Configurar el Servicio NTP con los Registros y GPO - Parte #5

Esta es la quinta parte en donde estamos probando Windows Server 2016 con el fin de aplicar su instalación y configuración por primera vez.

Con este vídeo elaboramos la configuración del Servidor NTP con MS Windows Server 2016.

Las tareas específicas que realizamos en la prueba fueron las siguientes:

1. Abrimos y configuramos los Registros del Sistema para cambiar el Tiempo del Servidor. La ruta para editar el Tiempo del Sistema con los Registros es la siguiente: "Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time".
2. Dentro de la Clase W32Time, nos dirigimos dentro de la Clase Config y dentro de esta editamos la Llave "AnnounceFlags" para en donde aplicamos el valor a "5" para referenciar que el Servidor depende de un Servidor NTP Externo.
3. Luego en la Clase "Parameters" de la Clase W32Time, editamos 2 Llaves: NtpServer y Type. En "NtpServer" especificamos el dominio o dirección ip pública del Servidor NTP Externo y en "Type" especificamos el valor NTP para indicar que Servidor de Dominio será el Servidor NTP.
4. Por último en los Registros del Sistema, en la Clase TimeProviders del W32Time, nos aseguramos que el Servidor de Dominio esté habilitado como Cliente NTP y como Servidor NTP.
Para esto nos aseguramos que las Clases NtpClient y NtpServer estén habilitados con el valor "1" de la Llave "Enabled" de ambas Clases.
5. Luego creamos una nueva GPO (Política de Grupo de Objeto) para aplicar las Políticas del NTP asegurando que dicha política se aplique a las computadores del dominio y deshabilitando a las configuraciones de usuarios.
6. Una vez creada el GPO, nos dirigimos a la siguiente ruta de configuración:
"Configuración del equipo / Plantillas administrativas / Sistema / Servicio de hora de Windows / Proveedores de hora" o en inglés "Computer Configuration / Administrative Templates / System / Windows Time Service / Time Providers".
7. Editamos las siguientes políticas:
a. Configure Windows NTP Client: Espeficimos el nombre o el dominio del Servidor AD/DNS con el Tipo NT5DS. De esta forma indicamos a los clientes (ordenadores) quién es su Servidor NTP.
b. Enable Windows NTP Client: Habilitamos esta política para que los clientes sincronicen el Reloj de SO (Sistema Operativo) con el Servidor NTP.
c. Enable Windows NTP Server: Habilitamos el Servidor de Dominio como un Servidor NTP.
8. Luego, creamos un Script con un NotePad para especificar la Zona Horaria con el siguiente Código: @echo offtzutil /s "Central America Standard Time" y salvamos el NotePad con la extensión ".bat".
9. Por último con el GPO adicionamos el Script en la siguiente ruta de la Política:
"Configuración de equipo / Directivas / Configuración de Windows / Scripts (inicio o apagado)" o en inglés "Computer Configuration / Policies / Windows Settings / Scripts (Startup / Shutdown)".

Para más información, pueden visitar al siguiente sitio como referencia:
https://www.solvetic.com/tutoriales/a...
2016/