De manera predeterminada, todos los equipos y dispositivos de un dominio sincronizan la hora del sistema mediante la jerarquía del dominio. Los miembros del dominio sincronizan la hora con los controladores de dominio que, a su vez, sincronizan la hora con el controlador de dominio que ejecuta el rol de emulador de PDC. El emulador de PDC del dominio raíz del bosque se encuentra en la parte superior de la jerarquía de dominios y, como tal, la configuración de este controlador de dominio para sincronizar la hora con la jerarquía de dominios no es válida. El servicio Hora de Windows le advierte de esta condición escribiendo el identificador de evento 12 en el registro de eventos de Windows desde el origen del evento W32Time.
Configurar Ntp En Controlador De Dominio
Download: https://shurll.com/2vFAuE
En algunos escenarios, el emulador de PDC obtiene su hora del reloj del BIOS. Sin embargo, este enfoque tiene inconvenientes. Si la hora y fecha no están establecidas de forma precisa en el BIOS del emulador de PDC, la configuración de la fecha y hora serán incorrectas a lo largo del dominio. Además, si el emulador de PDC se queda sin conexión, los miembros del dominio no podrán sincronizar la hora. Un enfoque mejor es configurar el emulador de PDC para que sincronice la hora directamente con un origen de hora externo. Como alternativa, puede configurar otro dispositivo dentro del dominio para sincronizar la hora con un servicio de hora externo y, a continuación, configurar el emulador de PDC para que use su servidor de hora interno como el origen de hora autoritativo.
Para obtener más información sobre cómo sincronizar los controladores de dominio con un origen de la hora externo, consulte Sincronizar el servidor de tiempo para el controlador de dominio con un origen de la hora externo en
Para sincronizar la hora con un NTP en el dominio (Windows 2008, 2008 R2 , Windows 2012 y Windows 2012 R2) solo tenemos que modificar la hora en el controlador de dominio (rol PDC). Una vez hecho esto, el resto de equipos se sincronizaran con ese dominio.
En esta jerarquía, el maestro de operaciones del controlador principal de dominio (PDC) situado en la raíz del bosque pasa a ser la autoridad para la organización. Recomendamos encarecidamente que configure el servidor de hora autoritativo para que obtenga la hora de un recurso de hardware. Cuando configura el servidor de tiempo autorizado para que se sincronice con un origen de hora de Internet, no hay autenticación. También le recomendamos que reduzca los valores de corrección de tiempo de sus servidores y de los clientes independientes. Estas recomendaciones proporcionan más precisión y seguridad a su dominio.
De manera predeterminada, un equipo que está unido a un dominio sincroniza la hora a través de una jerarquía de dominios de orígenes de la hora. Sin embargo, si un equipo se ha configurado manualmente para sincronizarse desde un origen de la hora específico, quizás porque anteriormente no estaba unido a un dominio, puede volver a configurar el equipo para que empiece a obtener la hora automáticamente desde la jerarquía de dominios.
La mayoría de los equipos unidos a un dominio tienen un tipo de cliente de hora de NT5DS, lo que significa que sincronizan la hora desde la jerarquía de dominios. Una excepción a esto es el controlador de dominio, que funciona como maestro de operaciones del emulador del controlador de dominio principal (PDC) del dominio raíz del bosque. A su vez, el maestro de operaciones del emulador de PDC está configurado para sincronizar la hora con un origen de hora externo.
Puede lograr una precisión de hasta un milisegundo en el dominio. Para obtener más información, consulte Límite de compatibilidad de la hora de alta precisión y Hora precisa para Windows Server 2016.
Puede usar la herramienta de línea de comandos W32tm.exe para configurar el servicio de hora de Windows y diagnosticar los problemas de hora del equipo. W32tm.exe es la herramienta de línea de comandos preferida para configurar, supervisar y solucionar problemas del servicio de hora de Windows. W32tm.exe se incluye con Windows XP y versiones posteriores, y con Windows Server 2003 y versiones posteriores.
