En ciertos escenarios, es necesario que servidores Windows que no forman parte de un dominio Active Directory mantengan una sincronización de tiempo precisa y fiable, especialmente cuando interactúan con servicios que requieren validación de tiempo (como conexiones seguras, logs centralizados, o aplicaciones distribuidas). En estos casos, se recomienda configurar dichos servidores para que utilicen fuentes de tiempo NTP externas, ya que no pueden beneficiarse de la jerarquía de sincronización que ofrece Active Directory.
Verificación de la configuración actual del servicio de hora
- Abrir un símbolo del sistema con permisos elevados (clic derecho en "Símbolo del sistema" → "Ejecutar como administrador").
- Ejecutar el siguiente comando para ver la configuración detallada del servicio de Hora de Windows:
w32tm /query /configuration /verbose
Prestar especial atención a la sección "NtpClient", y concretamente al valor "Type":"NTP"indica que el servidor utiliza una fuente externa de tiempo (servidores NTP públicos o privados)."NT5DS"indica que el servidor sigue la jerarquía de sincronización de Active Directory (no aplicable en este caso).
Configuración de un origen de tiempo externo
Para establecer un origen de tiempo externo en un servidor fuera del dominio:
w32tm /config /manualpeerlist:"ntp1.servidorntp.es ntp2.servidorntp.es" /syncfromflags:manual /reliable:yes /update
Reiniciar el servicio de hora para aplicar los cambios:
net stop w32time
net start w32time
O bien, forzar una resincronización inmediata:
w32tm /resync
Verificación del estado de sincronización
Para comprobar el estado y el origen actual de sincronización:
w32tm /query /status
w32tm /query /source
Para consultar nuevamente la configuración detallada:
w32tm /query /configuration /verbose
