Configuración de sistemas de alta precisión

  • Artículo

Se aplica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows 11, Windows 10, versión 1607 y posteriores, Azure Stack HCI, versiones 21H2 y 20H2

La sincronización de la hora en Windows 10 y Windows Server 2016 se ha mejorado considerablemente. En condiciones de funcionamiento razonables, los sistemas se pueden configurar para mantener una precisión de 1 ms (milisegundos) o mejor (con respecto a la hora UTC).

Advertencia

Windows Server 2012 R2 y versiones anteriores no pueden cumplir los mismos objetivos de alta precisión. Estos sistemas operativos no son compatibles con una alta precisión. En estas versiones, el servicio de hora de Windows cumplía los siguientes requisitos:

  • Proporcionaba la precisión de hora necesaria para satisfacer los requisitos de autenticación de Kerberos, versión 5.
  • Proporcionaba una hora algo preciso para los clientes y servidores de Windows unidos a un bosque común de Active Directory.

Las mayores tolerancias en 2012 R2 y versiones anteriores están fuera de la especificación de diseño del servicio de hora de Windows.

Configuración predeterminada de Windows 10 y Windows Server 2016

Si bien se admite la precisión de hasta 1 ms en Windows 10 o Windows Server 2016, la mayoría de los clientes no requiere una hora sumamente precisa.

Por tanto, la configuración predeterminada está diseñada para satisfacer los mismos requisitos que los sistemas operativos anteriores, es decir:

  • Proporcionar la precisión de hora necesaria para satisfacer los requisitos de autenticación de Kerberos, versión 5.
  • Proporcionar una hora algo preciso para los clientes y servidores de Windows unidos a un bosque común de Active Directory.

Configuración de los sistemas para una alta precisión

La precisión de la hora conlleva la distribución de un extremo a otro de la hora precisa desde el origen de la hora de autoridad hasta el dispositivo final. Todo lo que agregue asimetría en las medidas a lo largo de este proceso influirá negativamente en la precisión y afectará a la precisión que puedan alcanzar los dispositivos.

Por esta razón, hemos documentado el Límite de compatibilidad para configurar el servicio de hora de Windows para entornos de alta precisión, que describe los requisitos del entorno que también deben cumplirse para alcanzar objetivos de alta precisión.

Requisitos del sistema operativo

Las configuraciones de alta precisión requieren Windows 10 o Windows Server 2016. Todos los dispositivos Windows en la topología de hora deben cumplir este requisito, incluidos los servidores de hora de Windows de estrato superior y, en escenarios virtualizados, los hosts de Hyper-V que ejecutan las máquinas virtuales sujetas a limitaciones temporales. Todos estos dispositivos deben ejecutar al menos Windows 10 o Windows Server 2016.

Advertencia

Se recomienda deshabilitar la característica de propagación de la hora segura (STS) para el servicio de hora de Windows en dispositivos que ya se sincronicen con una fuente de hora fiable, como un servidor NTP. Esto incluye tanto los controladores de dominio de Active Directory como los servidores miembros. Esto se debe a que STS se diseñó específicamente para corregir solo imprecisiones evidentes del reloj en dispositivos portátiles, como tabletas y portátiles cuyas baterías podrían agotarse o cuyos relojes de hardware podrían no ser fiables. Además, es posible que STS configure incorrectamente el reloj del sistema si se reciben suficientes protocolos de enlace basados en SSL que contengan datos aleatorios.

Para obtener más información, consulte el artículo Mejoras en la precisión temporal para Windows Server 2016.

En la ilustración que se muestra a continuación, las máquinas virtuales que requieren alta precisión ejecutan Windows 10 o Windows Server 2016. Del mismo modo, el host de Hyper-V en el que residen las máquinas virtuales y el servidor de hora de Windows de nivel superior también deben ejecutar Windows Server 2016.

A diagram that shows three virtual machines connected to a Windows Server 2016 Hyper-V host utilizing the Windows Time service.

Sugerencia

Puede ejecutar el comando winver en un símbolo del sistema para verificar si la versión del sistema operativo es 1607 (o posterior) y que la compilación del sistema operativo es 14393 (o superior), como se muestra a continuación:

A screenshot of the winver command displaying Windows Server 2016 version 1607 and operating system build 14393.

