Configurar servidor e cliente NTP - Evitando problemas de sincronização do horário com GPO

Cenário: Todas as estações de trabalho não poderão ter problemas de sincronização com o horário. O relógio de todos da rede no domínio serão idênticos, sem importar o fuso horário escolhido dos computadores ou versões do Windows instaladas.

Acompanhe como implementar uma política de grupo através de GPO com Active Directory do Windows Server 2012 para estação de trabalho com Windows 8.


Configurando requisitos de complexidade de senha para o usuário.

1) No Iniciar do Windows Server digite gerenciamento e clique no Gerenciamento de Políticas de grupo. Pode ser encontrado também no menu Ferramentas do Gerenciador do Servidor.

2) Navegue até a Unidade Organizacional onde se encontram todos os computadores que você deseja aplicar essa política, clique com o botão direito sobre ela e selecione "Criar um GPO neste domínio e fornecer um link para ele aqui...".

3) Digite o nome da sua nova GPO e clique em OK.

4) Nessa nova GPO selecionada clique com o botão direito e selecione Editar.

5) Nesta nova console expanda as seguintes pastas: "Configuração do Computador/Políticas/modelos Administrativos:.../Sistema/Serviço de Tempo do Windows/Provedores de Tempo". Dê um duplo clique em Habilitar Windows NTP Client. 

 6) Na janela Habilitar Windows NTP Client, selecione "Habilitado", deixe um comentário sobre o objetivo pretendido e clique em OK. No retorno ao Editor de Gerenciamento de Política de Grupo. Dê um duplo clique em Configurar Windows NTP Client.

 7) Na janela Configurar Windows NTP Client, selecione Habilitado, escreva um comentário e defina as configurações de "Opções" de acordo com o servidor que os computadores utilizarão para sincronização do seu relógio.

8) Feche o Editor de Gerenciamento de Política de Grupo. Na console de Gerenciamento de Política de Grupo selecione a sua nova GPO e clique na aba "Opções"

9)  Comando "gpresult /r"  para exibir os objetos de política de grupo aplicados.
 

 Resoluções adicionais: Problemas de Time Syncronization em sua rede do domínio.

• Teste a conectividade TCP/IP como um gateway inativo.
• Teste o DNS que pode não estar resolvendo todas as consultas corretamente.
• Teste atrasos de alto volume como sincronização de links WAN de alta latência.
• Se o seu Controlador de Domínio (DC) for uma Maquina Virtual, desabilite nas configurações das VMs a opção de sincronização de horário (entre Host e VM).
• Verifique qual servidor a estação de trabalho usa para sincronizar seu horário com o comando "w32tm /query /source" em prompt elevado.
• Verifique quando foi a última sincronização e demais informações com o comando "w32tm /query /status" em um prompt elevado.
• Verifique o horário do seu Controlador de Domínio com o comando "w32tm /monitor /domain:seudominio"

Esse artigo foi submetido por

Alexandre de Matos

MCSE - MCSA - MCTS

alexandremn@live.estacio.br