
我一直在仔細閱讀 BPA 對我們的 DC 提出的一些警告,以確保一切都按其應有的方式進行。
一切都很順利,直到我收到以下警告:
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
和:
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
我看了看科技網上的文章它指出註冊表設定下
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
應等於 172800。
據我所知,我檢查過的每個 DC 都將此註冊表設定為 172800。或者這裡還有其他問題需要我注意嗎?
答案1
我的觀點是,您根本不應該弄亂任何深奧的註冊表項,例如 MaxNegPhaseCorrection。您的林根 PDCe 應與受信任的外部時間來源同步,所有其他 Windows 用戶端和伺服器應保留預設值。使用 w32tm /unregister 和 w32tm /register 將所有設定恢復為預設值。執行 Windows 更新並確保 BPA 規則是最新的。沒有必要透過 GPO 定義任何 Windows 時間設置,而且通常也沒有必要這樣做。