Se requiere la pertenencia al Grupo Administradores local para ejecutar W32tm.exe localmente, mientras que se necesita la pertenencia al Grupo Admins. del dominio para ejecutar W32tm.exe de forma remota.
/domain: especifica el dominio que se va a supervisar. Si no se proporciona ningún nombre de dominio o no se especifican las opciones /domain ni /computers, se usa el dominio predeterminado. Esta opción se puede usar más de una vez./computers: supervisa la lista de equipos especificada. Los nombres de los equipos se separan con comas, no con espacios. Si un nombre tiene el prefijo * , se trata como un PDC. Esta opción se puede usar más de una vez./threads: especifica el número de equipos que se van a analizar simultáneamente. El valor predeterminado es 3. El intervalo permitido es de 1 a 50./ntteConvierte una hora del sistema Windows NT (medida en intervalos de 10-7 segundos desde 0h 1 ene 1601) en un formato legible./ntpteConvierte una hora NTP (medida en intervalos de 2-32 segundos desde 0h 1 ene 1900) en un formato legible./resync [/computer:] [/nowait] [/discover] [/soft]Indica a un equipo que debe volver a sincronizar el reloj lo antes posible y genera todas las estadísticas de error acumuladas./computer: : especifica el equipo que debe volver a sincronizarse. Si no se especifica, se volverá a sincronizar el equipo local./nowait: no espera a que se produzca la resincronización; vuelve inmediatamente. De lo contrario, espere a que la resincronización se complete antes de volver./rediscover: vuelve a detectar la configuración de red y los orígenes de red; a continuación, resincroniza./soft: vuelve a realizar la sincronización con las estadísticas de error existentes. Se usa con fines de compatibilidad./stripchart /computer:target> [/period:, que es una lista delimitada por espacios de direcciones DNS o IP. Al especificar varios elementos del mismo nivel, esta opción debe ir entre comillas./syncfromflags: : establece los orígenes desde los cuales debe sincronizarse el cliente NTP. debe ser una lista separada por comas de estas palabras clave (no distingue mayúsculas de minúsculas):MANUAL: incluye elementos del mismo nivel de la lista manual de elementos del mismo nivel.
DOMHIER: realiza la sincronización desde un controlador de dominio (DC) en la jerarquía de dominios.
/LocalClockDispersion: : configura la precisión del reloj interno que W32Time adoptará cuando no pueda adquirir la hora de sus orígenes configurados./reliable:(YESNO): establezca si este equipo es un origen de hora confiable. Esta configuración solo tiene sentido en controladores de dominio.YES: este equipo es un servicio de hora de confianza.
NO: este equipo no es un servicio de hora de confianza.
/largephaseoffset:: establece la diferencia de tiempo entre la hora local y la de red que W32Time considerará un pico./tzMuestra la configuración actual de zona horaria./dumpreg [/subclave:] [/computer:]Muestra los valores asociados a una clave del Registro determinada.La clave predeterminada es HKLM\System\CurrentControlSet\Services\W32Time (clave raíz para el servicio de hora de Windows)./subkey:: muestra los valores asociados a la clave> de subclave
Para configurar un equipo cliente que está sincronizando actualmente el tiempo mediante un equipo especificado manualmente para sincronizar el tiempo automáticamente desde la jerarquía de dominios de AD, ejecute lo siguiente:
El servicio de hora de Windows almacena varias propiedades de configuración como entradas del Registro. Puede usar objetos directiva de grupo (GPO) en el Editor de directivas de grupo local para configurar la mayor parte de esta información. Por ejemplo, puedes usar GPO para configurar un equipo para que sea NTPServer o NTPClient, configurar el mecanismo de sincronización de la hora y configurar un equipo para que sea un origen de hora confiable.
La configuración de la directiva de grupo del servicio de hora de Windows se puede aplicar a los controladores de dominio de Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 y Windows Server 2008 R2, y se puede aplicar a equipos que ejecutan Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 y Windows Server 2008 R2.
Windows almacena la información de las directivas del servicio de hora de Windows en el Editor de directivas de grupo local en Computer Configuration\Administrative Templates\System\Windows Time Service. Almacena la información de configuración que las directivas definen en el Registro de Windows, y luego usa esas entradas del Registro para configurar las entradas del Registro específicas del servicio de hora de Windows. Como resultado, los valores definidos por directiva de grupo sobrescriben cualquier valor existente previamente en la sección del servicio de hora de Windows del Registro. Algunas de las configuraciones de GPO preestablecidas difieren de las entradas del Registro predeterminadas correspondientes del servicio de hora de Windows.
Note Cero no es un valor válido para la entrada del Registro FrequencyCorrectRate. En equipos con Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 y Windows Server 2008 R2, si el valor se establece en 0, el servicio de hora de Windows lo cambia automáticamente a 1.HoldPeriodTodas las versionesControla el período de tiempo durante el que se deshabilita la detección de picos para que el reloj local se sincronice rápidamente. Un pico es una muestra de tiempo que indica que el tiempo está fuera de un número de segundos y se recibe después de que se hayan devuelto muestras de buen tiempo de forma coherente. El valor predeterminado en los miembros del dominio es 5. El valor predeterminado en los servidores y clientes independientes es 5.LargePhaseOffsetTodas las versionesEspecifica que un desfase de hora mayor o igual que este valor en 10-7 segundos se considera un pico. Una interrupción de la red, como una gran cantidad de tráfico, puede provocar un pico. Un pido se omitirá a menos que se mantenga durante un largo período de tiempo. El valor predeterminado en los miembros del dominio es 50000000. El valor predeterminado en los servidores y clientes independientes es 50000000.LastClockRateTodas las versionesW32Time la mantiene. Contiene datos reservados que se usan en el sistema operativo Windows y los cambios que se realicen en esta configuración pueden producir resultados imprevisibles. El valor predeterminado en los miembros del dominio es 156250. El valor predeterminado en los servidores y clientes independientes es 156250.LocalClockDispersionTodas las versionesControla la dispersión (en segundos) que debes asumir cuando el único origen de hora es el reloj CMOS integrado. El valor predeterminado en los miembros del dominio es 10. El valor predeterminado en los servidores y clientes independientes es 10.MaxAllowedPhaseOffsetTodas las versionesEspecifica el desfase máximo (en segundos) que W32Time intenta ajustar el reloj del equipo con la velocidad del reloj. Si el desfase supera esta velocidad, W32Time establece el reloj del equipo directamente. El valor predeterminado para los miembros del dominio es 300. El valor predeterminado para los servidores y clientes independientes es 1.MaxClockRateTodas las versionesW32Time la mantiene. Contiene datos reservados que se usan en el sistema operativo Windows y los cambios que se realicen en esta configuración pueden producir resultados imprevisibles. El valor predeterminado para los miembros del dominio es 155860. El valor predeterminado para los servidores y clientes independientes es 155860.MaxNegPhaseCorrectionTodas las versionesEspecifica la corrección de tiempo negativa más grande, en segundos, que realiza el servicio. Si el servicio determina que se necesita un cambio mayor que este, registra un evento en su lugar.NoteEl valor 0xFFFFFFFF es un caso especial. Este valor significa que el servicio siempre corrige la hora.El valor predeterminado para los miembros del dominio es 0xFFFFFFFF (hexadecimal). El valor predeterminado para los controladores de dominio es 172 800 (48 horas). El valor predeterminado de los servidores y clientes independientes es 54 000 (15 horas).MaxPollIntervalTodas las versionesEspecifica el intervalo más grande, en log2 segundos, permitidos para el intervalo de sondeo del sistema. Un sistema debe sondear según el intervalo programado, un proveedor puede rechazar la producción de muestras cuando se le solicite hacerlo. El valor predeterminado para los controladores de dominio es 10. El valor predeterminado para los miembros del dominio es 15. El valor predeterminado para los servidores y clientes independientes es 15.MaxPosPhaseCorrectionTodas las