Comment configurer le serveur NTP sur Windows Server

Dans le cadre de la journalisation des événements, de la sécurité du réseau et d'autres activités informatiques, il est très important de configurer NTP si vous êtes un informaticien responsable de l'infrastructure d'une organisation. Ce didacticiel décrit le processus de configuration d'un serveur Windows en tant que serveur NTP.

Configuration de Windows Server en tant que serveur NTP

Une façon de garantir que les horloges de tous vos ordinateurs sont synchronisées est d’utiliser le protocole Network Time Protocol, ou NTP, qui est un protocole Internet évolutif.

Il existe deux façons d'effectuer une configuration de serveur NTP sur Windows Server, notamment en utilisant Windows PowerShell et également en utilisant le registre Windows.

Étape 1: configurez le serveur NTP à l’aide de l’éditeur de registre.

Tout d'abord, nous allons voir les possibilités de l'éditeur de registre pour configurer le serveur NTP. Le registre Windows est une base de données hiérarchique qui permet de configurer les paramètres de votre ordinateur. Nous allons le configurer. Voici les actions que vous pouvez suivre pour y parvenir.

Ayez une copie de votre registre.

Ensuite, nous allons configurer les AnnounceFlags de Win32Time et activer NtpServer à l'aide de la clé de registre.

Le serveur NTP doit ensuite être redémarré.

La dernière étape consiste à ouvrir le bon port UDP dans le pare-feu.

Pour ouvrir l'éditeur de registre, il suffit d'aller dans Démarrer, de saisir « regedit », puis de cliquer sur OK. Pour continuer, cliquez sur Oui lorsque vous y êtes invité par l'UAC. Afin de pouvoir restaurer votre système à un point antérieur dans le cas où quelque chose se passe mal, nous allons maintenant créer une sauvegarde du registre. Pour cela, ouvrez l'éditeur de registre et accédez à Fichier > Importer. Sélectionnez ensuite le dossier de destination pour l'importation et appuyez sur le bouton Enregistrer.

Une fois l’importation terminée, ouvrez l’éditeur de registre et accédez à l’emplacement suivant.

Clé de registre Windows Local Machine SystemNTPServer est un composant de CurrentControlSetServicesW32TimeTimeProviders.

Pour modifier les données de la valeur Activée à 1, localisez-la dans la liste des valeurs et double-cliquez dessus. Le protocole NTP de votre serveur sera alors activé.

Nous devons ensuite nous rendre à l'endroit suivant.

Clé de registre Windows Système de machine locale Ensemble de contrôles actuels, services, Windows 32 et configuration de l'heure

Pour modifier les données de valeur d'AnnonceFlags sur 5, recherchez-le, double-cliquez dessus, puis définissez-le sur 5.

L'étape suivante consiste à redémarrer le service de temps, ce qui redémarrera le serveur NTP. Appuyez sur Win + S, saisissez « Services » et ouvrez l'application. Ensuite, faites un clic droit sur le service de temps Windows et sélectionnez Redémarrer dans le menu contextuel. Une fois le service redémarré, nous pouvons passer à la dernière étape.

Le protocole NTP (Network Time Protocol) utilise le port UDP 123, nous allons donc l'ouvrir une dernière fois. Voici les étapes à suivre pour y parvenir.

Pour ouvrir le programme Pare-feu Windows Defender avec sécurité avancée, ouvrez Exécuter en appuyant sur Win + R. Ensuite, tapez «wf.msc» et appuyez sur Entrée.

Cliquez sur Règles entrantes, puis sur Nouvelle règle.

Cliquez sur Suivant après avoir sélectionné Port.

Après cela, sélectionnez le type de protocole UDP et entrez 123 dans la section Port local spécifique, cliquez sur le bouton Suivant.

Sélectionnez maintenant Autoriser la connexion.

Veuillez sélectionner un ou plusieurs profils sur lesquels cette règle sera appliquée (Domaine, Privé, Public) Cliquez sur Suivant

En plus de donner une description à votre nouvelle règle, spécifiez le nom, puis cliquez sur Suivant.

Cela permettra au NTP de passer, ouvrant le port UDP 123.

C'est ainsi que vous configurez le serveur NTP Windows Server.

2. Configurer le serveur NTP à l'aide de PowerShell

Nous avons fourni l'interface graphique et la CLI pour vous permettre de configurer le serveur NTP. Dans cette rubrique, vous devrez ouvrir PowerShell sur votre ordinateur et exécuter la commande ci-dessous.

Cette commande doit être exécutée pour activer la clé de registre du serveur NTP.

"Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesw32timeTimeProvidersNtpServer" -Name "Activé" -Valeur 1"

Enfin, exécutez la commande ci-dessous pour définir AnnounceFlags sur 5.

Fournissez les éléments suivants comme argument avec une commande: Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetservicesW32TimeConfig" -Name "AnnounceFlags" -Value 5.

Exécutez-Restart-Service w32Time pour redémarrer le service de temps.

Nous pouvons maintenant configurer le pare-feu en exécutant ces instructions.

Get-NetFirewallRule-Name "Autoriser NTP"-DisplayName "Port du serveur NTP"-Description 'Autoriser le port du serveur NTP'-Profil Toute direction Entrante-Action Autoriser-Protocole UDP-Programme Toute adresse locale Tout port local 123

Avec ce guide, vous serez certainement en mesure de configurer le serveur NTP sur Windows Server. Sans plus attendre, nous vous souhaitons bonne chance.