Cómo configurar un servidor horario autoritativo en Windows Server

Se aplica a: Windows Server 2012 StandardWindows Server 2012 EssentialsWindows Server 2008 R2 Standard

En este artículo se explica cómo configurar el Servicio de hora de Windows y cómo solucionar los problemas cuando dicho servicio no funciona correctamente.

Configurar el Servicio de hora de Windows para que use un origen de hora externo


Si quiere configurar un servidor horario interno para que se sincronice con un origen de hora externo, siga uno de estos métodos:

Configurar automáticamente el Servicio de hora de Windows

Para solucionar este problema de forma automática, haga clic en el botón Descargar. En el cuadro de diálogo Descarga de archivos, haga clic en Ejecutar o Abrir y después siga los pasos del asistente de soluciones fáciles.

  • Si ejecuta la solución fácil para configurar una hora de origen externo, tendrá que especificar el nombre de su servidor NTP. La solución fácil tendrá los nombres de marcador de posición Server1 y Server2. Sustituya estos nombres de marcador de posición por el nombre del servidor NTP seguido de ",0x1"; por ejemplo, SRV1.Contoso.com,0x1. No es necesario que especifique más de un servidor, pero es recomendable que lo haga por redundancia. Si tiene varias entradas, deben ir separadas por un espacio.
  • La unidad de tiempo para la configuración de SpecialPollInterval,MaxPosPhaseCorrection y MaxNegPhaseCorrection está en segundos.
  • Este asistente podría estar solo en inglés. Sin embargo, la solución automática también funciona con versiones de Windows en otros idiomas.
  • Si no está usando el equipo que tiene el problema, guarde la solución fácil en una unidad flash o en un CD para ejecutarla posteriormente en el equipo con el problema.

Configurar manualmente un origen de tiempo autoritativo en el PDC raíz del bosque de un bosque de AD

Para configurar el PDC en la raíz de un bosque de Active Directory para sincronizarse con un recurso de hora externo, siga estos pasos:

  1. Cambie el tipo de servidor a NTP. Para ello, siga estos pasos:
    1. Seleccione Inicio > Ejecutar, escriba regedit y, luego, seleccione Aceptar.
    2. Busque la siguiente subclave del Registro y haga clic en ella:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. En el panel derecho, haga clic con el botón secundario en Tipo y después seleccione Modificar.
    4. En Editar valor, escriba NTP en el cuadro Información del valor y después seleccione Aceptar.
  2. Establezca AnnounceFlags en 5. Para ello, siga estos pasos:
    1. Busque la siguiente subclave del Registro y haga clic en ella:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. En el panel derecho, haga clic con el botón derecho en AnnounceFlags y, después, seleccione Modificar.
    3. En Editar valor DWORD, escriba 5 en el cuadro Información del valor y, después, seleccione Aceptar.
  1. Habilite NTPServer. Para ello, siga estos pasos:
    1. Busque la siguiente subclave del Registro y haga clic en ella:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. En el panel derecho, haga clic con el botón derecho en Habilitado y seleccione Modificar.
    3. En Editar valor DWORD, escriba 1 en el cuadro Información del valor y después seleccione Aceptar.
    4. Especifique los orígenes de la hora. Para ello, siga estos pasos:
      1. Busque la siguiente subclave del Registro y haga clic en ella:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
      2. En el panel derecho, haga clic con el botón derecho en NtpServer y después seleccione Modificar.
      3. En Editar valor, escriba Peers en el cuadro Información del valor y después seleccione Aceptar.
         
  2. Configure los valores de corrección de tiempo. Para ello, siga estos pasos:
    1. Busque la siguiente subclave del Registro y haga clic en ella:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. En el panel derecho, haga clic con el botón derecho en MaxPosPhaseCorrection y después seleccione Modificar.
    3. En Editar valor DWORD, haga clic para seleccionar Decimal en el cuadro Base.
    4. En Editar valor DWORD, escriba TimeInSeconds en el cuadro Información del valor y después seleccione Aceptar.

       
    5. Busque la siguiente subclave del Registro y haga clic en ella:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
       
    6. En el panel derecho, haga clic con el botón derecho en MaxNegPhaseCorrection y después seleccione Modificar.
    7. En Editar valor DWORD, haga clic para seleccionar Decimal en el cuadro Base.
    8. En Editar valor DWORD, escriba TimeInSeconds en el cuadro Información del valor y después seleccione Aceptar.
       