versionesEspecifica la corrección de tiempo positiva más grande en segundos que realiza el servicio. Si el servicio determina que se necesita un cambio mayor que este, registra un evento en su lugar.NoteEl valor 0xFFFFFFFF es un caso especial. Este valor significa que el servicio siempre corrige la hora.El valor predeterminado para los miembros del dominio es 0xFFFFFFFF (hexadecimal). El valor predeterminado para los controladores de dominio es 172 800 (48 horas). El valor predeterminado de los servidores y clientes independientes es 54 000 (15 horas).MinClockRateTodas las versionesW32Time la mantiene. Contiene datos reservados que se usan en el sistema operativo Windows y los cambios que se realicen en esta configuración pueden producir resultados imprevisibles. El valor predeterminado para los miembros del dominio es 155860. El valor predeterminado para los servidores y clientes independientes es 155860.MinPollIntervalTodas las versionesEspecifica el intervalo más pequeño, en base logarítmica, 2 segundos, permitido para el intervalo de sondeo del sistema. Un sistema no solicita muestras con más frecuencia que esta, un proveedor puede producir muestras en ocasiones distintas del intervalo programado. El valor predeterminado para los controladores de dominio es 6. El valor predeterminado para los miembros del dominio es 10. El valor predeterminado para los servidores y clientes independientes es 10.PhaseCorrectRateTodas las versionesControla la velocidad a la que se corrige el error de fase. Si se especifica un valor pequeño, se corrige el error de fase rápidamente, pero es posible que el reloj se vuelva inestable. Si el valor es demasiado grande, se tarda más tiempo en corregir el error de fase.El valor predeterminado en los miembros del dominio es 1. El valor predeterminado en los servidores y clientes independientes es 7.NoteCero no es un valor válido para la entrada del Registro PhaseCorrectRate. En equipos con Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 y Windows Server 2008 R2, si el valor está establecido en 0, el servicio de hora de Windows lo cambia automáticamente a 1.PollAdjustFactorTodas las versionesControla la decisión de aumentar o disminuir el intervalo de sondeo del sistema. Cuanto mayor sea el valor, menor será la cantidad de error que causará una reducción del intervalo de sondeo. El valor predeterminado en los miembros del dominio es 5. El valor predeterminado en los servidores y clientes independientes es 5.RequireSecureTimeSyncRequestsWindows 8 y versiones posterioresControla si el controlador de dominio responderá o no a las solicitudes de sincronización de la hora que usan protocolos de autenticación más antiguos. Si se habilita (se establece en 1), el controlador de dominio no responderá a las solicitudes que usen dichos protocolos. Se trata de un valor booleano y cuyo valor predeterminado es 0.SpikeWatchPeriodTodas las versionesEspecifica la cantidad de tiempo que un desfase sospechoso debe persistir antes de que se acepte como correcto (en segundos). El valor predeterminado en los miembros del dominio es 900. El valor predeterminado en los servidores y clientes independientes es 900.TimeJumpAuditOffsetTodas las versionesEntero sin signo que indica el umbral de auditoría de salto de hora, en segundos. Si el servicio de hora ajusta el reloj local mediante el ajuste directo del reloj, y la corrección de tiempo es mayor que este valor, el servicio de hora registra un evento de auditoría.UpdateIntervalTodas las versionesEspecifica el número de ciclos de reloj entre los ajustes de corrección de fase. El valor predeterminado para los controladores de dominio es 100. El valor predeterminado para los miembros del dominio es 30 000. El valor predeterminado para los servidores y clientes independientes es 360 000.NoteCero no es un valor válido para la entrada del Registro UpdateInterval. En equipos que ejecutan Windows Server 2003, Windows Server 2003 R2, Windows Server 2008 y Windows Server 2008 R2, si el valor se establece en 0, el servicio de hora de Windows lo cambia automáticamente a 1.UtilizeSslTimeDataVersiones de Windows posteriores a Windows 10 compilación 1511El valor de 1 indica que W32Time usa varias marcas de tiempo de SSL para inicializar un reloj que es extremadamente impreciso.Entradas de parámetrosLas entradas de la subclave Parameters se encuentran en HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters. 2ff7e9595c
Comments