Comment configurer une stratégie de groupe pour un serveur NTP
Quand des utilisateurs partagent des fichiers sur un réseau et que les horloges de leurs ordinateurs diffèrent, il est difficile de déterminer quelle version d'un fichier est la plus récente. C'est une raison critique pour synchroniser les horloges des ordinateurs en réseau. Sur un réseau Microsoft Windows, configurez les paramètres de stratégie de groupe du contrôleur de domaine pour synchroniser son heure avec un serveur NTP externe, et configurez les stratégies des ordinateurs clients pour synchroniser leur heure avec le contrôleur de domaine.
Configurer la stratégie du contrôleur de domaine
Étape 1
Appuyez « Windows+R », tapez « gpmc.msc » et validez par « Entrée » pour ouvrir la console de gestion des stratégies de groupe.
Étape 2
Développez la forêt et le domaine dans l'arborescence, puis sélectionnez « Contrôleurs de domaine ». Clic droit sur « Contrôleurs de domaine » > « Créer un objet GPO ici et lier ici... ».
Étape 3
Nommez la stratégie (ex. « Synchronisation heure maître ») et cliquez « OK ».
Étape 4
Clic droit sur le GPO créé > « Modifier » pour ouvrir l'éditeur de GPO.
Étape 5
Allez à « Configuration ordinateur > Modèles d'administration > Système > Service horaire Windows ». Sélectionnez « Fournisseurs d'heure », puis double-cliquez « Serveur NTP Windows ».
Étape 6
Cliquez « Activé » pour activer le serveur comme maître de temps pour le réseau. Entrez le nom du serveur de temps externe dans la case NtpServer (ex. « fr.pool.ntp.org »).
Étape 7
Sélectionnez « NTP » dans le champ Type, puis « OK » pour enregistrer.
Configurer la stratégie des ordinateurs clients
Étape 1
Dans la console, localisez le conteneur « Ordinateurs clients » sous la forêt et le domaine.
Étape 2
Clic droit > « Créer un objet GPO ici et lier ici... ». Nommez (ex. « Synchronisation heure clients ») > « OK ». Clic droit > « Modifier ».
Étape 3
Allez à « Configuration ordinateur > Modèles d'administration > Système > Service horaire Windows ».
Étape 4
Sélectionnez « Fournisseurs d'heure », double-cliquez « Configurer le client NTP Windows ».
Étape 5
Choisissez « Activé ». Entrez le nom ou l'adresse du contrôleur de domaine fournissant le service d'heure dans le champ NtpServer.
Étape 6
Sélectionnez « NT5DS » dans le champ Type, puis « OK ».
Conseil
Attendez la propagation de la stratégie de groupe. Pour forcer la mise à jour immédiate sur un client : ouvrez une invite de commandes et tapez (Entrée après chaque) : « gpupdate /force », « net stop w32time », « net start w32time ».
Avertissement
Le serveur de temps maître doit pouvoir se synchroniser avec le serveur NTP externe via le port 123.