Cómo configurar un servidor de

tiempo autorizado en Windows

Server
 Artículo
 23/02/2023
 5 colaboradores
Comentario

Este artículo describe cómo configurar el servicio de hora de Windows y

solucionar problemas cuando el servicio de hora de Windows no funciona
correctamente.

Se aplica a: Windows Server 2012 Standard, Windows Server 2012 Essentials

Número de KB original: 816042

Para configurar un servidor de tiempo interno para sincronizar con una fuente
de tiempo externa, use el siguiente método:

Para configurar el PDC en la raíz de un bosque de Active Directory para

sincronizar con una fuente de hora externa, siga estos pasos:

1. Cambie el tipo de servidor a NTP. Para hacer esto, siga estos pasos:

1. Seleccione Inicio > Ejecutar , escriba regedit y luego

seleccione Aceptar .
2. Busque y luego seleccione la siguiente subclave del
registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
W32Time\Parameters
3. En el panel de la derecha, haga clic con el botón
derecho en Tipo y luego seleccione Modificar .
4. En Editar valor , escriba NTP en el cuadro Información
del valor y luego seleccione Aceptar .
2. Establézcalo AnnounceFlagsen 5. Para hacer esto, siga estos pasos:

1. Busque y luego seleccione la siguiente subclave del

registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\W32Time\Config
2. En el panel de la derecha, haga clic con el botón
derecho en AnnounceFlags y luego
seleccione Modificar .
 3. En Editar valor DWORD , escriba 5 en el
cuadro Información del valor y luego
seleccione Aceptar .

Nota
4. Si un servidor de tiempo autorizado que está
configurado para usar un AnnounceFlagvalor de 0x5 no
se sincroniza con un servidor de tiempo ascendente, es
posible que un servidor cliente no se sincronice
correctamente con el servidor de tiempo autorizado
cuando se reanuda la sincronización de tiempo entre el
servidor de tiempo autorizado y el servidor de tiempo
ascendente. . Por lo tanto, si tiene una conexión de red
deficiente u otras inquietudes que pueden causar una
falla en la sincronización de tiempo del servidor
autorizado con un servidor ascendente, establezca
el AnnounceFlagvalor en 0xA en lugar de 0x5 .
5. Si un servidor de tiempo autoritativo está configurado
para usar un AnnounceFlagvalor de 0x5 y sincronizarse
con un servidor de tiempo ascendente en un intervalo
fijo que se especifica en SpecialPollInterval, es posible
que un servidor cliente no se sincronice correctamente
con el servidor de tiempo autoritativo después de que
se reinicie el servidor de tiempo autoritativo. Por lo
tanto, si configura su servidor de tiempo autorizado
para sincronizar con un servidor NTP ascendente en un
intervalo fijo que se especifica en SpecialPollInterval,
establezca el AnnounceFlagvalor en 0xA en lugar
de 0x5 .
3. Habilite el servidor NTP. Para hacer esto, siga estos pasos:

1. Busque y luego seleccione la siguiente subclave del

registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
W32Time\TimeProviders\NtpServer
2. En el panel de la derecha, haga clic con el botón
derecho en Habilitado y luego seleccione Modificar .
3. En Editar valor DWORD , escriba 1 en el
cuadro Información del valor y luego
seleccione Aceptar .
4. Especifique las fuentes de tiempo. Para hacer esto, siga
estos pasos:
 1. Busque y luego haga clic en la siguiente
subclave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\W32Time\Parameters
2. En el panel de la derecha, haga clic con el botón
derecho en NtpServer y luego
seleccione Modificar .
3. En Editar valor , escriba Pares en el
cuadro Información del valor y luego
seleccione Aceptar .

Nota

Pares es un marcador de posición para una lista

delimitada por espacios de pares de la que su
computadora obtiene marcas de tiempo. Cada
nombre DNS que se enumera debe ser
único. Debe agregar ,0x1 al final de cada
nombre DNS. Si no agrega ,0x1 al final de cada
nombre DNS, los cambios que realice en el paso
5 no surtirán efecto.

4. Configure los ajustes de corrección de tiempo. Para hacer esto, siga

estos pasos:

a. Busque y luego haga clic en la siguiente subclave del

registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\W32Time\Config
b. En el panel de la derecha, haga clic con el botón derecho
en MaxPosPhaseCorrection y luego
seleccione Modificar .
c. En Editar valor DWORD , haga clic para
seleccionar Decimal en el cuadro Base .
d. En Editar valor DWORD , escriba TimeInSeconds en el
cuadro Información del valor y luego
seleccione Aceptar .

