GPO: Configurar el servicio de hora en los clientes de nuestro dominio | Algo de Linux

lunes, 5 de junio de 2017

GPO: Configurar el servicio de hora en los clientes de nuestro dominio

Es importante tener bien configurado el servicio de hora en todos los dispositivos de nuestra organización para lograr un buen funcionamiento de servicios y evitar problemas. Por tanto, me ha parecido interesante modificar las directivas de proveedores de hora para que los clientes Windows de mi dominio sincronicen su hora con los servidores NTP del centro. Para ello, vamos a tocar dos directivas:
  • Configurar el cliente NTP de Windows.
  • Habilitar el cliente NTP de Windows.

Ambas directivas se encuentran en:
Configuración del Equipo -> Directivas -> Plantillas administrativas -> Sistema -> Servicio Hora de Windows -> Proveedores de hora -> Configurar el cliente NTP de Windows


Abrimos la directiva "Configurar el cliente NTP de Windows" para habilitarla y configurarla:


Como se puede ver en la imagen anterior, he especificado que el cliente debe utilizar dos servidores NTP de mi red registrados en DNS con los siguientes nombres:
  • ntp (servidor primario)
  • ldap (servidor secundario)
Podemos indicar que el cliente use varios servidores, separándolos mediante un espacio.

Por otra parte, debemos mencionar que junto al nombre del servidor, separado por una coma, debemos especificar un valor de flag que puede tener uno de los siguientes valores o una combinación de los mismos (para más información ver el siguiente artículo):
  • 0x01 SpecialInterval 
  • 0x02 UseAsFallbackOnly 
  • 0x04 SymmatricActive 
  • 0x08 Client
Para el servidor primario, he definido un valor de flag de 0x9 (Client 0x08 + SpecialInterval 0x01).
Para el servidor secundario, he definido un valor de flag de 0xa (Client 0x08 + UseAsFallbackOnly 0x02).

En cuanto al tipo de servidor, seleccionamos NTP.

Por otra parte, abrimos la directiva "Habilitar el cliente NTP de Windows" para habilitar el cliente NTP de Windows:


Publicado por primera vez en http://enavas.blogspot.com.es

No hay comentarios: