Configurer NTP (Network Time Protocol) sur un DC Server2016

Question

Bonjour à tous,

Dans un domaine avec un serveur 2016 (DC et GC) je n'arrive pas faire marcher NTP pour synchroniser l'heure avec un serveur NTP externe. Je ne sais plus quoi contrôler!

J'ai vérifier les clés de registre nécessaires et comparer avec un domaine de test ou cette synchronisation fonctionne parfaitement.
Tout semble parfaitement identique, clés de registre, GPO.

Les clés vérifiées:

HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / W32Time /Config
AnnounceFlags = 5

HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / W32Time /Parameters
Type = NTP

HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / W32Time /Parameters
NtpServer

0.ch.pool.ntp.org,0x1 1.ch.pool.ntp.org,0x1 2.ch.pool.ntp.org,0x1

HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / W32Time / TimeProviders / NtpServer.
Enabled = 1

HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / W32Time / TimeProviders / NtpClient SpecialPoolInterval = 3600

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
MaxNegPhaseCorrection = 3600

MaxPosPhaseCorrection = 3600

La commande dans une fenêtre CMD w32tm / query / status m'indique que la source de synchronisation est toujours l'horloge de la machine et non le serveur externe

un nslookup sur le serveur externe 0.ch.pool.ntp.org me renvoi bien la bonne adresse IP

La commande: w32tm /stripchart /computer:0.ch.pool.ntp.org me renvoi bien l'heure du serveur externe

Dans les GPO default domain policy mon serveur NTP est sur activé

Et après toutes modifications toujours:

net stop w32time
net start w32time

La commande w32tm / resync ne donne rien non plus

J'ai également réinitialisé NTP par unregister et register sans résultat.

Merci d'avance.

Accepted Answer

Solution proposée et validée par @TM68780 :

Après avoir modifié les GPO la synchronisation fonctionne.

Il y a 2 polices. Default Domain Policy et Default Domain Controllers Policy.

Dans le "Default Domain Controllers Policy"

Changer le paramètre Windows NTP Server de "enabled" en "Not configured".

Je n'ai pas réussi à reproduire le problème en remettant ce paramètre sur "enabled" ...

User's image

Answer

Bonsoir,

Pour synchroniser la date/heure de votre DC avec un serveur de temps externe, tapez ceci :

( la commande "w32tm /query /status" vous permet de voir avec quelle source de temps vous synchronisez votre DC)

*w32tm /config /manualpeerlist:*0.ch.pool.ntp.org /syncfromflags:MANUAL net stop w32time net start w32time w32tm /resync

Si vous spécifiez plusieurs sources de temps, celles ci doivent être entre guillemets.

Attention : si votre serveur est une VM, il se peut que l'hyperviseur force la source de temps sur votre DC : donc paramètre à vérifier sur les propriétés de votre VM.

Claude

Answer

Bonjour,

voici le script que j'utilise habituellement pour configurer le PDCemulator, et éventuellement un 2ème DC:

Le mode "RELIABLE" est IMPORTANT.

w32tm /config /manualpeerlist:"0.fr.pool.ntp.org","1.fr.pool.ntp.org","2.fr.pool.ntp.org","3.fr.pool.ntp.org" /syncfromflags:MANUAL /update /RELIABLE:YES

REM ligne A utiliser sur une VM pour désactiver l'utilisation de l'heure du host

reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider /v Enabled /t  reg_dword /d 0 /f

NET STOP W32TIME

NET START W32TIME

w32tm /resync /force

Bien regrouper tous les éléments sur une seule ligne (ligne w32tm /config et reg add).

Ensuite, vérifier les événement 35 et 37 qui vont valider la bonne utilisation du temps externe.

J'ai commencé à publier des scripts concernant l'analyse de NTP sur les DCs et serveurs sur ce git-hub:

https://github.com/t-deman/W32TM-TOOLS

Cordialement,

Answer

Bonjour à tous

Merci Germain pour la réponse.

Malheureusement ça ne fonctionne pas.
J'ai encore une fois éssayé la commande manuelle.
A l’issue la commande "w32tm /resync" me renvoi toujours encore qu'il n'y pas de données de temps disponibles

Pour ce qui est de la VM, ce n'est pas la cause. J'ai un domaine de test dans une VM où là ça fonctionne parfaitement avec les mêmes paramètres. Le problème est sur le serveur sans VM.

Merci encore

Answer