Configurer le NTP d’un contrôleur de domaine
Nouveau tuto et pas de Powershell aujourd’hui mais du CLI toujours ^^. Alors comment on configure le NTP sur le domaine ? ou du moins comment on vérifie le bon fonctionnement de celui-ci et...
Nouveau tuto et pas de Powershell aujourd’hui mais du CLI toujours ^^. Alors comment on configure le NTP sur le domaine ? ou du moins comment on vérifie le bon fonctionnement de celui-ci et on corrige si besoin.
Déjà comment ça marche ? et bien dans un domaine les contrôleurs diffusent l’heure aux clients quand dans un WORKGROUP le client se synchronise avec un NTP sur internet. (NTP par défaut : time.windows.com)
Donc on commence, déjà si votre DC est une VM Hyper-V, il faut déactiver la synchro de l’heure avec l’hôte. Ensuite vous pouvez vérifier quel NTP est configuré sur le DC avec :
w32tm /query /sourceSi le retour est : time.windows.com c’est bon, vous utilisez les serveurs Microsoft mais si ce n’est pas le cas pour configurer le NTP :
w32tm /config /update /manualpeerlist:"time.windows.com,0x8" /syncfromflags:MANUALEnsuite pensez à redémarrer le service
Restart-Service w32timePuis on vérifie à nouveau avec le première commande, on resync un coup ^^ et on vérifie le statut. Vous n’aurez plus qu’a attendre que les PC se synchronisent ou forcer avec /resync 😉
w32tm /query /source
w32tm /resync
w32tm /query /statusPour approfondir
La synchronisation horaire est un prérequis de Kerberos : quand elle dérive, c'est toute l'authentification du domaine qui tombe.
Les bases des réseaux : adressage, routage et protocoles.
Liens affiliés Amazon : hitea touche une commission sur les achats, sans surcoût pour vous.
Partager
Nos recommandations
Outils et services que nous utilisons et recommandons
Les liens ci-dessous sont des liens d'affiliation Amazon. En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour vous.
Livres & formation
La référence en français pour scripter et administrer Windows en PowerShell.
Installer, configurer et administrer un serveur Windows pas à pas.
Sécurité & authentification
Stockage & sauvegarde
iodd ST400 Boîtier 2,5" Externe crypté - USB-C 3.1 Gen 1 | Odd/HDD virtuel amorçable (ISO, VHD, VMDK) | Chiffrement matériel AES256-XTS (76 Chiffres) | Bloqueur d'écriture matériel | Made in Korea
Disque dur externe USB 3.0 pour vos sauvegardes complètes.
