Ich habe einige der Warnungen des BPA an unsere DCs durchgesehen, um sicherzustellen, dass alles so ist, wie es sein sollte.
Alles lief gut, bis ich zu den folgenden Warnungen kam:
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
Und:
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
Ich schaute auf dieArtikel auf Technetund es heißt, dass die Registrierungseinstellung unter
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
sollte gleich 172800 sein.
Soweit ich weiß, ist diese Registrierungseinstellung bei jedem von mir überprüften DC auf 172800 eingestellt. Beschwert sich der BPA, dass sie nicht über GPO angewendet wird? Oder stimmt hier etwas anderes nicht, wonach ich suchen sollte?
Antwort1
Meiner Meinung nach sollten Sie sich mit diesen esoterischen Registrierungseinträgen wie MaxNegPhaseCorrection überhaupt nicht anlegen. Ihr Forest-Root-PDCe sollte mit einer vertrauenswürdigen externen Zeitquelle synchronisiert werden und alle anderen Windows-Clients und -Server sollten auf den Standardeinstellungen belassen werden. Verwenden Sie w32tm /unregister und w32tm /register, um alle Einstellungen auf die Standardeinstellungen zurückzusetzen. Führen Sie Windows Update aus und stellen Sie sicher, dass die BPA-Regeln auf dem neuesten Stand sind. Es ist nicht erforderlich, Windows-Zeiteinstellungen über GPO zu definieren, und dies ist oft auch unnötig.