Como configurar um servidor de horário autoritativo no Windows Server

Aplica-se a: Windows Server 2012 StandardWindows Server 2012 EssentialsWindows Server 2008 R2 Standard

Este artigo descreve como configurar o serviço de Horário do Windows e solucionar problemas quando o serviço de Horário do Windows não funciona corretamente.

Configuração do serviço de Horário do Windows para usar uma fonte de tempo externa


Para configurar um servidor de horário interno para sincronizar com uma fonte de horário externa, use um dos métodos a seguir:

Configurar automaticamente o serviço de Horário do Windows

Para corrigir esse problema automaticamente, clique no botão Baixar. Na caixa de diálogo Download de Arquivos, selecione Executar ou Abrir e siga as etapas no assistente de correção.

  • Quando você executa a solução de correção fácil para configurar uma fonte de tempo externa você precisará especificar o nome de seu servidor NTP. A solução de correção rápida terá os nomes de espaço reservado do Servidor 1 e Servidor 2. Substitua esses nomes de espaço reservado pelo nome do seu servidor NTP seguido por “,0x1”. ou seja SRV1.Contoso.com,0x1. Você não tem que especificar mais de um servidor, mas é recomendado fazer isso para redundância. Se você tiver várias entradas elas devem ser separados por um espaço.
  • A unidade de tempo para as configurações de SpecialPollInterval,MaxPosPhaseCorrection e MaxNegPhaseCorrection está em segundos.
  • Esse assistente pode estar apenas em inglês. No entanto, a correção automática também funciona em versões do Windows em outros idiomas.
  • Se você não estiver usando o computador que apresenta o problema, salve a solução de correção fácil em uma unidade flash ou em um CD e execute-a no computador que apresenta o problema.

Configurar manualmente uma fonte de tempo autoritativa na raiz da floresta PDC de uma floresta AD

Para configurar o PDC na raiz de uma floresta do Active Directory para sincronizar com uma origem de tempo externa, siga estes passos:

  1. Altere o tipo de servidor para NTP. Para fazer isso, siga estas etapas:
    1. SelecioneIniciar > Executar, digite regedit e selecione OK.
    2. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
    3. No painel à direita, clique com o botão direito do mouse em Tipo e selecione Modificar.
    4. Em Editar valor, digite NTP na caixa Dados do valor e selecione OK.
  2. Define AnnounceFlags como 5. Para fazer isso, siga estas etapas:
    1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
    2. No painel à direita, clique com o botão direito do mouse em AnnounceFlags e selecione Modificar.
    3. Em Editar valor DWORD, digite 5 na caixa Dados do valor e selecione OK.
  1. Ative o NTPServer. Para fazer isso, siga estas etapas:
    1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
    2. No painel à direita, clique com o botão direito do mouse em Habilitado e selecione Modificar.
    3. Em Editar valor DWORD, digite 1 na caixa Dados do valor e selecione OK.
    4. Especifique as fontes de tempo. Para fazer isso, siga estas etapas:
      1. Localize e clique na seguinte subchave do Registro:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters
      2. No painel à direita, clique com o botão direito do mouse em NtpServer e selecione Modificar.
      3. Em Editar valor, digite Peers na caixa Dados do valor e selecione OK.
         
  2. Defina as configurações de correção do tempo. Para fazer isso, siga estas etapas:
    1. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
    2. No painel à direita, clique com o botão direito do mouse em MaxPosPhaseCorrection e selecione Modificar.
    3. Em Editar valor DWORD, clique para selecionar Decimal na caixa Base.
    4. Em Editar valor DWORD, digite TimeInSeconds na caixa Dados do valor e selecione OK.

       
    5. Localize e clique na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
       
    6. No painel à direita, clique com o botão direito do mouse em MaxNegPhaseCorrection e selecione Modificar.
    7. Em Editar valor DWORD, clique para selecionar Decimal na caixa Base.
    8. Em Editar valor DWORD, digite TimeInSeconds na caixa Dados do valor e selecione OK.
       
