Los clientes deben sincronizar con los DC`s, los DC`s con el DC que

Los clientes deben sincronizar con los DC's, los DC's con el DC que ostenta
el roll PDC del dominio raíz del bosque, y éste a su vez con una fuente de
tiempo externa.
Para sincronizar los clientes NT/W2000/XP se ejecuta la instrucción (puedes
hacer que se ejecute en un script de logon):
net time /set /y
Ejecutar esta línea es necesario para sincronizar clientes NT. Los W2000/XP
deben sincronizarse de forma automática; de ser necesario que se ejecute la
línea anterior para que sincronizen, es porque algo anda mal (una causa muy
común es el haber configurado un servidor externo, con /setsntp, en el
cliente que falla).
Tambien se puede especificar con qué DC en concreto se producirá la
sincronización. Para establecer qué controlador de dominio será el que se
use para sincronizar:
net time \\nombre_de_DC /set /y
Para sincronizar los clientes w9x, es necesario especificar un DC:
net time \\nombre_de_DC /set /y
Para que un equipo sincronice con un servidor de tiempos externo se ejecuta
la instrucción:
net time /setsntp:"Lista de servidores NTP separados por espacio"
Ejemplo:
net time /setsntp:"ntp.via.ecp.fr ntps.net4u.it"
Para saber con qué servidores externos sincroniza un equipo se mira con:
net time /querysntp
que nos devuelve la lista de servidores NTP con los que está configurado o
nos advierte de que no está configurado para sincronizar con ningún servidor
de tiempo.
Cuando no se tiene salida a Internet, se debe configurar en el servidor que
se considere a sí mismo como una fuente de tiempo fiable y deshabilitarle la
sincronización (ojo, esto sólo se debe realizar en el PDC del dominio raíz
del bosque, el resto de controladores del bosque deben sincronizar con él y
los clientes con otro controlador o con el propio PDC). Para ello se deben
retocar dos valores del registro, que están en la clave
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parame
ters":
ReliableTimeSource
Este valor debe ponerse igual a 1
Type
Este valor debe ponerse igual a NoSync
Te recomiendo mires este W32Time linkpack. Te comento para qué es cada
enlace:
Su propio título lo dice:
216734 - Cómo configurar un servidor horario autorizado en Windows 2000
http://support.microsoft.com/default.aspx?scid=kb;es;216734
Esta es una lista de los diferentes servidores de tiempo que hay por la red.
Tambien te explica lo que es un servidor primario, lo que es uno secundario
y te recomienda, diciéndote el porqué, la utilización de los secundarios:
262680 - A List of the Simple Network Time Protocol Time Servers That Are
Available on the Internet
http://support.microsoft.com/default.aspx?scid=kb;en-us;262680
Conviene que al menos la primera vez y tambien de vez en cuando, no siempre
pues tampoco conviene sobrecargar el registro de eventos, configures el
servicio para que no sólo registre los fracasos de sicronización si no que
tambien registre los aciertos. Es normal que se produzcan errores
(reiniciando el DC, con una caída de la conexión a Internet, caída del
servidor, has desconectado el cable de red para rascarte detrás de la oreja
con el ARJ45, etc.). Si ves que lo más normal es que sean aciertos no te
precupes por ver errores:
307937 - Configuring the Time Service to Log When the Time Is Changed
http://support.microsoft.com/default.aspx?scid=KB;EN-US;307937
Este te dice las diferentes entradas que hay en el registro para configurar
el servicio W32Time. Por ejemplo, puedes establecer cada cuánto tiempo se
realiza la sincronización con el servidor de tiempos:
223184 - Entradas del Registro para el servicio W32Time
http://support.microsoft.com/default.aspx?scid=kb;es;223184