Configuration d’un serveur de temps de référence dans Windows Server

S’applique à : Windows Server 2012 StandardWindows Server 2012 EssentialsWindows Server 2008 R2 Standard

Cet article décrit comment configurer le Service de temps Windows et résoudre les problèmes lorsquʼil ne fonctionne pas correctement.

Configuration du service de temps Windows pour utiliser une source de temps externe


Pour configurer un serveur de temps interne pour qu’il se synchronise avec une source de temps externe, appliquez l’une des méthodes suivantes :

Configurer automatiquement le Service de temps Windows

Pour résoudre ce problème automatiquement, cliquez sur le bouton Télécharger. Dans la boîte de dialogue Téléchargement de fichier, sélectionnez Exécuter ou Ouvrir, puis suivez la procédure indiquée par l’assistant de solutions de réparation rapide.

  • Lorsque vous exécutez la solution de réparation rapide pour configurer une source de temps externe, vous devez préciser le nom de votre serveur NTP. Les noms d’espace réservé de la solution de réparation rapide sont Server1 et Server2. Remplacez ces noms d'espace réservé par le nom de votre serveur NTP suivi de « ,0x1 ». Par ex., SRV1.Contoso.com,0x1. Vous ne devez pas spécifier plusieurs serveurs mais nous le recommandons pour la redondance. Si vous avez plusieurs entrées, elles doivent être séparées par un espace.
  • L’unité de temps pour les paramètres SpecialPollInterval,MaxPosPhaseCorrection et MaxNegPhaseCorrection est exprimée en secondes.
  • Il se peut que cet Assistant ne soit disponible qu’en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution de réparation rapide sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Configurez manuellement une source de temps de référence sur le contrôleur principal du domaine racine d'une forêt AD

Pour configurer le service du contrôleur de domaine principal dans la racine d'un Active Directory, afin que la synchronisation s'effectue par rapport à une source de temps externe, procédez comme suit :

  1. Changez le type de serveur en NTP. Pour cela, procédez comme suit :
    1. Sélectionnez Démarrer > Exécuter, tapez regedit, puis cliquez sur OK.
    2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. Dans le volet droit, cliquez avec le bouton droit sur Taper, puis sélectionnez Modifier.
    4. Dans Modifier la valeur, tapez NTP dans la boîte de dialogue Données de la valeur, puis cliquez sur OK.
  2. Définissez le paramètre AnnounceFlags sur 5. Pour cela, procédez comme suit :
    1. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. Dans le volet droit, cliquez avec le bouton droit sur AnnounceFlags, puis sélectionnez Modifier.
    3. Dans Modifier la valeur DWORD, tapez 5 dans la boîte de dialogue Données de la valeur, puis cliquez sur OK.
  1. Activez NTPServer. Pour cela, procédez comme suit :
    1. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. Dans le volet droit, cliquez avec le bouton droit sur Activé, puis sélectionnez Modifier.
    3. Dans Modifier la valeur DWORD, tapez 1 dans la boîte de dialogue Données de la valeur, puis cliquez sur OK.
    4. Spécifiez les sources de temps. Pour cela, procédez comme suit :
      1. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
      2. Dans le volet droit, cliquez avec le bouton droit sur NtpServer, puis sélectionnez Modifier.
      3. Dans Modifier la valeur, tapez Homologues dans la boîte de dialogue Données de la valeur, puis cliquez sur OK.
         
  2. Configurez les paramètres de correction de temps. Pour cela, procédez comme suit :
    1. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. Dans le volet droit, cliquez avec le bouton droit sur MaxPosPhaseCorrection, puis sélectionnez Modifier.
    3. Dans Modifier la valeur DWORD, cliquez pour sélectionner Décimale dans la boîte de dialogue Base.
    4. Dans Modifier la valeur DWORD, tapez TimeInSeconds dans la boîte de dialogue Données de la valeur, puis cliquez sur OK.

       
    5. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
       
    6. Dans le volet droit, cliquez avec le bouton droit sur MaxNegPhaseCorrection, puis sélectionnez Modifier.
    7. Dans Modifier la valeur DWORD, cliquez pour sélectionner Décimale dans la boîte de dialogue Base.
    8. Dans Modifier la valeur DWORD, tapez TimeInSeconds dans la boîte de dialogue Données de la valeur, puis cliquez sur OK.
       
  3. Fermez l’Éditeur du Registre.
  4. À l’invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur Entrée :
    net stop w32time && net start w32time

Serveurs de temps disponibles sur Internet

Pour obtenir la liste des serveurs de temps disponibles, reportez-vous à l'article de la Base de connaissances Microsoft 262680 : Liste des serveurs de temps SNTP (Simple Network Time Protocol) disponibles sur Internet

Résolution des problèmes


Pour que le service de temps Windows fonctionne correctement, l’infrastructure réseau doit fonctionner correctement. Les problèmes les plus courants du service de temps Windows sont les suivants :

  • Un problème de connectivité TCP/IP, par exemple une passerelle inactive.
  • Le service de résolution de noms ne fonctionne pas correctement.
  • Le réseau rencontre des retards de volume importants, notamment quand la synchronisation se produit sur des liaisons WAN (Wide Area Network) de latence élevée.
  • Le service de temps Windows tente une synchronisation avec des sources de temps imprécises.

Il est recommandé d’utiliser l’utilitaire Netdiag.exe pour résoudre les problèmes liés au réseau. Netdiag.exe fait partie du package d’outils de support Windows Server 2003. Pour une liste complète des paramètres de ligne de commande que vous pouvez utiliser avec Netdiag.exe, consultez l’aide relative aux outils. Si votre problème n’est toujours pas résolu, vous pouvez activer le journal de débogage du service de temps Windows. Dans la mesure où le journal de débogage peut contenir des informations très détaillées, il est recommandé de contacter les services de support technique Microsoft lorsque vous activez le journal de débogage du service de temps Windows.

Pour obtenir la liste complète des numéros de téléphone des services de support technique Microsoft ainsi que des informations sur les frais engendrés, consultez le site web Contacter Microsoft.

Information icon
 Remarque Dans certains cas, aucuns frais de support technique par téléphone ne vous sera facturé si un professionnel du support Microsoft détermine qu’une mise à jour spécifique peut résoudre votre problème. Les coûts habituels du support technique s’appliqueront aux autres questions et problèmes non directement liés à la mise à jour en question. WAZOO.

Informations supplémentaires


Windows Server inclut l’outil de service de temps W32Time requis par le protocole d’authentification Kerberos. Le service de temps Windows veille à ce que tous les ordinateurs d'une organisation qui exécutent le système d'exploitation Microsoft Windows 2000 Server (ou une version ultérieure) utilisent une heure commune. 

Le service de temps Windows utilise une relation hiérarchique qui contrôle l’autorité et interdit les boucles afin de garantir une utilisation appropriée de l’heure commune. Par défaut, les ordinateurs Windows utilisent la hiérarchie suivante :

  • Tous les ordinateurs de bureau clients nomment le contrôleur de domaine d’authentification en tant que partenaire de temps entrant.
  • Tous les serveurs membres suivent le même processus que les ordinateurs de bureau clients.
  • Tous les contrôleurs de domaine d’un domaine nomment le maître d’opérations du contrôleur de domaine principal comme partenaire de temps entrant.
  • Tous les maîtres d’opérations du contrôleur de domaine principal suivent la hiérarchie des domaines pour la sélection de leur partenaire de temps entrant.

Dans cette hiérarchie, le maître d’opérations du contrôleur de domaine principal à la racine de la forêt devient le serveur de temps de référence de l’organisation. Il est fortement recommandé de configurer le serveur de temps de référence pour qu’il obtienne le temps d’une source matérielle. Lorsque vous configurez le serveur de temps de référence pour une synchronisation avec une source de temps Internet, il n’y a pas authentification. Il est également recommandé de réduire les paramètres de correction de temps pour vos serveurs et clients autonomes. Ces recommandations apportent davantage de précision et de sécurité à votre domaine.

Références


Pour plus d’informations sur le service de temps Windows, consultez les articles suivants de la Base de connaissances Microsoft.Pour plus d’informations sur le service de temps Windows, consultez cette Service de temps Windows (W32Time)