  3. Cierre el Editor del Registro.
  4. En el símbolo del sistema, escriba el comando siguiente para reiniciar el Servicio de hora de Windows y luego presione después Entrar:
    net stop w32time && net start w32time

Servidores de tiempo disponibles en Internet

Para obtener una lista de los servidores horarios disponibles, consulte el artículo de Microsoft Knowledge Base 262680: Una lista de los servidores horarios que utilizan el Protocolo simple de tiempo de redes (SNTP) y que están disponibles en Internet

Solucionar problemas


Para que el Servicio de hora de Windows funcione correctamente, también debe funcionar correctamente la infraestructura de red. Los problemas más comunes que afectan al Servicio de hora de Windows incluyen los siguientes:

  • Hay un problema de conectividad TCP/IP, como una puerta de enlace inactiva.
  • El Servicio de resolución de nombres no funciona correctamente.
  • La red experimenta retrasos por alto volumen, especialmente cuando la sincronización se produce en vínculos de red de área extensa (WAN) de alta latencia.
  • El Servicio de sincronización de tiempo de Windows trata de sincronizar con recursos de hora imprecisos.

Le recomendamos que use la utilidad Netdiag.exe para solucionar problemas relacionados con la red. Netdiag.exe forma parte del paquete de Herramientas de soporte técnico de Windows Server 2003. En la ayuda de las herramientas puede ver la lista completa de los parámetros de línea de comandos que puede usar con Netdiag.exe. Si el problema sigue sin resolverse, puede activar el registro de depuración del Servicio de hora de Windows. Como el registro de depuración puede contener información muy detallada, le recomendamos que se ponga en contacto con los servicios de soporte al cliente de Microsoft cuando active el registro de depuración del Servicio de hora de Windows.

Para ver la lista completa de los números de teléfono de los servicios de soporte al cliente de Microsoft, así como información sobre los costos del soporte técnico, visite el sitio web de contacto con Microsoft.

Information icon
 Nota: En casos especiales, los costos derivados de las llamadas al soporte técnico pueden cancelarse si un profesional del soporte técnico de Microsoft decide que una actualización específica resolverá el problema. Se aplicarán los costos habituales de soporte técnico a las consultas y cuestiones de soporte técnico adicionales que no guarden relación con la actualización en cuestión. WAZOO.

Más información


Windows Server incluye W32Time, la herramienta del Servicio de hora de Windows necesaria para el protocolo de autenticación Kerberos. El Servicio de hora de Windows garantiza que todos los equipos dentro de una organización que ejecutan el sistema operativo Microsoft Windows 2000 o versiones posteriores utilicen la misma hora. 

Para asegurarse de que se utiliza la hora correcta, el Servicio de hora de Windows utiliza una relación jerárquica que controla la autoridad y el servicio no permite bucles. De manera predeterminada, los equipos basados en Windows utilizan la siguiente jerarquía:

  • Todos los equipos de escritorio cliente nominan al controlador de dominio que autentican como su asociado de hora.
  • Todos los servidores miembro siguen el mismo proceso que los clientes.
  • Todos los controladores de dominio de un dominio nominan como su asociado de hora al maestro de operaciones del controlador principal de dominio (PDC).
  • Todos los maestros de operaciones de PDC obedecen la jerarquía de dominios al seleccionar los asociados de hora.

En esta jerarquía, el maestro de operaciones del controlador principal de dominio (PDC) situado en la raíz del bosque pasa a ser la autoridad para la organización. Recomendamos encarecidamente que configure el servidor de hora autoritativo para que obtenga la hora de un recurso de hardware. Cuando configura el servidor de tiempo autorizado para que se sincronice con un origen de hora de Internet, no hay autenticación. También le recomendamos que reduzca los valores de corrección de tiempo de sus servidores y de los clientes independientes. Estas recomendaciones proporcionan más precisión y seguridad a su dominio.

Referencias


Para obtener más información sobre el Servicio de hora de Windows, consulte los siguientes artículos de Microsoft Knowledge Base:Para obtener más información sobre el Servicio de hora de Windows, consulte Referencia técnica del Servicio de hora de Windows.