Alterei a hora de um Windows Server 2003 manualmente (três minutos). Como posso forçar os clientes a sincronizar seu horário com o servidor?
Os clientes são executados em Windows XP, Windows 7 e Windows 8.
Responder1
Uma maneira é configurar o serviço do WindowsHora do Windows (W32Time)para iniciar automaticamente. Em seguida, defina uma tarefa agendada para ser executada w32tm /resyncna programação desejada.
Se você está tentando forçar que isso aconteça, a única maneira que conheço é criar uma Política de Domínio para fazer as duas coisas.
Responder2
Se você configurar corretamente o serviço de horário no controlador de domínio primário raiz da floresta, todos os outros controladores de domínio e seus clientes nessa floresta do AD serão sincronizados com suas configurações padrão. Nenhuma política adicional, script ou interferência em qualquer servidor de domínio, membro ou cliente. Veja o artigo do MS TechnetComo funciona o serviço de horário do Windows.Editar:o antigo artigo do Windows 2003Como funciona o serviço de horário do Windowsfoi retirado.
Se você não tiver certeza de qual dos seus domínios é o domínio raiz da floresta, será o domínio com os controladores de domínio com as funções FSMO de detentores das funções "Schema Master" e "Domain Naming Master". Em seguida, você precisa identificar o controlador de domínio nesse domínio raiz que possui a função de "emulador de PDC". Na maioria dos domínios, todas as três funções FSMO estarão no mesmo servidor, que normalmente será o primeiro servidor da floresta a ser configurado.
Veja a página do MSConfigure o serviço Windows Time no emulador PDC no domínio raiz da floresta. Basicamente, diz para executar um comando como o seguinte nesse servidor para que ele possa ser marcado como tendo uma boa fonte de tempo com a qual todas as outras máquinas do domínio possam sincronizar.
w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" /reliable:yes /update
Isso fará com que seu servidor use o seguinteservidores NTP da Internet
- 0.pool.ntp.org
- 1.pool.ntp.org
- 2.pool.ntp.org
- 3.pool.ntp.org
Definir a /reliable:yesopção permitirá que todos os outros servidores e clientes sincronizem regularmente com este servidor por meio da hierarquia da floresta AD. Desta forma, todos os outros servidores e clientes podem permanecer com as configurações padrão. Também é necessário que a diferença de horário entre o horário atual em um dispositivo que está tentando sincronizar e o servidor de horário raiz da floresta seja inferior a 5 minutos para que a sincronização seja bem-sucedida. Observe que isso pode exigir um pouco de tempo e a reinicialização de alguns serviços como o netlogon, embora aguardar a próxima reinicialização do servidor para manutenção também seja adequado.
Normalmente também defino a opção DHCP 42 "Servidores NTP" para especificar um controlador de domínio local ou 2 para ser um servidor NTP local para clientes/dispositivos DHCP que não são membros do domínio. A opção 4 do DHCP "Servidores de horário" normalmente não funciona porque parece ser antiga, obsoleta e geralmente não faz nada.
Responder3
Vale a pena notar - se os horários do cliente e do servidor estiverem muito separados (também conhecido como "desvio"), o NTP geralmente não será sincronizado. Você terá que fazer isso manualmente primeiro para colocá-los dentro desse intervalo, geralmente cerca de +/- 5 minutos e garantir que sua data também esteja definida corretamente em ambas as máquinas.
A Microsoft tem aqui um documento bastante robusto sobre o Windows Time Service e também inclui informações sobre como configurá-lo na Política de Grupo:http://technet.microsoft.com/en-us/library/cc779145(v=ws.10).aspx