Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Comment faire pour configurer un serveur de temps faisant autorité dans Windows Server

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 816042
INTRODUCTION
Windows Server inclut W32Time, l’outil de Service de temps est requis par le protocole d’authentification Kerberos. Le service de temps Windows permet de s’assurer que tous les ordinateurs d’une organisation qui exécutent le système d’exploitation Microsoft Windows 2000 Server ou une version ultérieure utilisent un temps commun.

Afin de garantir une utilisation appropriée du temps commun, le service de temps Windows utilise une relation hiérarchique qui contrôle l’autorité et le service de temps Windows n’autorise pas de boucles. Par défaut, les ordinateurs Windows utilisent la hiérarchie suivante :
  • Tous les ordinateurs de bureau clients nomment le contrôleur de domaine d’authentification comme leur partenaire de temps entrant.
  • Tous les serveurs membres suivent le même processus que les ordinateurs de bureau clients.
  • Tous les contrôleurs de domaine dans un domaine nomment le domaine principal (PDC) maître d’opérations en tant que partenaire de temps entrant.
  • Tous les maîtres d’opérations PDC suivent la hiérarchie des domaines pour la sélection de leur partenaire de temps entrant.
Dans cette hiérarchie, le maître d’opérations PDC à la racine de la forêt acquiert l’autorité pour l’organisation. Nous vous recommandons de configurer le serveur de temps faisant autorité pour obtenir l’heure à partir d’une source matérielle. Lorsque vous configurez le serveur de temps faisant autorité pour une synchronisation avec une source de temps Internet, il n’existe aucune authentification. Nous vous recommandons également de réduire les paramètres de correction de temps pour vos serveurs et clients autonomes. Ces recommandations apportent davantage de précision et de sécurité à votre domaine.

Configuration du service de temps Windows pour utiliser une horloge matérielle interne

Afin que nous puissions configurer le service de temps Windows pour utiliser une horloge matérielle interne pour vous, passez à le »Voici une solution de réparation rapide. Si vous préférez résoudre ce problème manuellement, passez à le »Je résous le problème moi-même.

Voici une solution de réparation rapide

Pour résoudre ce problème automatiquement, cliquez sur le bouton Télécharger . Dans la boîte de dialogue Téléchargement de fichier , cliquez sur Ouvrirou sur exécuter , puis suivez les étapes de l’Assistant facile à corriger.
  • Il se peut que l'assistant logiciel soit disponible uniquement en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n'êtes pas sur l'ordinateur qui rencontre le problème, enregistrez la solution facile à corriger sur un lecteur flash ou sur un CD-ROM et ensuite exécutez-la sur l'ordinateur qui rencontre le problème.

Je résous le problème moi-même

Facile à corriger 50394
Important Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent survenir si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Vous pourriez alors restaurer le Registre si un problème survient. Pour plus d’informations sur la façon de sauvegarder et de restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
322756 Comment faire pour sauvegarder et restaurer le Registre dans Windows


Pour configurer le maître contrôleur principal de domaine sans l’aide d’une source de temps externe, modifiez l’indicateur d’annonce sur le maître de contrôleur principal de domaine. Le maître de contrôleur principal de domaine est le serveur qui détient le rôle de maître de contrôleur principal de domaine racine de forêt pour le domaine. Cette configuration force le maître de contrôleur principal de domaine à s’annoncer en tant que source de temps fiable et utilise l’horloge de semi-conducteur (CMOS) intégré d’oxyde métallique complémentaire. Pour configurer le maître contrôleur principal de domaine à l’aide d’une horloge matérielle interne, procédez comme suit :
  1. Cliquez sur Démarrer, sur exécuter, type Regedit, puis cliquez sur OK.
  2. Recherchez et cliquez sur la sous-clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
  3. Dans le volet droit, droit AnnounceFlagset puis cliquez sur Modifier.
  4. Dans Édition de la valeur DWORD, tapez A dans les données de la valeur de la zone, puis cliquez sur OK.
  5. Fermez l'Éditeur du Registre.
  6. À l’invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur ENTRÉE :
    net stop w32time && démarre le w32time
Remarque Le maître de contrôleur de domaine principal ne doit pas être configuré pour se synchroniser avec lui-même. Pour plus d’informations sur la raison pour laquelle le maître de contrôleur de domaine principal ne doit pas être configuré pour se synchroniser avec lui-même, consultez Request For Comment (RFC) 1305.Si le maître de contrôleur principal de domaine est configuré pour se synchroniser avec lui-même, les événements suivants sont enregistrés dans le journal système :