  3. Feche o Editor do Registro.
  4. No prompt de comando, digite o seguinte comando para reiniciar o serviço de Horário do Windows e pressione Enter:
    net stop w32time && net start w32time

Servidores de horário disponíveis na Internet

Para obter uma lista de servidores de horário disponíveis, consulte o artigo da Base de Dados de Conhecimento Microsoft 262680: Uma lista dos servidores de horário do protocolo SNTP disponíveis na Internet

Solução de problemas


Para que o serviço de Horário do Windows funcione corretamente, a infraestrutura de rede deve funcionar corretamente. Os problemas mais comuns que afetam o serviço de Horário do Windows incluem o seguinte:

  • Há um problema com a conectividade TCP/IP, como um gateway inativo.
  • O serviço de resolução de nome não está funcionando corretamente.
  • A rede está enfrentando atrasos de alto volume, especialmente quando a sincronização ocorre sobre links WAN de alta latência.
  • O serviço de Horário do Windows está tentando sincronizar com fontes de tempo incorretas.

Recomendamos que você use o utilitário Netdiag.exe para solucionar problemas relacionados à rede. O Netdiag.exe é parte do pacote de ferramentas de suporte do Windows Server 2003. Consulte a Ajuda de Ferramentas para obter uma lista completa dos parâmetros de linha de comando que você pode usar com Netdiag.exe. Se seu problema ainda não estiver resolvido, você poderá ativar o log de depuração do serviço de Horário do Windows. Como o log de depuração contém informações bastante detalhadas, recomendamos que você entre em contato com o Serviços de Atendimento ao Cliente da Microsoft quando o log de depuração do serviço de Horário do Windows for ativado.

Para obter uma lista completa dos números de telefone dos Serviços de Atendimento ao Cliente da Microsoft e as informações sobre os custos de suporte, vá para o site Contatar a Microsoft.

Ícone de informações
 Observação Em alguns casos, as taxas cobradas pelas ligações para o suporte podem ser canceladas se um profissional de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos de suporte em geral aplicam-se a questões e problemas de suporte adicionais que não se enquadrem na atualização específica em questão. WAZOO.

Informações adicionais


O Windows Server inclui o W32Time, a ferramenta de Serviço de Horário que é necessária para o protocolo de autenticação Kerberos. O Serviço de Tempo do Windows certifica-se de que todos os computadores em uma organização que executam o sistema operacional do Microsoft Windows 2000 Server ou versões posteriores usem um horário comum. 

Para garantir o uso de um horário comum correto, o serviço de Horário do Windows utiliza uma relação hierárquica que controla a autoridade e não permite a execução de loops. Por padrão, os computadores baseados no Windows usam a seguinte hierarquia:

  • Todos os computadores desktop cliente designam o controlador de domínio de autenticação como seu parceiro de horário associado.
  • Todos os servidores membros seguem o mesmo processo que os computadores desktop cliente.
  • Todos os controladores de domínio designam o mestre de operações do controlador de domínio primário (PDC) como o parceiro de horário associado.
  • Todos os mestres de operações PDC seguem a hierarquia de domínios na seleção de parceiro de horário associado.

Nessa hierarquia, o mestre de operações PDC na raiz da floresta se torna autoritativo para a organização. É altamente recomendável configurar o servidor de horário autoritativo para obter o horário de uma fonte de hardware. Quando você configurar o servidor de horário autoritativo para sincronizar com uma fonte de tempo da Internet, não há nenhuma autenticação. Também recomendamos que você reduza as configurações de correção de tempo para seus servidores e clientes autônomos. Essas recomendações oferecem mais precisão e segurança para seu domínio.

Referências


Para obter mais informações sobre o serviço de Horário do Windows, consulte os seguintes artigos da Base de Dados de Conhecimento Microsoft:Para obter mais informações sobre o serviço de Horário do Windows, consulte Referência técnica do serviço de Horário do Windows.