Я изучил некоторые предупреждения, высказанные BPA в адрес наших контроллеров домена, чтобы убедиться, что все идет так, как должно быть.
Все шло хорошо, пока я не наткнулся на следующие предупреждения:
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
И:
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
Я посмотрел настатья на technetи там говорится, что настройка реестра под
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
должно быть равно 172800.
Из того, что я видел, каждый DC, который я проверял, установил этот параметр реестра на 172800. BPA жалуется, что он не применяется через GPO? Или здесь есть что-то еще, на что мне следует обратить внимание?
решение1
Я считаю, что вам вообще не следует связываться ни с одной из этих эзотерических записей reg, таких как MaxNegPhaseCorrection. Ваш корневой PDCe леса должен синхронизироваться с доверенным внешним источником времени, а все остальные клиенты и серверы Windows должны оставаться на значениях по умолчанию. Используйте w32tm /unregister и w32tm /register, чтобы вернуть все настройки к значениям по умолчанию. Запустите Центр обновления Windows и убедитесь, что правила BPA обновлены. Не обязательно определять какие-либо настройки времени Windows через GPO, и часто это не нужно.