Configuración del origen de tiempo en servidores Windows fuera del dominio

En ciertos escenarios, es necesario que servidores Windows que no forman parte de un dominio Active Directory mantengan una sincronización de tiempo precisa y fiable, especialmente cuando interactúan con servicios que requieren validación de tiempo (como conexiones seguras, logs centralizados, o aplicaciones distribuidas). En estos casos, se recomienda configurar dichos servidores para que utilicen fuentes de tiempo NTP externas, ya que no pueden beneficiarse de la jerarquía de sincronización que ofrece Active Directory.

Verificación de la configuración actual del servicio de hora

1. Abrir un símbolo del sistema con permisos elevados (clic derecho en "Símbolo del sistema" → "Ejecutar como administrador").
2. Ejecutar el siguiente comando para ver la configuración detallada del servicio de Hora de Windows:
   
   w32tm /query /configuration /verbose
   
   Prestar especial atención a la sección "NtpClient", y concretamente al valor "Type":
   • "NTP" indica que el servidor utiliza una fuente externa de tiempo (servidores NTP públicos o privados).
   • "NT5DS" indica que el servidor sigue la jerarquía de sincronización de Active Directory (no aplicable en este caso).

Configuración de un origen de tiempo externo

Para establecer un origen de tiempo externo en un servidor fuera del dominio:

w32tm /config /manualpeerlist:"ntp1.servidorntp.es ntp2.servidorntp.es" /syncfromflags:manual /reliable:yes /update

Reiniciar el servicio de hora para aplicar los cambios:

net stop w32time
net start w32time

O bien, forzar una resincronización inmediata:

w32tm /resync

Verificación del estado de sincronización

Para comprobar el estado y el origen actual de sincronización:

w32tm /query /status
w32tm /query /source

Para consultar nuevamente la configuración detallada:

w32tm /query /configuration /verbose

Juan José Fernández Durán

Arquitecto IT & Consultor IT

See author's posts