나는 모든 것이 올바른지 확인하기 위해 DC에 대해 BPA가 제기한 경고 중 일부를 검토해 왔습니다.
다음 경고가 나타날 때까지 모든 것이 잘 진행되었습니다.
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
그리고:
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
나는 보았다테크넷 기사그리고 아래의 레지스트리 설정이 다음과 같이 명시되어 있습니다.
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
172800과 같아야 합니다.
내가 확인한 모든 DC에서 이 레지스트리 설정은 172800으로 설정되어 있습니다. BPA가 GPO를 통해 적용되지 않는다고 불평합니까? 아니면 여기에 내가 살펴보아야 할 다른 문제가 있습니까?
답변1
내 의견은 MaxNegPhaseCorrection과 같은 난해한 reg 항목을 전혀 건드리지 말아야 한다는 것입니다. 포리스트 루트 PDCe는 신뢰할 수 있는 외부 시간 원본과 동기화되어야 하며 다른 모든 Windows 클라이언트 및 서버는 기본값으로 유지되어야 합니다. 모든 설정을 기본값으로 되돌리려면 w32tm /unregister 및 w32tm /register를 사용하십시오. Windows 업데이트를 실행하고 BPA 규칙이 최신인지 확인하세요. GPO를 통해 Windows 시간 설정을 정의할 필요는 없으며 그렇게 할 필요가 없는 경우도 많습니다.