Impossible pour Windows Server de synchroniser l'heure NTP de manière fiable

Pourquoi Windows Server (2008, dans ce cas, mais j'ai vu le même problème en 2003) semble avoir un problème de synchronisation du temps? J'ai constaté cette erreur dans mon journal système sur plusieurs serveurs:

Le service de l'heure n'a pas synchronisé l'heure du système pendant 86 400 secondes, car aucun des fournisseurs de services de temps n'a fourni d'horodatage utilisable. Le service de temps ne mettra pas à jour l'heure du système local tant qu'il ne pourra pas se synchroniser avec une source de temps. Si le système local est configuré pour agir en tant que serveur de temps pour les clients, la publicité en tant que source de temps pour les clients cessera. Le service de temps continuera à réessayer et à synchroniser l'heure avec ses sources de temps. Recherchez dans le journal des événements système d'autres événements W32time pour plus de détails. Exécutez 'w32tm / resync' pour forcer une synchronisation instantanée.

Sous Panneau de configuration, Date et heure, les paramètres de l'heure Internet sont configurés pour se synchroniser avec time-nw.nist.gov; la dernière synchronisation réussie a eu lieu il y a 2 jours, ce qui indique qu'il y a un problème. Mais si je clique sur le bouton "Mettre à jour maintenant" dans cette boîte de dialogue, elle se met à jour avec le temps!

Alors, pourquoi Windows Server ne peut-il pas synchroniser de manière fiable la synchronisation du temps via NTP en arrière-plan sans mon intervention manuelle? Qu'est-ce que je fais mal?

Jeff, j'ai trouvé cet article . Cela pourrait vous aider. Vous avez peut-être déjà lu ceci, mais je pensais que cela valait le coup.

HKLM \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ Config \ AnnounceFlags

Cette entrée de registre contrôle si l'ordinateur local est marqué en tant que serveur de temps fiable (ce qui n'est possible que si l'entrée de registre précédente est définie sur NTP comme décrit ci-dessus). Modifiez cette valeur REG_DWORD de 10 à 5 ici.

MISE À JOUR Selon Jeff, la meilleure source de référence est http://support.microsoft.com/kb/816042

Windows Time Agent est un applet gratuit du panneau de configuration permettant de configurer le serveur NTP / la capacité de synchronisation de Windows. Il agit en tant que serveur frontal pour les paramètres de registre et vous permet de configurer plusieurs serveurs NTP et de voir quel type de résultats vous obtenez d'eux en temps réel.

Peu de gens connaissent l'existence de ce logiciel particulièrement pratique (et gratuit), mais il s'agit d'une installation indispensable sur les serveurs que je gère.

Lorsque l'heure synchronisée est importante, j'utilise NTPD pour Windows

http://www.meinberg.de/english/sw/ntp.htm

Je l'installe, le pointe à north-america.pool.ntp.org et l'oublie

La façon dont Microsoft suggère de synchroniser l'heure est illustrée ci-dessous.

Alors, pourquoi Windows ne peut-il pas synchroniser de manière fiable NTP? Cela a à voir avec la façon dont le temps est configuré dans un environnement de domaine. De cet artice Technet:

Si l'ordinateur est un serveur membre ou un poste de travail appartenant à un domaine, il suit par défaut la hiérarchie AD DS et synchronise son heure avec un contrôleur de domaine de son domaine local qui exécute actuellement le service de temps Windows.

Vous allez ici "à contre-courant" en essayant de configurer les serveurs membres pour extraire le temps NTP.

Le "droit" (c'est-à-dire à la manière de Microsoft) consiste à configurer l'heure, comme indiqué dans l'image ci-dessus, en synchronisant l'émulateur PDC avec un service de temps externe fiable tel que pool.ntp.org, en ayant les contrôleurs de domaine. synchroniser avec l'émulateur PDC, puis synchroniser automatiquement les serveurs membres et les ordinateurs à partir d'un contrôleur de domaine.

J'ai détaillé le processus de fixation du temps pour opérer de cette manière dans cette réponse.