Tenho analisado alguns dos avisos levantados pela BPA contra os nossos CDs para garantir que tudo está como deveria estar.
Tudo estava indo bem até que recebi os seguintes avisos:
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
E:
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
Eu olhei para oartigo sobre tecnologiae afirma que a configuração do registro em
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
deve ser igual a 172800.
Pelo que vi, todos os DC que verifiquei têm essa configuração de registro definida como 172800. O BPA está reclamando que não é aplicado via GPO? Ou há algo mais errado aqui que eu deveria estar olhando?
Responder1
Minha opinião é que você não deve mexer com nenhuma dessas entradas de registro esotéricas, como MaxNegPhaseCorrection. O PDCe raiz da floresta deve sincronizar com uma fonte de horário externa confiável e todos os outros clientes e servidores Windows devem ser deixados no padrão. Use w32tm /unregister e w32tm /register para retornar todas as configurações aos padrões. Execute o Windows Update e certifique-se de que as regras do BPA estejam atualizadas. Não é necessário ter nenhuma configuração de horário do Windows definida via GPO e muitas vezes é desnecessário fazê-lo.