Il servizio Ora di Windows è importante in Active Directory. Per impostazione predefinita, l'autenticazione Kerberos richiede che gli orologi su tutti i computer del dominio siano sincronizzati entro cinque minuti l'uno dall'altro quando vengono corretti per le differenze di fuso orario e l'ora legale. I computer i cui clock non rientrano in questo intervallo non possono eseguire l'autenticazione e non hanno accesso alle risorse di dominio.
All'interno di un dominio Active Directory, il controller di dominio che contiene il ruolo FSMO dell'emulatore PDC è il server di riferimento ora principale per l'intero dominio. Tuttavia, ciò non significa che ogni computer nel dominio sincronizzi il proprio clock direttamente con l'emulatore PDC. Altri controller di dominio si sincronizzano con l'emulatore PDC, mentre i server e i client membri possono sincronizzarsi con qualsiasi controller di dominio. In questa gerarchia, l'emulatore PDC deve essere l'unico computer configurato per la sincronizzazione con un'origine ora esterna, ad esempio un server NTP pubblico. Tutto il resto nel dominio deve essere configurato per la sincronizzazione con Active Directory. Qualsiasi altra configurazione può determinare una perdita di sincronizzazione dell'orologio.
Per informazioni dettagliate sul funzionamento del servizio Ora di Windows, consultare questo sito TechNet .
Determinazione dell'entità del problema
Il primo passo nella risoluzione di un problema del Servizio Ora di Windows dovrebbe essere determinare il numero di computer interessati. Se l'ora non è corretta su un solo computer, i passaggi necessari per risolvere il problema sono diversi dai passaggi necessari per risolvere un problema di ora a livello di dominio.
Se il problema interessa solo alcuni computer
- Se sul computer interessato è in esecuzione Windows Vista o una versione successiva, eseguire w32tm/query/source al prompt dei comandi per determinare l'origine dell'ora del computer interessato. È necessario elencare un'origine ora esterna solo se questo comando viene eseguito sull'emulatore PDC; altrimenti, il comando dovrebbe generare il nome di un controller di dominio nel dominio.
- Il comando w32tm /query /status mostra anche l'origine dell'ora della macchina e altre informazioni potenzialmente utili. L'opzione /verbose fornisce ulteriori informazioni. Come per il primo comando, questi switch sono disponibili solo su computer con Windows Vista o una versione successiva.
- Se viene elencata l'origine dell'ora corretta, è possibile utilizzare il comando w32tm/resync per tentare di risincronizzare l'orologio del computer con l'origine dell'ora. Aggiungendo l'opzione /rediscover a questo comando, il computer tenta prima di rilevare le origini dell'ora di rete, quindi prova a eseguire una risincronizzazione.
- Per modificare l'origine ora del computer, è possibile utilizzare uno dei due comandi seguenti:
w32tm /config /syncfromflags:DOMHIER /update configura il computer per utilizzare la gerarchia dei domini (AD) come relativa origine dell'ora.
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update configura la macchina per utilizzare i server di riferimento ora nell'elenco <> come origine oraria.
NOTA: Se nell'elenco<> sono specificati più server di riferimento ora, questi devono essere separati da spazi e l'intero elenco deve essere racchiuso tra virgolette.
Se il problema interessa l'intero dominio
- Se l'ora non è corretta in tutti i computer del dominio, è probabile che l'origine del problema sia l'emulatore PDC. Eseguire il comando netdom query fsmo su un controller di dominio per determinare quale controller di dominio detiene il ruolo di emulatore PDC.
- Eseguire il comando w32tm/query/source da un prompt dei comandi sull'emulatore PDC per assicurarsi che sia configurato per la sincronizzazione con un'origine dell'ora esterna. L'emulatore PDC non deve mai essere configurato per la sincronizzazione con il dominio, poiché è l'origine dell'ora principale del dominio.
- Se l'emulatore PDC è una macchina virtuale (VM), disabilitare la sincronizzazione dell'orologio guest-host. La procedura per eseguire questa operazione dipende dal sistema operativo in esecuzione sull'host di virtualizzazione.
- Per configurare l'emulatore PDC in modo che venga sincronizzato con uno o più server di riferimento ora esterni, utilizzare il seguente comando:
w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
NOTA: Se nell'elenco<> sono specificati più server di riferimento ora, questi devono essere separati da spazi e l'intero elenco deve essere racchiuso tra virgolette.
Impostazioni del registro del Servizio Ora di Windows
I comandi w32tm specificati nelle procedure precedenti apportano modifiche ai valori del Registro di sistema del servizio Ora di Windows, che si trovano tutti nella seguente chiave del Registro di sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
È possibile impostare questi valori manualmente anziché utilizzare i comandi w32tm. In tal caso, i seguenti siti potrebbero rivelarsi utili:
Criteri di gruppo
Se si apportano modifiche al servizio Ora di Windows utilizzando i comandi w32tm o il Registro di sistema, ma tali modifiche non hanno alcun effetto o hanno effetto solo per un breve periodo di tempo prima di ripristinare i valori precedenti, è possibile che sia presente un oggetto Criteri di gruppo (GPO) che esegue l'override delle modifiche. Le impostazioni di Criteri di gruppo per il servizio Ora di Windows includono molti degli stessi elementi che possono essere configurati utilizzando il Registro di sistema o i comandi w32tm. Queste impostazioni sono disponibili nelle seguenti posizioni:
Configurazione computer\Criteri\Modelli amministrativi\Sistema\Servizio Ora di Windows
Ripristino dei valori del registro del Servizio Ora di Windows sulle impostazioni predefinite
Se tutto il resto non riesce, questa procedura ripristina le impostazioni predefinite del servizio Ora di Windows:
- Aprire la console Servizi e arrestare il Servizio Ora di Windows (oppure eseguire il comando net stop w32time da un prompt dei comandi) se in esecuzione.
- Aprire un prompt dei comandi con privilegi elevati ed eseguire il comando w32tm /unregister per rimuovere il Servizio Ora di Windows dal Registro di sistema. Il servizio non è più elencato nella console Servizi.
- Eseguire w32tm /register per ricreare il servizio con le impostazioni predefinite del registro.
- Apportare le modifiche necessarie al Registro di sistema, quindi avviare il Servizio Ora di Windows nella console Servizi o con il comando net start w32time.