Sincronización horaria en Windows 2000 / 2003

Los clientes deben sincronizar con los DC's, los DC's con el DC que ostenta el roll PDC del dominio raíz del bosque, y éste a su vez con una fuente de tiempo externa.

Para sincronizar los clientes NT/W2000/XP se ejecuta la instrucción (puedes hacer que se ejecute en un script de logon):

net time /set /y

Ejecutar esta línea es necesario para sincronizar clientes NT. Los W2000/XP deben sincronizarse de forma automática; de ser necesario que se ejecute la línea anterior para que sincronizen, es porque algo anda mal (una causa muy común es el haber configurado un servidor externo, con /setsntp, en el cliente que falla).

Tambien se puede especificar con qué DC en concreto se producirá la sincronización. Para establecer qué controlador de dominio será el que se use para sincronizar:

net time \\nombre_de_DC /set /y

Para sincronizar los clientes w9x, es necesario especificar un DC:

net time \\nombre_de_DC /set /y

Para que un equipo sincronice con un servidor de tiempos externo se ejecuta la instrucción:

net time /setsntp:"Lista de servidores NTP separados por espacio"

Ejemplo:

net time /setsntp:"ntp.via.ecp.fr ntps.net4u.it"

Para saber con qué servidores externos sincroniza un equipo se mira con:

net time /querysntp

que nos devuelve la lista de servidores NTP con los que está configurado o nos advierte de que no está configurado para sincronizar con ningún servidor de tiempo.

Cuando no se tiene salida a Internet, se debe configurar en el servidor que se considere a sí mismo como una fuente de tiempo fiable y deshabilitarle la sincronización (ojo, esto sólo se debe realizar en el PDC del dominio raíz del bosque, el resto de controladores del bosque deben sincronizar con él y los clientes con otro controlador o con el propio PDC). Para ello se deben retocar dos valores del registro, que están en la clave "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters":

ReliableTimeSource
Este valor debe ponerse igual a 1

Type
Este valor debe ponerse igual a NoSync

Te recomiendo mires este W32Time linkpack. Te comento para qué es cada enlace:

Su propio título lo dice:

216734 - Cómo configurar un servidor horario autorizado en Windows 2000
http://support.microsoft.com/default.aspx?scid=kb;es;216734

Esta es una lista de los diferentes servidores de tiempo que hay por la red. Tambien te explica lo que es un servidor primario, lo que es uno secundario y te recomienda, diciéndote el porqué, la utilización de los secundarios:

262680 - Lista de servidores horarios disponibles en Internet que utilizan el Protocolo simple de tiempo de redes
http://support.microsoft.com/default.aspx?scid=kb;es;262680

No esperes que porque hayas configurado un servidor de tiempo externo, la hora vaya a ser cambiada "de sopetón", independientemente de la diferencia horaria del equipo con la hora correcta. Las correcciones que se hacen son poco a poco (si no se podría "volver loco" el dominio). Por ello lo mejor es quen antes de nada, ajustes la hora del equipo lo mejor posible. Para ello es de utilidad este enlace, puespodrás consultar la hora exacta en tu zona horaria:

World Time Server.com
http://www.worldtimeserver.com/

Conviene que al menos la primera vez y tambien de vez en cuando, no siempre pues tampoco conviene sobrecargar el registro de eventos, configures el servicio para que no sólo registre los fracasos de sicronización si no que tambien registre los aciertos. Es normal que se produzcan errores (reiniciando el DC, con una caída de la conexión a Internet, caída del servidor, has desconectado el cable de red para rascarte detrás de la oreja con el ARJ45, etc.). Si ves que lo más normal es que sean aciertos no te precupes por ver errores:

307937 - Configuring the Time Service to Log When the Time Is Changed
http://support.microsoft.com/default.aspx?scid=KB;EN-US;307937

Este te dice las diferentes entradas que hay en el registro para configurar el servicio W32Time. Por ejemplo, puedes establecer cada cuánto tiempo se realiza la sincronización con el servidor de tiempos:

223184 - Entradas del Registro para el servicio W32Time
http://support.microsoft.com/default.aspx?scid=kb;es;223184

Por si quieres más información, por el mismo precio, cutrepasteo un linkpack de Ignacio Adasme [MS MVP] sobre el servicio W32Time:

<pego>

Comienzo.

Advancing Time on Production Computers and the Effect on Active Directory and FRS
http://support.microsoft.com/?kbid=289668

Basic Operation of the Windows Time Service
http://support.microsoft.com/?kbid=224799

Description of Date and Time Format Standards
http://support.microsoft.com/?kbid=247873

Registry Entries for the W32Time Service
http://support.microsoft.com/?kbid=223184

Using NET TIME for all Workstations and Servers
http://support.microsoft.com/?kbid=120944

Using TIMESERV to Set and Synchronize Time
http://support.microsoft.com/?kbid=232255

Windows 2000 vs. Windows NT Time Synchronization
http://www.winnetmag.com/Articles/Index.cfm?ArticleID=8456

Windows Time Synchronization Service
http://www.winnetmag.com/Articles/Index.cfm?ArticleID=8383

Un Documento muy bueno.
http://www.microsoft.com/windows2000/techinfo/howitworks/security/wintimeserv.asp

Artículos.