Dépannage des problèmes w32time du service de temps Windows

Le service de temps Windows est important dans Active Directory. Par défaut, l’authentification Kerberos exige que les horloges de toutes les machines du domaine soient synchronisées à moins de cinq minutes d’intervalle lorsqu’elles sont corrigées des différences de fuseau horaire et de l’heure d’été. Les machines dont les horloges sont en dehors de cette plage ne peuvent pas s’authentifier et n’ont pas accès aux ressources du domaine.

Dans un domaine AD, le contrôleur de domaine (DC) qui héberge le rôle FSMO d’émulateur PDC est le serveur de temps principal pour l’ensemble du domaine. Cela ne signifie pas que chaque machine du domaine synchronise son horloge directement avec l’émulateur PDC, mais. Les autres contrôleurs de domaine se synchronisent avec l’émulateur PDC, tandis que les clients et les serveurs membres peuvent se synchroniser avec n’importe quel DC. Dans cette hiérarchie, l’émulateur PDC doit être la seule machine configurée pour se synchroniser avec une source de temps externe, par exemple un serveur NTP public. Tous les autres éléments du domaine doivent être configurés pour se synchroniser avec Active Directory. Toute autre configuration peut entraîner une perte de synchronisation de l’horloge.

Pour en savoir plus sur son fonctionnement, reportez-vous à la documentation Microsoft Fonctionnement du service de temps Windows. 

Déterminez l’étendue du problème.

Pour dépanner un problème lié au service de temps Windows, commencez par déterminer le nombre de machines affectées. Si l’heure est incorrecte sur une seule machine, les étapes requises pour résoudre le problème sont différentes de celles requises pour résoudre un problème d’heure à l’échelle du domaine.

Si seules quelques machines sont concernées :

1. Si l’ordinateur concerné exécute Windows Vista ou une version ultérieure, exécutez w32tm /query /source à l’invite de commande pour déterminer la source de temps de la machine concernée. Une source de temps externe ne doit être répertoriée que si cette commande est exécutée sur l’émulateur PDC. Dans le cas contraire, la commande doit générer le nom d’un contrôleur de domaine dans le domaine.
2. Le w32tm /query /status affiche également la source de temps de la machine et d’autres informations potentiellement utiles. Le /verbose fournit encore plus d’informations. Comme avec la première commande, ces commutateurs sont uniquement disponibles sur les machines exécutant Windows Vista ou une version ultérieure.
3. Si la source de temps correcte est répertoriée, vous pouvez utiliser w32tm /resync pour tenter de resynchroniser l’horloge de la machine avec la source de temps. Ajout de l’attribut /rediscover Passer à cette commande permet à la machine de tenter d’abord de découvrir les sources de temps du réseau, puis de tenter une resynchronisation.
4. Pour modifier la source de temps de la machine, vous pouvez utiliser l’une des deux commandes suivantes :
   w32tm /config /syncfromflags:DOMHIER /update configure la machine pour utiliser la hiérarchie de domaine (AD) comme source de temps.
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update Configure la machine pour utiliser les serveurs de temps dans <list> comme source de temps.
   
   Remarque : Si plusieurs serveurs de temps sont spécifiés dans <list>, ils doivent être séparés par des espaces, et la liste complète doit être placée entre guillemets.

Si l’ensemble du domaine est affecté :

1. Si l’heure est incorrecte sur toutes les machines du domaine, l’émulateur PDC est probablement à l’origine du problème. Exécutez la commande netdom query fsmo sur un contrôleur de domaine pour déterminer quel contrôleur de domaine détient le rôle d’émulateur PDC.
2. Exécutez w32tm /query /source à partir d’une invite de commande sur l’émulateur PDC pour vous assurer qu’il est configuré pour se synchroniser avec une source de temps externe. L’émulateur PDC ne doit jamais être configuré pour se synchroniser sur le domaine, puisqu’il s’agit de la source de temps principale du domaine.
3. Si l’émulateur PDC est une machine virtuelle (VM), désactivez la synchronisation de l’horloge invité-hôte. La marche à suivre dépend du système d’exploitation exécuté sur l’hôte de virtualisation.
4. Utilisez la commande suivante pour configurer l’émulateur PDC de sorte qu’il se synchronise avec un ou plusieurs serveurs de temps externes :
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
   Remarque : Si plusieurs serveurs de temps sont spécifiés dans <list>, ils doivent être séparés par des espaces, et la liste complète doit être placée entre guillemets.

Paramètres de Registre du service de temps Windows

Le w32tm Les commandes spécifiées dans les procédures ci-dessus modifient les valeurs de registre du service d’heure Windows, qui se trouvent toutes sous la clé de registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

Il est possible de définir ces valeurs manuellement plutôt que d’utiliser w32tm suivantes. Si vous choisissez de le faire, les documents Microsoft suivants peuvent s’avérer utiles :

• Outils et paramètres du service de temps Windows (inclut une section sur les paramètres de registre)
• Configurer un serveur de temps de référence dans Windows Server

Stratégie de groupe

Si vous passez au service de temps Windows à l’aide de w32tm ou à l’aide du registre, mais que ces modifications ne prennent pas du tout effet ou ne prennent effet que pendant une courte période avant de revenir à leurs valeurs précédentes, un objet de stratégie de groupe (GPO) peut remplacer vos modifications. Les paramètres de stratégie de groupe pour le service de temps Windows incluent la plupart des éléments qui peuvent être configurés à l’aide du Registre ou w32tm suivantes. Ces paramètres sont disponibles aux emplacements suivants :

Configuration de l’ordinateur\Stratégies\Modèles d’administration\Système\Service de temps Windows

Réinitialisez les valeurs de registre du service d’heure Windows aux paramètres par défaut.

En cas d’échec de l’opération, cette procédure permet de rétablir les paramètres par défaut du service de temps Windows.

1. Ouvrez la console Services et arrêtez le service d’heure Windows (ou exécutez net stop w32time à partir d’une invite de commande) s’il est en cours d’exécution.
2. Ouvrez une invite de commande avec élévation de privilèges et exécutez w32tm /unregister pour supprimer le service d’heure Windows du registre. Le service n’est plus répertorié dans la console Services.
3. Exécutez w32tm /register pour recréer le service avec ses paramètres de registre par défaut.
4. Apportez les modifications nécessaires au registre, puis démarrez le service Windows Time dans la console Services ou à l’aide de net start w32time .

• Comment savoir si le service d’heure Windows est en cours d’exécution ?

Pour déterminer si le service de temps Windows (également appelé w32time ) est en cours d’exécution, vous pouvez vérifier son état dans la console Services. Ouvrez la console Services (accessible à l’aide de services.msc), localisez l’heure Windows et vérifiez que son état est En cours d’exécution. Vous pouvez également vérifier le type de démarrage pour vous assurer qu’il est défini sur Automatique ou Manuel.

Pour obtenir des conseils de dépannage rapides, reportez-vous à l’article Meinberg Fast Troubleshooting for Windows Time Service (w32time) Synchronization .

• Quelle est la précision du service de temps Windows ?

Pour plus d’informations, reportez-vous à l’article Microsoft Configuration des systèmes pour une haute précision .