Comment définir une stratégie de groupe de serveur NTP

Lorsque les utilisateurs partagent des fichiers sur un réseau et que les horloges de leurs ordinateurs sont différentes, il peut être difficile de déterminer quelle version d'un fichier est la dernière version. Ce n'est qu'une des raisons pour lesquelles il est extrêmement important que les horloges des ordinateurs en réseau soient synchronisées les unes avec les autres. Sur un réseau Microsoft Windows, configurez les paramètres de stratégie de groupe pour que le contrôleur de domaine synchronise son heure avec un serveur NTP externe, et configurez les paramètres de stratégie de groupe pour que les ordinateurs clients du réseau synchronisent leur heure avec le contrôleur de domaine.

Définir la politique du contrôleur de domaine

Étape 1

Cliquez sur "Windows-R", tapez "gpmsc.msc" dans la zone de texte, puis appuyez sur "Entrée" pour lancer la console de gestion des stratégies de groupe.

Étape 2

Développez la forêt et le domaine dans l'arborescence, puis sélectionnez « Contrôleurs de domaine ». Faites un clic droit sur "Contrôleurs de domaine" et choisissez "Créer et lier un GPO ici..." dans le menu contextuel.

Étape 3

Tapez un nom pour la stratégie, tel que "Master Time Synchronization", puis choisissez "OK".

Étape 4

Cliquez avec le bouton droit sur le GPO que vous avez créé et choisissez "Modifier" dans le menu contextuel pour ouvrir l'éditeur de GPO.

Étape 5

Choisissez "Configuration ordinateur | Modèles d'administration | Système | Service de temps Windows". Sélectionnez "Fournisseurs de temps", puis double-cliquez sur "Serveur NTP Windows".

Étape 6

Cliquez sur le bouton "Activé" pour activer le serveur en tant que serveur de temps maître pour le réseau. Entrez le nom du serveur de temps externe dans la zone NtpServer -- par exemple, "us.pool.ntp.org."

Étape 7

Sélectionnez "NTP" pour le champ Type, puis choisissez "OK" pour enregistrer vos modifications.

Définir la politique de l'ordinateur client

Étape 1

Localisez le conteneur "Ordinateurs clients" dans l'arborescence sous la forêt et le domaine tout en restant dans la console de gestion des stratégies de groupe.

Étape 2

Cliquez avec le bouton droit sur le conteneur et choisissez "Créer et lier un GPO ici..." dans le menu contextuel. Tapez un nom pour la politique, comme « Synchronisation de l'heure du client », puis choisissez « OK ». Cliquez avec le bouton droit sur la stratégie que vous avez créée et choisissez "Modifier" dans le menu contextuel.

Étape 3

Choisissez "Configuration ordinateur | Modèles d'administration | Système | Service de temps Windows."

Étape 4

Sélectionnez "Fournisseurs de temps", puis double-cliquez sur "Configurer le client NTP Windows".

Étape 5

Choisissez le bouton radio "Activé" pour activer le service. Entrez le nom ou l'adresse du contrôleur de domaine qui fournit le service de temps dans le champ NtpServer.

Étape 6

Sélectionnez "NT5DS" dans le champ Type, puis choisissez "OK" pour enregistrer vos modifications.

Astuce

Vous devrez attendre que la stratégie de groupe se propage avant qu'elle ne prenne effet sur le réseau. Pour mettre à jour un ordinateur client immédiatement, ouvrez une invite de commande, puis tapez les commandes suivantes, en appuyant sur "Entrée" après chacune :"gpupdate /force", "net stop w32time" et "net start w32time".

Avertissement

Le serveur de temps maître doit pouvoir se synchroniser avec le serveur NTP externe sur le port 123.