10 votes

Comment arrêter temporairement la synchronisation de l'heure avec le contrôleur de domaine ?

Je souhaite effectuer quelques tests sur ma machine locale, ce qui m'oblige à avancer la date d'un an. Ainsi, je peux tester certaines choses dans le serveur SQL (j'ai constaté qu'il n'est pas possible de remplacer l'heure du serveur SQL).

Cependant, comme je suis connecté à un domaine, je pense que cela entraîne la remise à l'heure normale quelques instants après que j'ai essayé de l'annuler.

Je comprends qu'il est probablement important que l'heure locale et celle du domaine soient insynchronisées, mais est-il possible de bloquer temporairement la réinitialisation de l'horloge ?

La déconnexion du réseau n'est pas une option, car j'ai besoin d'une connexion Internet.

S'il existe un moyen manuel de bloquer la réinitialisation de l'heure, quelles sont les solutions possibles ? Je ne veux pas faire d'erreur sur le réseau :-)

1 votes

La désactivation du service Windows Time serait-elle acceptable ?

0 votes

Oui, désactiver le service de temps ferait l'affaire

0 votes

Sachez simplement que si l'heure de la machine SQL est trop désynchronisée par rapport aux DC, l'authentification échouera.

16voto

Mathias R. Jessen Points 24807

Ouvrez l'éditeur de registre ( regedit ), naviguez vers :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

Trouvez le REG_SZ valeur nommée Type . Modifiez la valeur pour NoSync . Remettez-le sur Nt5DS lorsque vous aurez besoin de vous synchroniser à nouveau avec la hiérarchie du domaine.

Vous pouvez le faire à partir de la ligne de commande en appelant

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters /v Type /d NoSync /f

ou dans PowerShell, avec :

Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Parameters -Name "Type" -Value "NoSync"

1 votes

Il est intéressant de noter que ma valeur de type Type était définie sur NTP. Il s'agissait donc peut-être d'un paramètre de serveur NTP que je ne pouvais pas voir en raison d'une stratégie de domaine ou autre.

0 votes

Dans certaines configurations de domaine, vous pourriez vouloir définir le paramètre Type a NTP et ajoutez un DC spécifique à votre liste de sources NTP, par exemple si vous n'avez pas de DC sur votre site et que vous voulez spécifier un DC distant avec une meilleure connectivité que celle que vous avez avec l'émulateur PDC.

10voto

Désactivez le service Windows Time ou bloquez le port sortant 123 sur votre pare-feu local.

-1voto

Jonathan Ramos Points 101

Vous pouvez taper ceci dans le terminal cmd pour arrêter le Windows Time Sync. Cela fait ce dont vous avez besoin dans le système d'exploitation Windows.

net stop w32time

Windows

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X