Iniciar Sess�o

Select the product you need help with

Como configurar o Servi�o de tempo do Windows com uma grande diferen�a de hor�rio

ID do artigo: 884776 - Exibir os produtos aos quais esse artigo se aplica.

O Windows cont�m o W32Time, a ferramenta de Servi�o de tempo necess�ria para o protocolo de autentica��o Kerberos. A finalidade da ferramenta de Servi�o de tempo � garantir que todos os computadores com o Microsoft Windows 2000 ou vers�es mais recentes em uma organiza��o usem um hor�rio comum. Para assegurar o uso de um hor�rio comum, o Servi�o de tempo usa uma rela��o hier�rquica que controla a autoridade. Al�m disso, o Servi�o de tempo n�o permite loops. Por padr�o, os computadores com base no Windows usam a seguinte hierarquia:

Todos os computadores desktop cliente designam o controlador de dom�nio de autentica��o como seu parceiro de hor�rio de entrada.
Todos os servidores membro seguem o mesmo processo dos computadores desktop cliente.
Todos os controladores de dom�nio em um dom�nio designam o controlador de dom�nio prim�rio como seu parceiro de hor�rio de entrada.
Todos os mestres de opera��es do controlador de dom�nio prim�rio seguem a hierarquia de dom�nio para selecionar seus parceiros de hor�rio de entrada, mas podem usar um controlador de dom�nio com base em uma enumera��o de camada.

Nessa hierarquia, o mestre de opera��es PDC na raiz da floresta se torna o servidor de hor�rio autoritativo da organiza��o. � altamente aconselh�vel configurar o servidor de hor�rio autoritativo para obter o hor�rio por uma fonte de hardware. Ao configurar o servidor de hor�rio autoritativo para permanecer sincronizado com uma fonte de tempo da Internet, n�o h� autentica��o. Tamb�m � recomend�vel que voc� diminua as configura��es da corre��o de tempo dos servidores e dos clientes independentes. Essas recomenda��es oferecem maior precis�o ao dom�nio.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Microsoft Windows XP Professional e Microsoft Windows Server 2003, todas as edi��es

Servidores de dom�nio

PDC raiz (servidor de hor�rio autoritativo)

� altamente recomend�vel que o servidor de hor�rio autoritativo seja configurado para obter o hor�rio a partir de uma fonte de hardware. Ao configurar o servidor de hor�rio autoritativo para permanecer sincronizado com uma fonte de tempo da Internet, n�o h� autentica��o. � necess�rio reconfigurar as entradas do Registro

MaxPosPhaseCorrection

MaxNegPhaseCorrection

. O valor padr�o � 0xFFFFFFFF (aceita altera��es a qualquer momento). O valor recomendado � de 900 (15 minutos) ou menos, dependendo da fonte do tempo, das condi��es de rede e dos requisitos de seguran�a. Isso tamb�m depende do intervalo de chamada seletiva. Recomendamos que o valor da entrada do Registro

MaxPollInterval

seja definido para 10 ou menos ou que o valor da entrada do Registro

SpecialPollInterval

seja definido como 3600 (1 hora) ou menos. Para obter mais informa��es sobre essas entradas do Registro, consulte a se��o "Chaves do Registro do servi�o de tempo do Windows Server 2003 e do Windows XP".

Controladores de dom�nio e servidores membro no dom�nio

As entradas do Registro

MaxPosPhaseCorrection

MaxNegPhaseCorrection

possuem o valor padr�o igual a 0xFFFFFFFF (aceita altera��es a qualquer momento). Esse valor padr�o est� correto. No entanto, � necess�ria uma seguran�a adicional no dom�nio para poder evitar erros humanos. Dependendo do que deseja obter, � poss�vel deixar ou modificar os valores padr�o.

Clientes independentes

As entradas do Registro

MaxPosPhaseCorrection

MaxNegPhaseCorrection

possuem o valor padr�o de 54.000 (15 horas). Como pr�tica recomendada de seguran�a, diminua o valor padr�o. Recomendamos que este valor seja definido para 3600 (1 hora) ou menos, dependendo da fonte de tempo, das condi��es de rede, do intervalo de chamada seletiva e dos requisitos de seguran�a.

Chaves do Registro do servi�o de tempo do Windows Server 2003 e do Windows XP

Recolher esta tabelaExpandir esta tabela

Entrada do Registro	MaxPosPhaseCorrection
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Observa��es	Esta entrada especifica a maior corre��o positiva (em segundos) feita pelo servi�o. Se o servi�o determinar que uma altera��o maior do que essa � necess�ria, um evento ser� registrado. Caso especial: 0xFFFFFFFF significa que a corre��o do tempo deve sempre ser feita. O valor padr�o para os membros do dom�nio � de 0xFFFFFFFF. J� o valor padr�o para os clientes independentes e os servidores � 54.000 (15 horas).

