Como sincronizar a data e hora via NTP, em máquinas Windows?

O Observatório Astronómico de Lisboa (OAL) é a instituição que tem a incumbência legal de manter e distribuir a Hora Legal em Portugal. Por isso o OAL está equipado com diversos relógios atómicos que se mantêm sincronizados com a padrão mundial da hora UTC e possui diversos servidores que a disponibilizam segundo o protocolo NTP.

Os sistemas Windows modernos usam o serviço de tempo do Windows (W32Time) para sincronizarem automaticamente a sua data e hora.

Se uma máquina não faz parte de um domínio Windows, pode sincronizar a sua data e hora directamente através dos servidores do OAL, ou através de qualquer servidor NTP configurado manualmente, ou automaticamente (na atribuição de endereços IP via DHCP).

Se uma máquina faz parte de um domínio Windows, tipicamente deve sincronizar a data e hora através do controlador desse domínio, e esse controlador deve sincronizá-la através dos servidores NTP do OAL, ou do NTP Pool Project. Tipicamente máquinas que fazem parte de um domínio Windows não devem sincronizar a hora a partir de outros servidores que não o controlador do seu domínio porque:

1. A sincronização da hora com o controlador de domínio é importante para a autenticação na máquina nesse domínio, nomeadamente para o controlo de acessos de utilizadores, e a recursos;
2. O acesso à Internet pode estar restringido, afectando essa sincronização.

Para configurar o serviço de tempo do Windows (W32Time) para usar os servidores NTP do OAL devem ser executados os seguintes comandos, em modo privilegiado:

w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org",0x8 /syncfromflags:MANUAL
w32tm /config /update

Para forçar uma sincronização deve ser usado o seguinte comando, em modo privilegiado:

w32tm /resync

Para verificar a correcta configuração do cliente NTP, e o estado da sincronização da data e hora, podem ser usados os seguintes comandos, em modo privilegiado:

w32tm /query /status
w32tm /query /peers
w32tm /query /configuration

Notas finais:

1. Muitos administradores de sistemas configuram os seus postos de trabalho, servidores e outros activos de rede para sincronizarem o relógio através dos servidores NTP do NTP Pool Project. Formalmente o OAL é responsável pela Hora Legal portuguesa, mas tecnicamente usar "0.pool.ntp.org 1.pool.ntp.org" como origem da sincronização, em vez de "ntp02.oal.ul.pt ntp04.oal.ul.pt", assegura maior redundância no serviço, porque são sorteados 2 servidores de um conjunto muito maior, distribuído geograficamente, e portanto mais imune a falhas;
2. O OAL sugere a utilização de um cliente NTP mais amigável, mas a utilização do W32Time incluído no próprio Windows reduz a possibilidade de infecção por malware eventualmente incluído nessa ferramenta.

Referências:

https://www.sysadminlab.net/windows/configuring-ntp-on-windows-2008-r2
https://oal.ul.pt/hora-legal/como-acertar/
https://learn.microsoft.com/pt-pt/windows-server/networking/windows-time-service/Windows-Time-Service-Tools-and-Settings