Type d’événement : informations
Source de l’événement : W32Time
Catégorie de l'événement : aucune
L’ID d’événement : 38
Ordinateur : Nom_Ordinateur
Description : Le fournisseur de temps NtpClient ne peut pas atteindre ou reçoit des données de temps non valide à partir de Adresse_IP_serveur_NTP. Pour plus d'informations, consultez le Centre aide et Support à http://support.microsoft.com.

Type d’événement : avertissement
Source de l’événement : W32Time
Catégorie de l'événement : aucune
L’ID d’événement : 47
Ordinateur : Nom_Ordinateur
Description : Fournisseur de temps NtpClient : aucune réponse valide n’a été reçue de l’homologue manuellement configuré Adresse_IP_serveur_NTP après 8 tentatives pour le contacter. Cet homologue sera ignoré en tant que source de temps et NtpClient va tenter de découvrir un nouvel homologue avec ce nom DNS. Pour plus d'informations, consultez le Centre aide et Support à http://support.microsoft.com.

Type d'événement : erreur
Source de l’événement : W32Time
Catégorie de l'événement : aucune
L’ID d’événement : 29
Ordinateur : Nom_Ordinateur
Description : Le fournisseur de temps NtpClient est configuré pour acquérir le temps à partir d’une ou plusieurs sources de temps, cependant aucune source ne sont actuellement accessibles. Aucune tentative pour contacter une source ne seront pendant 15 minutes. NtpClient n’a aucune source de temps précis. Pour plus d'informations, consultez le Centre aide et Support à http://support.microsoft.com.

Lorsque le maître de contrôleur de domaine principal s’exécute sans utiliser de source de temps externe, l’événement suivant est enregistré dans le journal d’Application :

Type d'événement : erreur
Source de l’événement : W32Time
Catégorie de l'événement : aucune
L’ID d’événement : 12
Description : Fournisseur de temps NtpClient : cet ordinateur est configuré pour utiliser la hiérarchie du domaine pour déterminer sa source de temps, mais il est l’émulateur de contrôleur principal de domaine pour le domaine à la racine de la forêt, de sorte qu’il n’y a pas d’ordinateur au-dessus dans la hiérarchie de domaine à utiliser comme source de temps. Il est recommandé de configurer un service de temps fiable dans le domaine racine ou de configurer manuellement le contrôleur principal de domaine pour une synchronisation avec une source de temps externe. Dans le cas contraire, l’ordinateur fonctionne comme source de temps faisant autorité dans la hiérarchie du domaine. Si une source de temps externe n’est pas configurée ou utilisée pour cet ordinateur, vous pouvez choisir de désactiver NtpClient.

Ce texte est un rappel pour utiliser une source de temps externe et peut être ignoré.

Configuration du service de temps Windows pour utiliser une source de temps externe

Afin que nous puissions vous aider à configurer un serveur de temps interne pour synchroniser avec une source de temps externe, passez à le »Voici une solution de réparation rapide. Si vous préférez résoudre ce problème manuellement, passez à le »Je résous le problème moi-même.

