tu ferais bien de poser ta question sur Technet:
Synchronisation de serveurs sur un serveur de temps interne, lui même synchronisé sur un serveur de temps internet
Bonjour,
je vous contacte aujourd'hui car je ne comprends pas pourquoi la synchronisation de mes serveurs au niveau de l'horloge est bloquée sur l'ordinateur local, alors que ma configuration devrait les synchroniser sur mon serveur de temps. Je m'explique.
Dans mon domaine, j'ai deux serveurs de temps se synchronisant sur internet : ceux-ci sont mes AD (Windows Server 2012), et se synchronisent sur pool.ntp.org.
La configuration NTP de ces deux serveurs a été effectuée en local sur chacun.
Voici un extrait de leur configuration :
>w32tm /query /sourcepool.ntp.org,0x1>w32tm /query /configuration[Configuration]EventLogFlags: 2 (Locale)AnnounceFlags: 5 (Locale)TimeJumpAuditOffset: 28800 (Locale)MinPollInterval: 6 (Locale)MaxPollInterval: 10 (Locale)MaxNegPhaseCorrection: 172800 (Locale)MaxPosPhaseCorrection: 172800 (Locale)MaxAllowedPhaseOffset: 300 (Locale)FrequencyCorrectRate: 4 (Locale)PollAdjustFactor: 5 (Locale)LargePhaseOffset: 50000000 (Locale)SpikeWatchPeriod: 900 (Locale)LocalClockDispersion: 10 (Locale)HoldPeriod: 5 (Locale)PhaseCorrectRate: 7 (Locale)UpdateInterval: 100 (Locale)[Fournisseurs de temps]NtpClient (Locale)DllName: C:\Windows\system32\w32time.DLL (Locale)Enabled: 1 (Locale)InputProvider: 1 (Locale)AllowNonstandardModeCombinations: 1 (Locale)ResolvePeerBackoffMinutes: 15 (Locale)ResolvePeerBackoffMaxTimes: 7 (Locale)CompatibilityFlags: 2147483648 (Locale)EventLogFlags: 1 (Locale)LargeSampleSkew: 3 (Locale)SpecialPollInterval: 3600 (Locale)Type: NTP (Locale)NtpServer: pool.ntp.org,0x1 (Locale)NtpServer (Locale)DllName: C:\Windows\system32\w32time.DLL (Locale)Enabled: 1 (Locale)InputProvider: 0 (Locale)AllowNonstandardModeCombinations: 1 (Locale)VMICTimeProvider (Locale)DllName: C:\Windows\System32\vmictimeprovider.dll (Locale)Enabled: 1 (Locale)InputProvider: 1 (Locale)
```Déjà à cette étape je rencontre un premier problème : mes serveurs AD devraient en toute logique attaquer la source (soit pool.ntp.org) et non la machine locale sauf que le paramètre NTPClient est réglé sur locale :
NtpClient (Locale)
Ensuite, les autres serveurs de mon domaine doivent synchroniser leur horloge sur mes serveurs AD.
C'est pourquoi, j'ai créé une GPO dont voici les paramètres :

Cette GPO est activée et liée à mon OU Serveurs, qui contient aussi bien des serveurs Windows Server 2012, Windows Serveur 2008 R2, Windows Server 2008, ou Windows 7.
Je fais ensuite face au même problème que précédemment, à savoir que malgré cette GPO, mes serveurs se synchronisent en local (enfin c'est ce que je pense). Voici un extrait de leur configuration :
*>w32tm /query /source*
*AD1,0x9*
*>w32tm /query /configuration*
*[Configuration]*
*EventLogFlags: 2 (Stratégie)*
*AnnounceFlags: 10 (Stratégie)*
*TimeJumpAuditOffset: 28800 (Locale)*
*MinPollInterval: 6 (Stratégie)*
*MaxPollInterval: 10 (Stratégie)*
*MaxNegPhaseCorrection: 172800 (Stratégie)*
*MaxPosPhaseCorrection: 172800 (Stratégie)*
*MaxAllowedPhaseOffset: 300 (Stratégie)*
*FrequencyCorrectRate: 4 (Stratégie)*
*PollAdjustFactor: 5 (Stratégie)*
*LargePhaseOffset: 50000000 (Stratégie)*
*SpikeWatchPeriod: 900 (Stratégie)*
*LocalClockDispersion: 10 (Stratégie)*
*HoldPeriod: 5 (Stratégie)*
*PhaseCorrectRate: 1 (Stratégie)*
*UpdateInterval: 100 (Stratégie)*
*[Fournisseurs de temps]*
*NtpClient (Locale)*
*DllName: C:\Windows\system32\w32time.dll (Locale)*
*Enabled: 1 (Locale)*
*InputProvider: 1 (Locale)*
*AllowNonstandardModeCombinations: 1 (Locale)*
*ResolvePeerBackoffMinutes: 15 (Stratégie)*
*ResolvePeerBackoffMaxTimes: 7 (Stratégie)*
*CompatibilityFlags: 2147483648 (Locale)*
*EventLogFlags: 0 (Stratégie)*
*LargeSampleSkew: 3 (Locale)*
*SpecialPollInterval: 3600 (Stratégie)*
*Type: NTP (Stratégie)*
*NtpServer: AD1,0x9 AD2,0x9 (Stratégie)*
*VMICTimeProvider (Locale)*
*DllName: C:\Windows\System32\vmictimeprovider.dll (Locale)*
*Enabled: 1 (Locale)*
*InputProvider: 1 (Locale)*
*NtpServer (Locale)*
*DllName: C:\Windows\system32\w32time.dll (Locale)*
*Enabled: 0 (Locale)*
*InputProvider: 0 (Locale)*
On peut constater que ma GPO redescend bien sur mes serveurs.
Mais la valeur NTPClient est toujours sur locale :
*NtpClient (Locale)*
Je ne comprends donc pas pourquoi, suite à la mise en place de ma GPO et à sa descente sur mes serveurs, je n'ai pas de synchro vers mes AD, qui eux-même ne se synchronisent pas sur les serveurs internet.
D'avance merci de votre aide, si je n'ai pas été clair, n'hésitez pas à me demander des précisions.
Windows pour les entreprises | Windows Server | Services d’annuaire | Déployer des objets de stratégie de groupe
Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.