Le service de temps Windows (également appelé W32time) synchronise la date et l’heure des ordinateurs d’un réseau Windows Server 2008 R2. Ce service est indispensable au bon fonctionnement de l’authentification Kerberos et, par voie de conséquence, à l’authentification Active Directory. Toute application Kerberos, notamment la plupart des services de sécurité, repose sur la synchronisation de l’heure entre les ordinateurs qui participent à la demande d’authentification. Les horloges des contrôleurs de domaine Active Directory doivent aussi être synchronisées pour garantir la réplication correcte des données.
Configuration de la synchronisation de l’heure
Le tableau suivant répertorie les étapes que vous pouvez effectuer pour configurer la synchronisation de l’heure pour les ordinateurs de votre organisation.
| Étape | Référence | |
|---|---|---|
 |
Lorsque vous déployez le premier domaine de votre forêt, configurez le maître d’opérations de l’émulateur du contrôleur de domaine principal (PDC) dans ce domaine pour effectuer la synchronisation à partir d’une source NTP (Network Time Protocol) valide. |
Configurer le service de temps Windows ( |
|
|
Certains ordinateurs clients Windows ne synchronisent pas automatiquement leur horloge avec le domaine Active Directory. Vous pouvez configurer ces ordinateurs pour demander l’heure à une source donnée, comme un contrôleur de domaine du domaine. Si vous ne spécifiez pas une source synchronisée avec le domaine, c’est l’horloge matérielle interne de chaque ordinateur qui contrôle l’heure de celui-ci. |
Configuration des clients Windows pour la synchronisation de l’heure ( |
|
|
Si les paramètres locaux du service de temps Windows ne sont pas correctement configurés, vous pouvez avoir intérêt à tout simplement restaurer les paramètres par défaut du service de temps Windows au lieu de passer du temps à essayer de résoudre le problème. |
Restauration des paramètres par défaut du service de temps Windows ( |