Voici une solution de réparation rapide

Pour résoudre ce problème automatiquement, cliquez sur le bouton Télécharger . Dans la boîte de dialogue Téléchargement de fichier , cliquez sur Ouvrirou sur exécuter , puis suivez les étapes de l’Assistant facile à corriger.
  • Lorsque vous exécutez la solution de correctif theeasy pour configurer une source de temps externe, vous devrez spécifier le nom de votre serveur NTP. Solution de correctif Theeasy aura les noms d’espace réservé de Server1 et Server2. Remplacez ces noms d’espace réservé par le nom de votre serveur NTP suivie de «, 0 x 1 ». ex SRV1.Contoso.com,0x1. Vous n’êtes pas obligé de spécifier plus d’un serveur, mais il est recommandé de faire pour assurer la redondance. Si vous avez plusieurs entrées, qu'elles doivent être séparées par un espace.
  • L’unité de temps pour SpecialPollInterval,MaxPosPhaseCorrectionetMaxNegPhaseCorrectionparamètres est exprimée en secondes.
  • Il se peut que l'assistant logiciel soit disponible uniquement en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n'êtes pas sur l'ordinateur qui rencontre le problème, enregistrez la solution facile à corriger sur un lecteur flash ou sur un CD-ROM et ensuite exécutez-la sur l'ordinateur qui rencontre le problème.

Je résous le problème moi-même

Facile à corriger 50395
Pour configurer un serveur de temps interne pour synchroniser avec une source de temps externe, procédez comme suit :
  1. Modifier le type de serveur NTP. Pour ce faire, procédez comme suit :
    1. Cliquez sur Démarrer, sur exécuter, type Regedit, puis cliquez sur OK.
    2. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. Dans le volet de droite, cliquez droit sur le Type, puis cliquez sur Modifier.
    4. Dans Édition de la valeur, tapez NTP dans les données de la valeur de la zone, puis cliquez sur OK.
  2. Définissez le paramètre AnnounceFlags sur 5. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. Dans le volet de droite, AnnounceFlagsd’avec le bouton droit, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, tapez 5 dans les données de la valeur de la zone, puis cliquez sur OK.

      Remarques
      • Si un serveur de temps faisant autorité est configuré pour utiliser une valeur AnnounceFlag de 0 x 5 ne se synchronise pas avec un serveur de temps en amont, un serveur client peut synchronise pas correctement avec le serveur de temps faisant autorité lors de la synchronisation du temps entre le serveur de temps faisant autorité et le serveur de temps en amont reprend. Par conséquent, si vous disposez d’une connexion réseau est mauvaise ou autres problèmes provoquant l’échec de synchronisation de temps du serveur faisant autorité pour un serveur en amont, définissez la valeur AnnounceFlag sur 0xA au lieu de 0 x 5.
      • Si un serveur de temps faisant autorité est configuré pour utiliser une valeur AnnounceFlag de 0 x 5 et se synchroniser avec un serveur de temps en amont à un intervalle fixe spécifié dans SpecialPollInterval, un serveur client peut synchronise pas correctement avec le serveur de temps faisant autorité après le redémarrage du serveur de temps faisant autorité. Par conséquent, si vous configurez votre serveur de temps faisant autorité pour une synchronisation avec un serveur NTP en amont à un intervalle fixe spécifié dans SpecialPollInterval, définissez la valeur AnnounceFlag sur 0xA au lieu de 0 x 5.
  3. Activez NTPServer. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. Dans le volet de droite, cliquez sur activé, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, tapez 1 dans les données de la valeur de la zone, puis cliquez sur OK.
  4. Spécifiez les sources de temps. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
    2. Dans le volet de droite, droit NtpServer, puis cliquez sur Modifier.
    3. Dans Édition de la valeur, tapez Homologues dans les données de la valeur de la zone, puis cliquez sur OK.

      RemarqueHomologues est un espace réservé pour une liste délimitée d’homologues à partir desquels votre ordinateur obtient les horodatages. Chaque nom DNS répertorié doit être unique. Vous devez ajouter , 0 x 1 à la fin de chaque nom DNS. Si vous n’ajoutez pas , 0 x 1 à la fin de chaque nom DNS, les modifications que vous apportez à l’étape 5 ne prendront pas effet.
  5. Sélectionnez l’intervalle d’interrogation. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
    2. Dans le volet de droite, cliquez surSpecialPollInterval, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans les données de la valeur de la zone, puis cliquez sur OK.

      RemarqueTempsEnSecondesest un espace réservé pour le nombre de secondes souhaité entre chaque interrogation. La valeur recommandée est 900 (décimal). Cette valeur configure le serveur de temps d’interrogation toutes les 15 minutes.
  6. Configurer les paramètres de correction de temps. Pour ce faire, procédez comme suit :
    1. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. Dans le volet de droite, cliquez surMaxPosPhaseCorrection, puis cliquez sur Modifier.
    3. Dans Édition de la valeur DWORD, cliquez sur Sélectionnez décimal dans la zone Base .
    4. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans les données de la valeur de la zone, puis cliquez sur OK.

