 2003. Consultez l'aide des outils pour obtenir une liste complète des paramètres de ligne de commande que vous pouvez utiliser avec Netdiag.exe. Si le problème persiste, vous pouvez activer le journal de débogage du service de temps Windows. Dans la mesure où le journal de débogage peut contenir des informations très détaillées, il est recommandé de contacter les services de support technique Microsoft lorsque vous activez le journal de débogage du service de temps Windows.

Pour obtenir la liste complète des numéros de téléphone des services de support technique Microsoft et des informations sur les frais engendrés, reportez-vous au site Web Contacter Microsoft. Remarque Dans certains cas, aucun frais de support téléphonique ne vous sera facturé si un professionnel du support Microsoft détermine qu'une mise à jour spécifique peut résoudre votre problème. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par la mise à jour en question. WAZOO

Cliquez ici pour obtenir plus d'informations sur le service de temps Windows.

Pour plus d'informations sur le service de temps Windows, consultez les articles suivants de la Base de connaissances Microsoft.

• 816043: Procédure d'activation de l'enregistrement de débogage pour le service de temps Windows
• 884776: Configuration du service de temps Windows pour un décalage important
• 321708: Comment faire pour utiliser l'outil Diagnostics du réseau (Netdiag.exe) dans Windows 2000
• 314054: Comment faire pour configurer un serveur de temps de référence dans Windows XP
• 216734: Comment faire pour configurer un serveur de temps de référence dans Windows 2000

Pour plus d'informations sur le service de temps Windows, reportez-vous au document de référence technique sur le service de temps Windows.