Artigo: 884776 - �ltima revis�o: ter�a-feira, 26 de Setembro de 2006 - Revis�o: 8.1

Configurar o servi�o 'Hora do Windows' contra grandes diferen�as de hora

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

O Windows inclui W32Time, o servi�o Hora do Windows (Windows Time), requerido pelo protocolo de autentica��o Kerberos. O objectivo deste servi�o � garantir que todos os computadores com Microsoft Windows 2000, ou vers�es posteriores, de uma organiza��o utilizam uma hora comum. Para garantir a utiliza��o adequada de uma hora comum, o servi�o utiliza uma rela��o hier�rquica que controla a autoridade. Al�m disso, o servi�o de hora n�o permite ciclos. Por predefini��o, os computadores baseados em Windows utilizam a seguinte hierarquia:

Todos os computadores pessoais cliente nomeiam o controlador de dom�nio de autentica��o como sendo o respectivo parceiro de hora de entrada.
Todos os servidores membro seguem o mesmo processo que os computadores pessoais cliente.
Todos os controladores de um dom�nio nomeiam o mestre de opera��es do controlador de dom�nio principal (PDC, Primary Domain Controller) como sendo o respectivo parceiro de hora de entrada.
Todos os mestres de opera��es do PDC seguem a hierarquia de dom�nios na selec��o do respectivo parceiro de hora de entrada, mas podem utilizar um controlador de dom�nio principal com base no n�vel hier�rquico.

Nesta hierarquia, o mestre de opera��es do PDC da raiz da floresta torna-se no servidor de hora autorit�rio para a organiza��o. Recomendamos vivamente que configure o servidor de hora autorit�rio de forma a obter a hora a partir de hardware. Quando configura o servidor de hora autorit�rio de forma a sincronizar-se com uma origem de hora da Internet, n�o existe autentica��o. Recomendamos tamb�m que reduza as defini��es de correc��o de hora dos servidores e clientes aut�nomos. Estas recomenda��es proporcionam maior exactid�o ao dom�nio.

Voltar ao topo

Mais Informa��o

Microsoft Windows XP Professional e Microsoft Windows Server 2003, todas as edi��es

Servidores de dom�nio

PDC da raiz da floresta (servidor de hora autorit�rio)

Recomendamos vivamente que configure o servidor de hora autorit�rio de forma a obter a hora a partir de hardware. Quando configura o servidor de hora autorit�rio de forma a sincronizar-se com uma origem de hora da Internet, n�o existe autentica��o. Tem de reconfigurar as entradas de registo

MaxPosPhaseCorrection

MaxNegPhaseCorrection

. O respectivo valor predefinido � 0xFFFFFFFF (aceitar qualquer altera��o de hora). Recomendamos que o valor seja definido como 900 (15 minutos) ou com um valor menor, consoante a origem de hora, condi��es de rede e requisitos de seguran�a. Tamb�m depende do intervalo de consulta. Recomendamos que defina o valor da entrada de registo

MaxPollInterval

como 10, ou um valor menor, ou que defina o valor da entrada

SpecialPollInterval

como 3.600 (1 hora) ou menos. Para obter mais informa��es sobre estas entradas de registo, consulte a sec��o "Chaves de registo do servi�o de hora do Windows Server 2003 e Windows XP".

Controladores de dom�nio e servidores membro pertencentes ao dom�nio

As entradas de registo

MaxPosPhaseCorrection

MaxNegPhaseCorrection

t�m um valor predefinido de 0xFFFFFFFF (aceitar qualquer altera��o de hora). Este valor predefinido serve. No entanto, o utilizador pretende seguran�a adicional no dom�nio para protec��o contra erro humano. Consoante os objectivos, poder� modificar ou n�o os valores predefinidos.

Clientes aut�nomos

As entradas de registo

MaxPosPhaseCorrection

MaxNegPhaseCorrection

t�m um valor predefinido de 54.000 (15 horas). Como procedimento recomendado de seguran�a, diminua este valor predefinido. Recomendamos que defina o valor como 3.600 (1 hora) ou menos, consoante a origem de hora, condi��es de rede, intervalo de consulta e requisitos de seguran�a.

