> Tech > Erreurs de W32Time courantes

Erreurs de W32Time courantes

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Les messages d'erreur de W32Time apparaissent dans le log System d'EventViewer avec le W32Time source (cliquez sur le titre de colonne Source pour trier le log par source). Beaucoup des événements que le service d'heure enregistre sont à  caractère informatif, mais s'il s'agit d'un événement Warning, il faut essayer de

corriger le
problème.

Si vous ne configurez pas un serveur
d’heure maître, le premier DC
dans votre domaine (ou dans le premier domaine, dans le cas d’une forêt)
enregistrera l’événement suivant
dans son log System : This Machine is a
PDC of the domain at the root of the
forest. Configure to sync from External
time source using the net command,
‘net time /setsntp:.

Si le serveur d’heure maître n’est
pas disponible et si vous subissez des
problèmes de réplication de DC, vous
risquez de ne pas prendre conscience
que le problème se situe dans le service
d’heure. W32Time ne génère pas
de messages d’erreur dans le log
System quand des hôtes deviennent indisponibles.
C’est une lacune que, je
l’espère, Microsoft corrigera dans les
futures versions de Windows. En revanche,
si le message d’erreur The RPC
server is unavailable apparaît, la source
probable est une mauvaise synchronisation
de l’heure.

Si un client XP ou Win2K ne peut pas trouver un DC pour l’authentification
(plus probablement sur de petits
réseaux n’ayant qu’un DC), le client
peut se connecter de toute manière,
parce que le système cache les références
d’authentification par défaut.
Mais le processus de synchronisation
d’heure échoue, ce qui amène
W32Time à  journaliser l’événement ID
11 (Le NTP Server n’a pas répondu)
dans le log System.

L’événement ID 11 est un Warning
courant sur le serveur d’heure maître.
S’il revient souvent, réentrez la commande
net time /setsntp: et changez le
serveur d’heure Internet ou ajoutez
des adresses IP pour des serveurs NTP
multiples.

Si votre réseau est occupé ou si un
ordinateur a un problème avec un NIC
ou un câble, vous pourriez voir un
Warning event ID 64 dans le log
System. W32Time est l’origine de cet événement mais il ne s’agit pas d’un
problème W32Time. Néanmoins, cet
événement pourrait être le seul indice
indiquant une connexion défaillante.
La figure 3 montre le message d’erreur
pour l’événement ID 64. Ce message
d’erreur fait référence à  w32tm.exe,
que vous pouvez utiliser pour examiner
et modifier W32Time. Tapez « w32tm /? » à  une invite de commande pour savoir
comment utiliser cet outil.

Téléchargez cette ressource

État des lieux de la réponse à incident de cybersécurité

État des lieux de la réponse à incident de cybersécurité

Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010