NTP – w32time configuration manuel et AD

Sous Windows, le service NTP joue un rôle important pour l’authentification et l’accès aux ressources, surtout au sein d’un domaine AD.

Vous trouverez ci-dessous quelques commandes permettant de récupérer la configuration du service et de mettre à jour celle-ci. Sous Windows, le service s’appelle “w32time“.

Commande pour gérer le NTP Windows

Pour obtenir la date et l’heure du système (cmd), utilisez les commandes ci-dessous.

Time /T
Date /T
CMD time & date

Le status du service w32time peut être obtenu à l’aide de la commande :

w32tm /query /status
w32time status

Ce qui est important de noter c’est le champs “source” qui indique le serveur NTP.

La configuration du service “w32time” quant à elle peut être obtenu à l’ai de de la commande :

w32tm /query /configuration
w32time status

Pour X raison, il peut arriver que le service NTP ne soit pas à jour, après avoir vérifier la configuration de celui-ci, il est possible de relancer une synchronisation à l’aide de la commande :

w32tm /resync
Tester si un server NTP répond

Il est possible de tester si un serveur NTP répond. En quelque sorte un mélange de ping et telnet :

w32tm /stripchart /computer:server.ntp.fr /dataonly /samples:3
Configurer manuellement le serveur NTP

Permet de configurer manuellement le serveur NTP d’un serveur (notament le PDC) pour qu’il se synchronise avec un NTP tierce.

net stop w32time
w32tm /config /syncfromflags:manual /manualpeerlist:ntp.mon.server
net start w32time
Configurer automatiquement le serveur NTP

Permet de remettre la configuration automatique de la machine (s’appose avec la configuration manuelle).

w32tm /config /syncfromflags:DOMHIER /update
net stop w32time
net start w32time
w32tm /resync
Reset de la configuration NTP

Pour reset le configuration du service NTP. En vue de rétablir la hierarchies NT5DS.

net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /config /syncfromflags:domhier /update
net stop w32time
net start w32time
Monitorer la configuration NTP sur le domaine

Permet de monitorer la configuration du service NTP au sein d’un domaine AD. Retourne la configuration du PDC ainci que la hiérarchie avec les DC.

w32tm /monitor

Configuration du PDC

WMI filtre (On PDC) :

Select * From Win32_ComputerSystem where DomainRole=5

 

Créer une nouvelle GPO “Infra – Conf – Set-NTP-on-PDC”, appliquer le filtre WMI que la GPO s’applique uniquement sur le PDC.

 

Editer la nouvelle GPO, aller dans :

Computer configuration/Policies/Administrative Templates/System/Windows Time Service/Time Providers

Lier la GPO à l’OU “Domaine Controllers”

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *