私は、BPA が当社の DC に対して発した警告のいくつかに目を通し、すべてが適切に行われていることを確認しています。
次の警告が表示されるまではすべて順調に進んでいました。
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
そして：
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
私はtechnetの記事そして、レジストリ設定は
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
172800 に等しくなるはずです。
私が確認したすべての DC で、このレジストリ設定が 172800 に設定されています。BPA は、GPO 経由で適用されていないと報告しているのでしょうか? それとも、他に確認すべき問題があるのでしょうか?
答え1
私の意見としては、MaxNegPhaseCorrection などの難解な reg エントリはまったく変更しないでください。フォレスト ルート PDCe は信頼できる外部タイム ソースと同期する必要があり、その他のすべての Windows クライアントとサーバーは既定値のままにしておく必要があります。すべての設定を既定値に戻すには、w32tm /unregister と w32tm /register を使用します。Windows Update を実行し、BPA ルールが最新であることを確認します。GPO 経由で Windows Time 設定を定義する必要はなく、多くの場合、その必要はありません。