Cómo configurar política de grupo NTP (servidor de tiempo) en Windows Server

Relojes desincronizados en red dificultan saber versión latest de archivos compartidos. En red Windows: configura GPO en controlador de dominio para sincronizar con NTP externo, y GPO en clientes para sincronizar con controlador.

Política en Controlador de Dominio (Master Time)

  1. Win+R → gpmc.msc → Enter (Consola Administración Directivas Grupo).
  2. Expande bosque/dominio → selecciona "Controladores de dominio". Clic derecho → "Crear y vincular GPO aquí...".
  3. Nombre: "Sincronización Maestra Tiempo" → OK.
  4. Clic derecho GPO → Editar (editor GPO).
  5. Configuración equipo → Plantillas administrativas → Sistema → Servicio de hora Windows.
  6. Proveedores de hora → doble clic "Servidor NTP Windows".
  7. Habilitado. En NtpServer: servidor externo (ej. us.pool.ntp.org).
  8. Tipo: NTP → OK.

Política en Equipos Cliente (Client Time Sync)

  1. En misma consola: busca contenedor "Equipos cliente" bajo bosque/dominio.
  2. Clic derecho → "Crear y vincular GPO aquí...". Nombre: "Sincronización Cliente Tiempo" → OK. Editar.
  3. Configuración equipo → Plantillas administrativas → Sistema → Servicio de hora Windows.
  4. Proveedores de hora → doble clic "Configurar cliente NTP Windows".
  5. Habilitado. En NtpServer: nombre/IP del controlador de dominio que da la hora.
  6. Tipo: NT5DS → OK.
GPO tarda en propagar. Forzar ya: gpupdate /force, net stop w32time, net start w32time (cmd como admin).
Servidor maestro debe poder sincronizar con NTP externo por puerto 123 (UDP).