====== NTP : synchronisation horaire et fuseaux ======

**Formation :** BTS SIO — Option SISR

{{ :wiki:logo.png?120 |Logo PLC-SIO}}

===== 1. Rôle et fonctionnement =====

Une heure cohérente permet de rapprocher les journaux, valider les certificats et utiliser les mécanismes d'authentification sensibles au temps. NTP synchronise l'horloge ; le fuseau détermine son affichage local. Régler Europe/Paris ne prouve pas que la synchronisation fonctionne.

===== 2. Windows : contrôler avant de modifier =====

<code powershell>
w32tm /query /status
w32tm /query /source
w32tm /query /configuration
</code>

Pour un serveur autonome, un exemple de sources explicites est :

<code powershell>
w32tm /config /manualpeerlist:"0.fr.pool.ntp.org,0x8 1.fr.pool.ntp.org,0x8" /syncfromflags:manual /update
Restart-Service w32time
w32tm /resync
</code>

Dans un domaine Active Directory, respecter la hiérarchie de temps du domaine. Ne pas imposer les mêmes sources manuelles à tous les membres sans tenir compte du rôle PDC Emulator et de la stratégie retenue.

===== 3. Debian et pare-feu =====

<code bash>
timedatectl status
timedatectl show -p NTPSynchronized
</code>

Identifier ensuite le service utilisé : chrony, systemd-timesyncd ou autre. Sur Stormshield, vérifier les serveurs configurés, la zone horaire et les événements de synchronisation. Autoriser les échanges NTP nécessaires selon le réseau.

===== 4. Recette et dépannage =====

Relever la source, la dernière synchronisation et l'écart observé. Comparer un même événement sur deux équipements. En cas d'échec, examiner UDP 123, la résolution des sources et la disponibilité du serveur de temps.

Une horloge correcte à un instant donné peut dériver ensuite : intégrer la synchronisation à la supervision. Les exemples de sources sont ceux de la maquette, à adapter à la politique de l'entreprise.


===== 5. Observation Windows =====

{{:services:ntp:w32tm-ntp.png?800|Deux homologues configurés dans Windows Time.}}

//Deux homologues configurés dans Windows Time.//

La présence des homologues ne suffit pas à démontrer à elle seule une synchronisation récente : compléter avec ''w32tm /query /status'' et la source effective.

{{:services:ntp:ntp-stormshield.png?800|Configuration horaire du pare-feu.}}

//Configuration horaire du pare-feu.//

===== 6. Références =====

  * [[https://learn.microsoft.com/en-us/windows-server/networking/windows-time-service/windows-time-service-tools-and-settings|Microsoft — outils et réglages Windows Time]]