Synchronisation NTP sous Windows : repérer les blocages fréquents
Une horloge décalée peut perturber l’ouverture d’une session, invalider un certificat TLS ou compliquer l’analyse des journaux. Sous Windows, le service Windows Time, appelé W32Time, peut interroger un serveur NTP, mais une connexion réseau active ne garantit pas que cet échange aboutisse.
Avant de modifier la configuration, vérifiez que la date, l’heure et le fuseau horaire sont cohérents, puis identifiez si l’ordinateur appartient à un domaine. Cette distinction compte : un poste intégré à un domaine suit généralement la hiérarchie de temps de celui-ci plutôt qu’un serveur public choisi au hasard.
Vérifier le service Windows Time et la source horaire
Pour commencer, ouvrez l’application Services et recherchez « Temps Windows ». Vérifiez que le service fonctionne et que son type de démarrage correspond à la politique appliquée à votre poste ou à votre organisation.
Selon Microsoft Learn, l’outil w32tm permet d’examiner et de gérer la configuration de W32Time. Dans une invite de commandes lancée comme administrateur, la commande w32tm /query /status indique notamment la source actuelle et la dernière synchronisation connue.
Si la source affichée est « Local CMOS Clock », l’ordinateur ne reçoit peut-être pas de référence réseau exploitable. Sur un poste professionnel, vérifiez d’abord auprès de l’administrateur si une stratégie de groupe impose un serveur interne.
Un décalage de quelques millisecondes n’a pas la même portée qu’une horloge éloignée de plusieurs secondes. Les seuils ci-dessous servent de repères pratiques, et non de normes universelles : la tolérance dépend des applications et du réseau.
Repères pour évaluer l’écart horaire :
- Moins de 100 ms : écart généralement faible pour un poste courant
- De 100 à 500 ms : vérifier si les applications sensibles l’exigent
- De 500 ms à une seconde : contrôler la source et la stabilité réseau
- Plus d’une seconde : rechercher rapidement l’origine du décalage
Une fois l’état du service établi, l’étape suivante consiste à distinguer une configuration erronée d’un serveur inaccessible.