Nota

TimeInSeconds es un marcador de posición para un valor

razonable, como 1 hora (3600) o 30 minutos (1800). El
valor que seleccione dependerá del intervalo de sondeo,
la condición de la red y la fuente de tiempo externa.
El valor predeterminado de MaxPosPhaseCorrection es
48 horas en Windows Server 2008 R2 o posterior.
 e. Busque y luego haga clic en la siguiente subclave del
registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
W32Time\Config
f. En el panel de la derecha, haga clic con el botón derecho
en MaxNegPhaseCorrection y luego
seleccione Modificar .
g. En Editar valor DWORD , haga clic para
seleccionar Decimal en el cuadro Base .
h. En Editar valor DWORD , escriba TimeInSeconds en el
cuadro Información del valor y luego
seleccione Aceptar .

Nota

TimeInSeconds es un marcador de posición para un valor

razonable, como 1 hora (3600) o 30 minutos (1800). El
valor que seleccione dependerá del intervalo de sondeo,
la condición de la red y la fuente de tiempo externa.
El valor predeterminado de MaxNegPhaseCorrection es
48 horas en Windows Server 2008 R2 o posterior.

5. Cierre el Editor del Registro.

6. En el símbolo del sistema, escriba el siguiente comando para
reiniciar el servicio de hora de Windows y luego presione Entrar:

Símbolo del sistema de WindowsCopiar

net stop w32time && net start w32time

Otra opcione en 2 pasos

net stop w32time

net start w32time

Solución de problemas
Para que el servicio de hora de Windows funcione correctamente, la
infraestructura de red debe funcionar correctamente. Los problemas más
comunes que afectan al servicio de hora de Windows incluyen los siguientes:

 Hay un problema con la conectividad TCP/IP, como una puerta de

enlace inactiva.
 El servicio de resolución de nombres no funciona correctamente.
  La red está experimentando retrasos de gran volumen,
especialmente cuando la sincronización se produce a través de
enlaces de red de área amplia (WAN) de alta latencia.
 El servicio de hora de Windows está intentando sincronizar con
fuentes de tiempo inexactas.

Le recomendamos que utilice la utilidad Netdiag.exe para solucionar problemas

relacionados con la red. Netdiag.exe es parte del paquete de herramientas de
soporte de Windows Server 2003. Consulte la Ayuda de herramientas para
obtener una lista completa de los parámetros de la línea de comandos que
puede usar con Netdiag.exe. Si su problema aún no se resuelve, puede activar el
registro de depuración del servicio de hora de Windows. Debido a que el
registro de depuración puede contener información muy detallada, le
recomendamos que se comunique con los servicios de soporte al cliente de
Microsoft cuando active el registro de depuración del servicio de hora de
Windows.

Nota

En casos especiales, los cargos en los que normalmente se incurre por las
llamadas de soporte técnico pueden cancelarse si un profesional de soporte
técnico de Microsoft determina que una actualización específica resolverá su
problema. Los costos de soporte habituales se aplicarán a las preguntas y
problemas de soporte adicionales que no califican para la actualización
específica en cuestión.

Más información
Windows Server incluye W32Time, la herramienta de servicio de hora requerida
por el protocolo de autenticación Kerberos. El servicio de hora de Windows se
asegura de que todos los equipos de una organización que ejecutan el sistema
operativo Microsoft Windows 2000 Server o versiones posteriores utilicen una
hora común.

Para garantizar el uso adecuado de la hora común, el servicio de hora de

Windows utiliza una relación jerárquica que controla la autoridad y el servicio de
hora de Windows no permite bucles. De manera predeterminada, las
computadoras basadas en Windows usan la siguiente jerarquía:

 Todas las computadoras de escritorio del cliente designan el

controlador de dominio de autenticación como su socio de tiempo
de entrada.
  Todos los servidores miembros siguen el mismo proceso que
siguen las computadoras de escritorio del cliente.
 Todos los controladores de dominio en un dominio designan al
maestro de operaciones del controlador de dominio principal (PDC)
como su socio de tiempo de entrada.
 Todos los maestros de operaciones de PDC siguen la jerarquía de
dominios en la selección de su socio de tiempo de entrada.

En esta jerarquía, el maestro de operaciones de PDC en la raíz del bosque se

vuelve autorizado para la organización. Recomendamos enfáticamente que
configure el servidor de tiempo autorizado para obtener el tiempo de una
fuente de hardware. Cuando configura el servidor de tiempo autorizado para
sincronizar con una fuente de tiempo de Internet, no hay
autenticación. También le recomendamos que reduzca la configuración de
corrección de tiempo para sus servidores y clientes independientes. Estas
recomendaciones brindan más precisión y seguridad a su dominio.