NTP Windows – Sincronizando la hora del computador

NTP (Network Time Protocol) es un protocolo bastante hermoso para los administradores de red pero bastante desconocido para los usuarios finales.

Con NTP podemos mantener sincronizada la hora de todos los dispositivos de una red, lo cual es muy importante en aplicaciones como telefonía IP (para llevar correctamente la bitacora de «quien hizo qué llamada y a qué hora»), cámaras de vigilancia (para monitorear «quien llegó a la oficina y a qué hora»), huelleros (dispositivos fingerprint de control de acceso y apertura de puertas), etc.

Una de las grandes necesidades que resuelve NTP es que todos los computadores de un dominio tengan la misma hora, lo cual es muy importante debido a que el Controlador de Dominio controla la autenticación de todas las actividades de la red (inicio y cierre de sesión de usuarios, controles de acceso para diversos servicios como carpetas compartidas, navegación con proxy, etc)

En este artículo hablaremos de la manera como los sistemas operativos Windows gestionan la sincronización de la hora.

Parte 1 / CONSOLA:

Comando 1 (ejecutado en un computador cliente):

w32tm /query /configuration

Nos permite mirar la configuración actual.

Comando 2 (ejecutado en un controlador de dominio):

w32tm /query /configuration

Nos permite mirar la configuración actual.

Comando 3:

w32tm /query /source

Nos permite verificar el origen (source) desde el cual estamos sincronizando la hora.

Comando 4:

w32tm /query /status

Nos permite mirar la última sincronización de hora exitosa.

Comando 5 (ejecutado en un controlador de dominio):

w32tm /configure /manualpeerlist:south-america.pool.ntp.org,0x1 /syncfromflags:manual /update

Nos permite configurar de forma manual y específica un servidor NTP para sincronizar la hora de nuestro computador.

• La opción «/syncfromflags» puede tomar los valores «domhier» (domain hierarchy, para que un computador cliente herede la hora del dominio y usar NT5DS) o «manual» para sincronizar la hora desde un servidor diferente al controlador de dominio y usar NTP en vez de NT5DS).
• Es importante añadir «0x1» si invocamos nuestro servidor NTP mediante un FQDN (nombre de host) en vez de una dirección IP. (ver imagen a continuación).

Comando 6:

w32tm /resync /rediscover

Verifica si han existido cambios en la configuración y procede con la sincronización de la hora.

Comando 7:

w32tm /resync /force

Sincroniza la hora inmediatamente.

Mayor información en http://blogs.technet.com/b/industry_insiders/archive/2006/08/29/w32-tm-service.aspx

Parte 2 / REGEDIT:

Cuando vinculas una máquina a un dominio, la opción «Hora de Internet» (o «Internet Time») desaparece de las opciones «Ajustar fecha y hora» del sistema operativo, debido a que el controlador de dominio pasa a desempeñar el rol de servidor NTP (Network Time Protocol) para que todos los computadores del dominio tengan la misma hora que el servidor (lo cual es muy importante para la adecuada autenticación).

Pero ¿y quien le provee al controlador de dominio la hora actualizada?

Necesitamos la opción «Internet Time», pero como la interface gráfica de configuración está desactivada, es necesario acceder a ella mediante el editor de registro (regedit) en HKLM\SYSTEM\CurrentControlSet\services\W32Time\Parameters y modificar el valor NTPServer por el servidor NTP que nos interese.

 

 

Tambien puede interesarte:

Servidor NTP para Colombia: https://juliorestrepo.wordpress.com/2009/11/27/servidor-ntp-para-colombia/

The End.