      Remarque
      • TempsEnSecondesest un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1800). La valeur que vous sélectionnez dépend de l’intervalle d’interrogation, des conditions réseau et source de temps externe.
      • La valeur par défaut de MaxPosPhaseCorrectionis 48 heures dans Windows Server 2008 R2 ou version ultérieure.
    5. Recherchez et cliquez sur la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
    6. Dans le volet de droite, cliquez surMaxNegPhaseCorrection, puis cliquez sur Modifier.
    7. Dans Édition de la valeur DWORD, cliquez sur Sélectionnez décimal dans la zone Base .
    8. Dans Édition de la valeur DWORD, tapez TempsEnSecondes dans les données de la valeur de la zone, puis cliquez sur OK.

      Remarque
      • TempsEnSecondesest un espace réservé pour une valeur raisonnable, par exemple 1 heure (3 600) ou 30 minutes (1800). La valeur que vous sélectionnez dépend de l’intervalle d’interrogation, des conditions réseau et source de temps externe.
      • La valeur par défaut de MaxNegPhaseCorrection est 48 heures dans Windows Server 2008 R2 ou version ultérieure.
  7. Fermez l'Éditeur du Registre.
  8. À l’invite de commandes, tapez la commande suivante pour redémarrer le service de temps Windows et appuyez sur ENTRÉE :
    net stop w32time && démarre le w32time

Remarque Pour une liste des serveurs de temps disponibles, consultez l’article de la Base de connaissances Microsoft 262680 : une liste des serveurs de temps temps protocole SNTP (Simple Network) qui sont disponibles sur Internet

Résolution des problèmes

Pour le service de temps Windows fonctionne correctement, l’infrastructure réseau doit fonctionner correctement. Les problèmes les plus courants qui affectent le service de temps Windows sont les suivantes :
  • Il existe un problème de connectivité TCP/IP, par exemple une passerelle inactive.
  • Le service de résolution de nom ne fonctionne pas correctement.
  • Le réseau rencontre des retards de volume élevé, en particulier lorsque le synchronisation se produit sur des liaisons de réseau (étendu WAN) étendu à latence élevée.
  • Le service de temps Windows tente une synchronisation avec des sources de temps imprécises.
Nous vous recommandons d’utiliser l’utilitaire Netdiag.exe pour résoudre les problèmes liés au réseau. Netdiag.exe fait partie du package des outils de Support de Windows Server 2003. Pour une liste complète des paramètres de ligne de commande que vous pouvez utiliser avec Netdiag.exe, consultez l’aide des outils. Si votre problème n’est toujours pas résolu, vous pouvez activer le journal de débogage de service de temps Windows. Étant donné que le journal de débogage peut contenir des informations très détaillées, nous vous recommandons de contacter les Services de Support technique Microsoft lorsque vous activez le journal de débogage de service de temps Windows.

Pour obtenir une liste complète des numéros de téléphone des Services de Support technique Microsoft et des informations sur les coûts de support, accédez à la Contacter Microsoft .

Remarque Dans des cas particuliers, des frais généralement encourus pour les appels au support technique peuvent être annulés si un technicien du support technique Microsoft détermine qu'une mise à jour spécifique peut résoudre votre problème. Les coûts habituels du support technique s’appliqueront aux autres questions et problèmes qui ne relèvent pas de la mise à jour spécifique en question. WAZOO.


WinXP temps serveur Win2k Win2k3 W32Time correctif correctif fixme

Avertissement : cet article a été traduit automatiquement

Propriétés

ID d'article : 816042 - Dernière mise à jour : 07/03/2016 11:33:00 - Révision : 16.0

Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Windows Server 2008 R2 Service Pack 1

  • kbfixme kbmsifixme kbsecurity kbhowto kbmt KB816042 KbMtfr
Commentaires
")[0].appendChild(m);