He estado repasando algunas de las advertencias planteadas por BPA contra nuestros países en desarrollo para asegurarme de que todo esté como debe ser.
Todo iba bien hasta que llegué a las siguientes advertencias:
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
Y:
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
miré elartículo sobre tecnety afirma que la configuración del registro en
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
debe ser igual a 172800.
Por lo que he visto, todos los DC que he comprobado tienen esta configuración de registro establecida en 172800. ¿Se queja el BPA de que no se aplica a través de GPO? ¿O hay algún otro problema aquí que debería revisar?
Respuesta1
Mi opinión es que no deberías meterte con ninguna de esas entradas de registro esotéricas como MaxNegPhaseCorrection. Su PDCe raíz del bosque debe sincronizarse con una fuente de hora externa confiable y todos los demás clientes y servidores de Windows deben dejarse en los valores predeterminados. Utilice w32tm /unregister y w32tm /register para restablecer todas las configuraciones a los valores predeterminados. Ejecute Windows Update y asegúrese de que las reglas de BPA estén actualizadas. No es necesario tener definida ninguna configuración de hora de Windows mediante GPO y, a menudo, no es necesario hacerlo.