Configurer le client NTP Windows
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows Server 2003 ou Windows XP Professionnel
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Système\Service de temps Windows\Fournisseurs de temps Description
Ce paramètre de stratégie spécifie un ensemble de paramètres visant à contrôler le client NTP Windows. Si vous activez ce paramètre de stratégie, vous pouvez spécifier les paramètres suivants pour le client NTP Windows. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, le client NTP Windows utilise les valeurs par défaut de chacun des paramètres suivants. NtpServer Nom DNS (Domain Name System) ou adresse IP d’une source de temps NTP. Cette valeur prend la forme « Nomdns,indicateurs » dans laquelle les indicateurs désignent la valeur hexadécimale des indicateurs pour l’hôte concerné. Pour plus d’informations, voir la section Paramètres de stratégie de groupe du client NTP associés au temps Windows des paramètres de stratégie de groupe du service de temps Windows. La valeur par défaut est « time.windows.com,0x09 ». Type Cette valeur contrôle l’authentification qu’utilise W32time. La valeur par défaut est NT5DS. CrossSiteSyncFlags Cette valeur, exprimée sous forme d’un masque de bits, contrôle la manière dont W32time choisit les sources de temps hors de son site. Les valeurs possibles sont 0, 1 et 2. Définir cette valeur sur 0 (Aucun) signifie que le client de temps ne doit pas essayer de synchroniser le temps hors de son site. Définir cette valeur sur 1 (PDC uniquement) signifie que seuls les ordinateurs fonctionnant comme maîtres d’opérations d’émulateur pour le contrôleur de domaine principal (PDC) dans d’autres domaines peuvent servir de partenaires de synchronisation lorsque le client doit synchroniser le temps avec un partenaire hors de son propre site. Définir la valeur sur 2 (Tous) indique qu’il est possible de faire appel à n’importe quel partenaire de synchronisation. Cette valeur est ignorée si la valeur NT5DS n’est pas définie. La valeur par défaut est le nombre décimal 2 (0x02 hexadécimal).. ResolvePeerBackoffMinutes Cette valeur, exprimée en minutes, contrôle le délai d’attente de W32time avant toute tentative de résolution d’un nom DNS en cas d’échec de la tentative précédente. La valeur par défaut est fixée à 15 minutes. ResolvePeerBackoffMaxTimes Cette valeur contrôle le nombre de tentatives de résolution d’un nom DNS par W32time avant que le processus de découverte ne soit relancé. Chaque fois que la résolution d’un nom DNS échoue, le délai d’attente précédant la tentative suivante est multiplié par 2. La valeur par défaut est fixée à 7 tentatives. SpecialPollInterval Cette valeur de client NTP, exprimée en secondes, contrôle la fréquence d’interrogation d’une source de temps configurée manuellement si un intervalle d’interrogation est défini pour cette source. Si l’indicateur SpecialInterval est activé sur le paramètre NTPServer, le client utilise la valeur définie comme SpecialPollInterval, au lieu d’un intervalle de variable situé entre MinPollInterval et MaxPollInterval, afin de déterminer la fréquence d’interrogation de la source de temps. SpecialPollInterval doit être compris dans la plage [MinPollInterval, MaxPollInterval], sinon, la valeur la plus proche est choisie. Valeur par défaut : 1024 EventLogFlags Cette valeur est un masque de bits qui gère les événements pouvant être consignés dans le journal système de l’Observateur d’événements. Définir cette valeur sur 0x1 signifie que W32time crée un événement dès qu’un décalage de temps est détecté. Définir cette valeur sur 0x2 signifie que W32time crée un événement dès qu’un changement de source de temps est détecté. Puisqu’il s’agit d’une valeur de masque de bits, définir la valeur sur 0x3 (addition de 0x1 et de 0x2) signifie que les décalages de temps et les changements de source de temps sont enregistrés.
Registre
Software\Policies\Microsoft\W32time\TimeProviders\NtpClient MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_W32Time/W32TIME_POLICY_CONFIGURE_NTPCLIENT Plusieurs correspondances CSP possibles ; la première a été retenue.
Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Configurer le client NTP Windows
; State: Enabled
; Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient]
"NtpServer"=""
"Type"="NT5DS"
"CrossSiteSyncFlags"=dword:00000002
"ResolvePeerBackoffMinutes"=dword:0000000f
"ResolvePeerBackoffMaxTimes"=dword:00000007
"SpecialPollInterval"=dword:00000400
"EventLogFlags"=dword:00000000Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Configurer le client NTP Windows
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'NtpServer' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'Type' -Value 'NT5DS' -Type String
Set-ItemProperty -Path $path -Name 'CrossSiteSyncFlags' -Value 2 -Type DWord
Set-ItemProperty -Path $path -Name 'ResolvePeerBackoffMinutes' -Value 15 -Type DWord
Set-ItemProperty -Path $path -Name 'ResolvePeerBackoffMaxTimes' -Value 7 -Type DWord
Set-ItemProperty -Path $path -Name 'SpecialPollInterval' -Value 1024 -Type DWord
Set-ItemProperty -Path $path -Name 'EventLogFlags' -Value 0 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_W32Time/W32TIME_POLICY_CONFIGURE_NTPCLIENT
Data type: String
Value:
<enabled/>
<data id="W32TIME_NtpServer" value=""/>
<data id="W32TIME_Type" value="NT5DS"/>
<data id="W32TIME_CrossSiteSyncFlags" value="2"/>
<data id="W32TIME_ResolvePeerBackoffMinutes" value="15"/>
<data id="W32TIME_ResolvePeerBackoffMaxTimes" value="7"/>
<data id="W32TIME_SpecialPollInterval" value="1024"/>
<data id="W32TIME_NtpClientEventLogFlags" value="0"/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Configurer le client NTP Windows
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'NtpServer' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'Type' -Expected 'NT5DS' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'CrossSiteSyncFlags' -Expected 2 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'ResolvePeerBackoffMinutes' -Expected 15 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'ResolvePeerBackoffMaxTimes' -Expected 7 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'SpecialPollInterval' -Expected 1024 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'EventLogFlags' -Expected 0 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer le client NTP Windows
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'NtpServer' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'Type' -Value 'NT5DS' -Type String
Set-ItemProperty -Path $path -Name 'CrossSiteSyncFlags' -Value 2 -Type DWord
Set-ItemProperty -Path $path -Name 'ResolvePeerBackoffMinutes' -Value 15 -Type DWord
Set-ItemProperty -Path $path -Name 'ResolvePeerBackoffMaxTimes' -Value 7 -Type DWord
Set-ItemProperty -Path $path -Name 'SpecialPollInterval' -Value 1024 -Type DWord
Set-ItemProperty -Path $path -Name 'EventLogFlags' -Value 0 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Configurer le client NTP Windows
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Configurer le client NTP Windows
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'NtpServer' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'Type' -Expected 'NT5DS' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'CrossSiteSyncFlags' -Expected 2 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'ResolvePeerBackoffMinutes' -Expected 15 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'ResolvePeerBackoffMaxTimes' -Expected 7 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'SpecialPollInterval' -Expected 1024 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient' -Name 'EventLogFlags' -Expected 0 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer le client NTP Windows
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\W32time\TimeProviders\NtpClient'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'NtpServer' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'Type' -Value 'NT5DS' -Type String
Set-ItemProperty -Path $path -Name 'CrossSiteSyncFlags' -Value 2 -Type DWord
Set-ItemProperty -Path $path -Name 'ResolvePeerBackoffMinutes' -Value 15 -Type DWord
Set-ItemProperty -Path $path -Name 'ResolvePeerBackoffMaxTimes' -Value 7 -Type DWord
Set-ItemProperty -Path $path -Name 'SpecialPollInterval' -Value 1024 -Type DWord
Set-ItemProperty -Path $path -Name 'EventLogFlags' -Value 0 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).