Configurer le NTP d'un contrôleur de domaine

Nouveau tuto et pas de Powershell aujourd’hui mais du CLI toujours ^^. Alors comment on configure le NTP sur le domaine ? ou du moins comment on vérifie le bon fonctionnement de celui-ci et on corrige si besoin.

Déjà comment ça marche ? et bien dans un domaine les contrôleurs diffusent l’heure aux clients quand dans un WORKGROUP le client se synchronise avec un NTP sur internet. (NTP par défaut : time.windows.com)

Donc on commence, déjà si votre DC est une VM Hyper-V, il faut déactiver la synchro de l’heure avec l’hôte. Ensuite vous pouvez vérifier quel NTP est configuré sur le DC avec :

w32tm /query /source

Si le retour est : time.windows.com c’est bon, vous utilisez les serveurs Microsoft mais si ce n’est pas le cas pour configurer le NTP :

w32tm /config /update /manualpeerlist:"time.windows.com,0x8" /syncfromflags:MANUAL

Ensuite pensez à redémarrer le service

Restart-Service w32time

Puis on vérifie à nouveau avec le première commande, on resync un coup ^^ et on vérifie le statut. Vous n’aurez plus qu’a attendre que les PC se synchronisent ou forcer avec /resync 😉

w32tm /query /source
w32tm /resync
w32tm /query /status

This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters. Learn more about bidirectional Unicode characters

Show hidden characters

	#For DC on Hyper-V, Disable the TimeSync service.

	#On DC
	w32tm /config /update /manualpeerlist:"time.windows.com,0x8" /syncfromflags:MANUAL
	Restart-Service w32time

	#Verify on DC and Computer
	w32tm /query /source
	w32tm /resync
	w32tm /query /status

view raw AD_Time_Config.bat hosted with ❤ by GitHub