Recolher esta tabelaExpandir esta tabela

Entrada do Registro	MaxNegPhaseCorrection
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Observa��es	Esta entrada especifica a maior corre��o negativa (em segundos) feita pelo servi�o. Se o servi�o identificar que uma altera��o maior do que essa � necess�ria, um evento ser� registrado. Caso especial: -1 significa que a corre��o do tempo deve sempre ser feita, o valor padr�o para membros do dom�nio � 0xFFFFFFFF. J� o valor padr�o para os clientes independentes e os servidores � 54.000 (15 horas).

Recolher esta tabelaExpandir esta tabela

Entrada do Registro	MaxPollInterval
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
Observa��es	Esta entrada especifica o maior intervalo, em segundos no log, permitido para o intervalo de chamada seletiva. Observe que, enquanto um sistema deve fazer a chamada seletiva de acordo com o intervalo programado, um provedor pode se recusar a produzir amostras quando solicitado. O valor padr�o para os membros do dom�nio � de 10. J� para clientes independentes e servidores � de 15.

Recolher esta tabelaExpandir esta tabela

Entrada do Registro	SpecialPollInterval
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Observa��es	Esta entrada especifica o intervalo de consulta (em segundos) para n�veis correspondentes manuais. Quando o sinalizador SpecialInterval 0x1 � habilitado, o W32Time usa esse intervalo de consulta no lugar do estabelecido pelo sistema operacional. O valor padr�o em membros do dom�nio � igual a 3.600. J� para clientes independentes e servidores � de 604.800.

Para obter informa��es adicionais sobre o Servi�o de tempo do Windows em uma floresta com o Windows Server 2003, visite o seguinte site (em ingl�s):

http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx

(http://technet2.microsoft.com/windowsserver/en/library/A0FCD250-E5F7-41B3-B0E8-240F8236E2101033.mspx)

Windows 2000 Service Pack 4 (SP4), todas as edi��es

Servidores de dom�nio

PDC raiz da floresta (servidor de hor�rio autoritativo)

� aconselh�vel configurar o servidor de hor�rio autoritativo para obter o hor�rio de uma fonte de hardware. Ao configurar a sincroniza��o do servidor de hor�rio autoritativo com a fonte de tempo, n�o h� autentica��o no modo manual. � necess�rio configurar a entrada do Registro

MaxAllowedClockErrInSecs

novamente. O valor padr�o � de 43.200. O valor recomendado � de 900 (15 minutos) ou menos, dependendo da fonte do tempo, das condi��es de rede e dos requisitos de seguran�a. Isso tamb�m depende do intervalo de chamada seletiva. � aconselh�vel que o intervalo de chamada seletiva seja de uma hora (Per�odo = 24). � poss�vel encontrar informa��es adicionais sobre essa entrada de Registro na se��o "Chave do Registro do Windows Server 2000 SP 4" deste artigo.

Controladores de dom�nio e servidores membro no dom�nio

O tipo de sincroniza��o � NT5DS. O servi�o de tempo � sincronizado pela hierarquia de dom�nio e aceita altera��es a qualquer momento. Como o NT5DS aceitar� as altera��es feitas a qualquer momento, sem considerar a diferen�a de hor�rio, � muito importante definir uma fonte de tempo confi�vel na raiz da floresta na sub-rede de sincroniza��o.

Clientes independentes

A entrada do Registro

MaxAllowedClockErrInSecs

tem um valor padr�o igual a 43.200 (12 horas). Como pr�tica recomendada de seguran�a, diminua o valor padr�o. Recomendamos que o valor seja definido como 3600 (1 hora) ou menos, dependendo da fonte de tempo, das condi��es de rede, do intervalo de chamada seletiva e dos requisitos de seguran�a.

Chave do Registro do Windows Server 2000 SP 4

Recolher esta tabelaExpandir esta tabela

Entrada do Registro	MaxAllowedClockErrInSecs
Caminho	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
Observa��es	Especifica a altera��o m�xima permitida do rel�gio (em segundos). Registra um evento, caso ocorra um, e ajusta o tempo para ajudar a proteger contra poss�veis carimbos de data e hora suspeitos. O valor padr�o para membros do dom�nio � de 43.200.

Voltar para o in�cio | Submeter coment�rios