Que Horas São ? Ajuste o Horário de Verão 2010

Já perdi a conta de quantas vezes resolvi problemas no Active Directory causados pela falta de sincronização de horários. Lembre-se que o Kerberos usa marcações de data e hora nos tokens e no login para que os dados não sejam capturados e substituídos como forma de invadir a infraestrutura. Se os controladores de domínio e computadores membro, incluindo os desktops de usuário e laptops, não estão configurados para o mesmo horário, poderão surgir vários problemas estranhos, como não ser capaz de fazer login ou mensagens de erro ao acessar arquivos e aplicações. A tolerância máxima para um usuário fazer logon corretamente é de 5 minutos se comparado com seu servidor de autenticação (DC), acima disso os usuários serão afetados e serão incapazes de efetuarem o logon no domínio, imagine isso em um cenário de 5000 usuários ou mais.

Além disso, tenha em mente que os fusos horários também estão relacionados a este tipo de problema. Nos EUA, por exemplo, o horário padrão Central não é o mesmo do Leste. No Brasil em 2010 o horário de verão será de 17 de outrubro a 20 de fevereiro de 2011 e uma atenção muito especial deve ser data a este assunto para evitar dores de cabeça futuras. Então verificar se o horário atual está correto em todos os computadores é a primeira etapa para resolver problemas de logon ou de acesso aos recursos da rede. Além disso, se o servidor estiver com problemas constante de manter o horário correto, hoje apesar de raro, é necessário substituir a bateria da placa mãe.

Mas afinal como funciona realmente a sincronia de horário em uma rede Windows com Active Directory ? Se você pensou no comando NET TIME acho que deveria ler as instruções abaixo , em seguida compartilho dois webcasts que serão apresentados para os clientes sobre a mudança de horário de verão para este ano de 2010.

O comando NET TIME era usado em um domínio NT e foi largamento utilizado quando os computadores clientes que executavam o Windows 95, Windows 98, Windows NT 4.0 Workstation, mas com a evolução dos sistemas operacionais e com o surgimento do serviço de diretório (AD) esse processo sofreu alteração, então tome nota:

Como sabemos o AD possue 5 regras de operações e uma delas se chama "PDC Emulator", o controlador de domínio que possue esta função tem algumas responsabilidades e uma delas é o sincronismo de horário. O DC PDC Emulator da Floresta deve ser obrigatóriamente sincronizado com um servidor de horário externo (NTP), caso isso não seja feito um evento aparecerá no Event Viewer.

Quer saber agora quem é o DC que tem a função de PDC ? Fácil, em qualquer DC execute o comando C:\NETDOM QUERY FSMO

Você utilizará o comando w32tm para fazer isso, um passo a passo você poderá encontrar aqui : https://technet.microsoft.com/en-us/library/cc786897(WS.10).aspx 

Uma boa dica é usar um dos servidores NTP para o horário brasileiro, você pode localizá-los aqui : https://www.pool.ntp.org/zone/br

Todos os demais controladores de domínio sincronização seu horário com o PDC Emulator e todos os demais computadores membro do domínio sincronização com seu controlador de domínio preferido (o DC que teve mais afinidade, na prática é o que normalmente autentica o computador do usuário com mais frequência.). Para identificá-lo basta usar o comando C:\SET e procure pela variável LOGONSERVER=\\NOME_DO_DC.

Em resumo o DC PDC Emulator do domínio sincroniza o horário com o DC PDC Emulator da floresta que sincroniza o horário com uma fonte externa. Você também pode usar o comando C:\w32tm /resync para forçar a sincronia imediata de horários com o controaldor de domínio que tenha a função de PDC Emulator do seu domínio atual.

A figura baixo ilustra bem este fluxo :

Para evitar transtornos nesse período, a Microsoft recomenda a atualização do seu Windows Update para a versão mais recente (versão de fevereiro) para que os ajustes de horário sejam feitos automaticamente e o recebimento das atualizações importantes do Windows não seja prejudicado.

Caso você não tenha acesso ao Window Update você também pode baixar o hotfix de ajuste de horário de verão neste link e aplicadá-lo separadamente :

https://support.microsoft.com/kb/979306

Explicações detalhadas sobre o horário de verão brasileiro você pode obter no site oficial da Microsoft que trata sobre este assunto em https://www.microsoft.com/brasil/windows/verao.mspx

Não deixe de assistir um dos dois webcasts abaixo, e tire todas as duas dúvidas.

Data: 01/Outubro/2010

Horário: das 14:00 às 15:00 (horário de Brasília)

Event URL: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032461770&Culture=pt-BR

Presenter URL: https://www.livemeeting.com/cc/wwe_us/present?id=1032461770&pw=719B367D&recording_agreement=accepted&formSubmitted=true

Data: 15/Outubro/2010

Horário: das 14:00 às 15:00 (horário de Brasília)

Event URL: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032461774&Culture=pt-BR

Presenter URL: https://www.livemeeting.com/cc/wwe_us/present?id=1032461774&pw=B29C6579&recording_agreement=accepted&formSubmitted=true

Reserve sua agenda já ! []s Gilson