Configuración del sistema

Alcanzar destinos de alta precisión requiere la configuración del sistema. Hay varias maneras de realizar esta configuración: directamente en el Registro o mediante la directiva de grupo. Puede encontrar más información sobre cada una de estas opciones en laReferencia técnica del servicio de hora de Windows: Herramientas del servicio de hora de Windows.

Tipo de inicio del servicio de hora de Windows

El servicio de hora de Windows (W32Time) debe ejecutarse de manera continua. Para ello, configure el tipo de inicio del servicio de hora de Windows en "Automático".

A screenshot of the Windows Time service properties box displaying its startup type set to automatic.

Latencia de red unidireccional acumulativa

La incertidumbre de la medición y el "ruido" aumentan la latencia de red. Por tanto, es de vital importancia que la latencia de red esté dentro de un límite razonable. Los requisitos específicos dependen de la precisión de destino y se describen en el artículo Límite de compatibilidad para configurar el servicio de hora de Windows para entornos de alta precisión.

Para calcular la latencia de red unidireccional acumulativa, agrega los retrasos unidireccionales individuales entre pares de nodos cliente-servidor NTP en la topología de hora, empezando por el destino y finalizando en el origen de la hora de estrato 1 de alta precisión.

Por ejemplo: Considera la posibilidad de una jerarquía de sincronización de hora con un origen muy preciso, dos servidores NTP intermedios (A y B), y la máquina de destino, en ese orden. Para obtener la latencia de red acumulativa entre el destino y el origen, mide el promedio de tiempo de ida y vuelta (RTT) de NTP individual entre:

  • El destino y el servidor de hora B
  • El servidor de hora B y el servidor de hora A
  • El servidor de hora A y el origen

Esta medición puede obtenerse mediante la herramienta de bandeja de entrada w32tm.exe. Para ello:

  1. Haz el cálculo desde el destino y servidor de hora B.

    w32tm /stripchart /computer:TimeServerB /rdtsc /samples:450 > c:\temp\Target_TsB.csv

  2. Realice el cálculo desde el servidor de hora B contra (apuntado a) el servidor de hora A.

    w32tm /stripchart /computer:TimeServerA /rdtsc /samples:450 > c:\temp\Target_TsA.csv

  3. Realice el cálculo desde el servidor de hora A contra el origen.

  4. Luego, agrega el promedio de RoundTripDelay medido en el paso anterior y divide entre 2 para obtener el retraso de red acumulativo entre el destino y el origen.

Parámetros del Registro

MinPollInterval

Configura el intervalo más pequeño en log2 segundos permitidos para el sondeo del sistema.

Descripción Value
Ubicación de la clave HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
Valor 6
Resultado El intervalo de sondeo mínimo es ahora de 64 segundos.

El comando siguiente indica a la hora de Windows que recoja la configuración actualizada:

w32tm /config /update

MaxPollInterval

Configura el intervalo más grande en log2 segundos permitidos para el sondeo del sistema.

Descripción Value
Ubicación de la clave HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
Valor 6
Resultado El intervalo de sondeo máximo es ahora de 64 segundos.

El comando siguiente indica a la hora de Windows que recoja la configuración actualizada:

w32tm /config /update

UpdateInterval

El número de tics del reloj entre los ajustes de corrección de fase.

Descripción Value
Ubicación de la clave HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
Valor 100
Resultado El número de tics del reloj entre los ajustes de corrección de fase es ahora de 100 tics.

El comando siguiente indica a la hora de Windows que recoja la configuración actualizada:

w32tm /config /update

SpecialPollInterval

Configura el intervalo de sondeo en segundos cuando la marca SpecialInterval 0x1 está habilitada.

Descripción Value
Ubicación de la clave HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Valor 64
Resultado El intervalo de sondeo es ahora de 64 segundos.

El comando siguiente reinicia la hora de Windows para recoger la configuración actualizada:

net stop w32time && net start w32time

FrequencyCorrectRate

Descripción Value
Ubicación de la clave HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config
Valor 2

Nota

Para más información sobre la configuración del Registro de W32Time, consulte Referencia del Registro de hora de Windows.