Chaves de registo do servi�o de hora do Windows Server 2003 e Windows XP

Reduzir esta tabelaExpandir esta tabela

Entrada do registo	MaxPosPhaseCorrection
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Notas	Esta entrada especifica o maior valor positivo de correc��o de hora em segundos utilizado pelo servi�o. Se o servi�o determinar que � necess�ria uma altera��o maior, regista um evento. Caso especial: 0xFFFFFFFF significa fazer sempre correc��o de hora. O valor predefinido para membros de dom�nio � 0xFFFFFFFF. O valor predefinido para clientes e servidores aut�nomos � 54.000 (15 horas).

Reduzir esta tabelaExpandir esta tabela

Entrada do registo	MaxNegPhaseCorrection
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Notas	Esta entrada especifica o maior valor negativo de correc��o de hora em segundos utilizado pelo servi�o. Se o servi�o determinar que � necess�ria uma altera��o maior, regista um evento sem efectuar a altera��o. Caso especial: -1 significa fazer sempre correc��o de hora. O valor predefinido para membros de dom�nio � 0xFFFFFFFF. O valor predefinido para clientes e servidores aut�nomos � 54.000 (15 horas).

Reduzir esta tabelaExpandir esta tabela

Entrada do registo	MaxPollInterval
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Notas	Esta entrada especifica o maior intervalo, em segundos de registo, permitido para o intervalo de consulta do sistema. Repare que um sistema tem de efectuar consultas segundo o intervalo agendado, mas um fornecedor pode recusar gerar amostras quando solicitado. O valor predefinido para membros de dom�nio � 10. O valor predefinido para clientes e servidores aut�nomos � 15.

Reduzir esta tabelaExpandir esta tabela

Entrada do registo	SpecialPollInterval
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Notas	Esta entrada especifica o intervalo de consulta especial em segundos para peers manuais. Quando o sinalizador SpecialInterval 0x1 estiver activado, o W32Time utiliza este intervalo de consulta em vez de um intervalo de consulta determinado pelo sistema operativo. O valor predefinido em membros de dom�nio � 3.600. O valor predefinido em clientes e servidores aut�nomos � 604.800.

Para obter informa��es adicionais sobre o servi�o Hora do Windows numa floresta baseada no Windows Server 2003, visite o seguinte Web site:

http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx (http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx)

Voltar ao topo

Windows 2000 Service Pack 4 (SP4), todas as edi��es

Servidores de dom�nio

PDC da raiz da floresta (servidor de hora autorit�rio)

MaxAllowedClockErrInSecs

. O valor predefinido � 43.200. O valor recomendado � 900 (15 minutos) ou menor, consoante a origem de hora, condi��es de rede e requisitos de seguran�a. Tamb�m depende do intervalo de consulta. Recomendamos o intervalo de consulta de uma hora (Period = 24). A sec��o "Chave de registo do Windows Server 2000 SP 4", mais adiante neste artigo, tem mais informa��es sobre esta chave de registo.

Controladores de dom�nio e servidores membro pertencentes ao dom�nio

O tipo de sincroniza��o � NT5DS. O servi�o de hora sincroniza-se a partir da hierarquia de dom�nio e aceita todas as altera��es de hora. Dado que o NT5DS aceitar� qualquer altera��o sem considerar a diferen�a da hora, � muito importante configurar uma origem de hora fi�vel na raiz da floresta na sub-rede de sincroniza��o de hora.

Clientes aut�nomos

A entrada de registo

MaxAllowedClockErrInSecs

tem um valor predefinido de 43.200 (12 horas). Como procedimento recomendado de seguran�a, diminua este valor predefinido. Recomendamos o valor 3.600 (1 hora) ou menor, consoante a origem de hora, condi��es de rede, intervalo de consulta e requisitos de seguran�a.

Chave de registo do Windows Server 2000 SP 4

Reduzir esta tabelaExpandir esta tabela

Entrada do registo	MaxAllowedClockErrInSecs
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
Notas	Especifica a altera��o m�xima de rel�gio permitida em segundos. Regista um evento se ocorrer e n�o efectua ajustes de hora para ajudar a proteger contra carimbos de hora suspeitos. O valor predefinido para membros de dom�nio � 43.200.

Voltar ao topo