Windows Server 2025 DC Time Service

Question

Boa Tarde

No meu Windows Server 2025 DC, surgem vários avisos:

"the time service has not synchronized the system time for the last 7855 seconds because none of the time service providers provided a usable time stamp. The time service will not update the local system time until it is able to synchronize with a time source. If the local system is configured to act as a time server for clients, it will stop advertising as a time source to clients after 31800 seconds. The time service will continue to retry and sync time with its time sources. Check system event log for other W32time events for more details. Run 'w32tm /resync' to force an instant time synchronization. You can control the frequency of the time source rediscovery using ClockHoldoverPeriod W32time config setting. Modify the EventLogFlags W32time config setting if you wish to disable this message."

--- Quando executo o comando "w32tm /resync", o sistema responde: "The computer did not resync because no time data was available."

Quando executo o comando ">w32tm /query /status", o sistema responde:

"Leap Indicator: 0(no warning)

Stratum: 1 (primary reference - syncd by radio clock)

Precision: -23 (119.209ns per tick)

Root Delay: 0.0000000s

Root Dispersion: 10.0000000s

ReferenceId: 0x4C4F434C (source name: "LOCL")

Last Successful Sync Time: 07/08/2025 17:07:18

Source: Free-running System Clock

Poll Interval: 6 (64s)"

--- Quando executo o comando "w32tm /query /configuration", o sistema responde:

"EventLogFlags: 2 (Local)

AnnounceFlags: 10 (Local)

TimeJumpAuditOffset: 28800 (Local)

MinPollInterval: 6 (Local)

MaxPollInterval: 10 (Local)

MaxNegPhaseCorrection: 172800 (Local)

MaxPosPhaseCorrection: 172800 (Local)

MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)

PollAdjustFactor: 5 (Local)

LargePhaseOffset: 50000000 (Local)

SpikeWatchPeriod: 900 (Local)

LocalClockDispersion: 10 (Local)

HoldPeriod: 5 (Local)

PhaseCorrectRate: 7 (Local)

UpdateInterval: 100 (Local)

FileLogName: (Local)

FileLogEntries: (Local)

FileLogSize: 0 (Local)

[TimeProviders]

NtpClient (Local)"

O que devo fazer?

Obrigado desde já

Answer 1

Olá

Bem vinda à Comunidade Microsoft Windows Server

Tudo bem, Delmira? Obrigado por compartilhar as informações detalhadas. A mensagem indica que o serviço de tempo (W32Time) do seu Windows Server 2025 DC não está sincronizando corretamente com uma fonte externa confiável, o que pode afetar a precisão do tempo e, por consequência, a autenticação Kerberos e a confiança entre domínios.

Diagnóstico:

Atualmente, seu servidor está sincronizando com o Free-running System Clock (LOCL), o que significa que ele está operando de forma autônoma e não está recebendo tempo de um servidor NTP confiável. Isso é comum em controladores de domínio raiz (PDC Emulator), mas é essencial que esse servidor esteja sincronizado com uma fonte externa confiável.

---

Solução recomendada:

1. Definir uma fonte NTP confiável (ex.: time.windows.com ou pool.ntp.org)

Execute no prompt de comando como Administrador:

w32tm /config /manualpeerlist:"time.windows.com,0x8" /syncfromflags:manual /reliable:YES /update
net stop w32time
net start w32time
w32tm /resync

Substitua time.windows.com por outro servidor NTP público de sua preferência, se necessário.

2. Verificar se o serviço está funcionando corretamente:

w32tm /query /status

Verifique se o campo Source foi atualizado para o servidor NTP e se a sincronização foi bem-sucedida.

3. (Opcional) Abrir portas NTP no firewall

Certifique-se de que a porta UDP 123 esteja liberada para tráfego de saída, caso o servidor esteja atrás de um firewall.

---

Documentação de referência recomendada:

Configurar o Serviço de Tempo no Active Directory

Como configurar um servidor NTP confiável

---

Se, após esse procedimento, a sincronização continuar falhando, verifique logs adicionais com:

w32tm /debug /enable /file:C:\Temp\w32time.log /size:10000000 /entries:0-300

E revise os eventos no Visualizador de Eventos -> Logs do Windows -> Sistema (filtre por "Time-Service").

Answer 2

Boa Tarde DioObrigado

Resultou