Rafael Pfister

Hora / NTP

Comprobar la fuente de hora y el desfase del reloj: la base de Kerberos y TLS.

Fuente de hora y estado

Muestra de dónde obtiene el sistema la hora y si la sincronización funciona.

PowerShell (Windows)

w32tm Integrado 

w32tm /query /status
w32tm /query /source

Get-Date Integrado 

Get-Date -Format o
Get-TimeZone

Shell de Unix (bash)

timedatectl Integrado 

timedatectl status

chronyc / ntpq Herramienta adicional 

chronyc tracking
ntpq -p

Un miembro del dominio toma la hora del controlador de dominio; solo el emulador de PDC usa una fuente externa.

Comprobar un servidor de hora

Consulta un servidor de hora y muestra el desfase por muestra.

PowerShell (Windows)

w32tm Integrado 

w32tm /stripchart /computer:ch.pool.ntp.org /samples:5 /dataonly

w32tm peers Integrado 

w32tm /query /peers

Shell de Unix (bash)

timedatectl Integrado 

timedatectl show-timesync --all

chronyc / ntpdate Herramienta adicional 

chronyc sources -v
ntpdate -q ch.pool.ntp.org

Desfase del reloj frente a un host

Compara su reloj con el de otro sistema: más de cinco minutos de desfase rompen Kerberos.

PowerShell (Windows)

Invoke-Command / w32tm Integrado 

w32tm /stripchart /computer:mail.example.com /samples:3 /dataonly
# Grosser Versatz bricht Kerberos (Standard: max. 5 Minuten).

net time Herramienta adicional 

net time \\mail.example.com

Shell de Unix (bash)

date / curl Integrado 

date -u
curl -sI https://mail.example.com | grep -i "^date:"
# Beide Zeiten vergleichen: grosser Versatz bricht Kerberos und TLS-Pruefungen.

ntpdate Herramienta adicional 

ntpdate -q mail.example.com

La hora también importa para el correo: un desfase grande hace que los certificados parezcan "aún no válidos" y desplaza las marcas de tiempo en las cabeceras.

Resincronizar la hora

Configura la fuente de hora y fuerza una sincronización inmediata.

PowerShell (Windows)

w32tm Integrado 

w32tm /config /manualpeerlist:"ch.pool.ntp.org" /syncfromflags:manual /update
Restart-Service w32time
w32tm /resync /force

Get-Service Integrado 

Get-Service w32time | Format-List Status, StartType

Shell de Unix (bash)

timedatectl Integrado 

sudo timedatectl set-ntp true
timedatectl timesync-status

chronyc Herramienta adicional 

sudo chronyc makestep
chronyc sources

Modifica la configuración del sistema; en un controlador de dominio, ejecútelo solo de forma deliberada y teniendo en cuenta la jerarquía de hora.

Otras áreas