AD Server 2008 和 2008 R2 DC 的 BPA W32 時間設定申訴

AD Server 2008 和 2008 R2 DC 的 BPA W32 時間設定申訴

我一直在仔細閱讀 BPA 對我們的 DC 提出的一些警告,以確保一切都按其應有的方式進行。

一切都很順利,直到我收到以下警告:

The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours

和:

The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours

我看了看科技網上的文章它指出註冊表設定下

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection 

應等於 172800。

據我所知,我檢查過的每個 DC 都將此註冊表設定為 172800。或者這裡還有其他問題需要我注意嗎?

答案1

我的觀點是,您根本不應該弄亂任何深奧的註冊表項,例如 MaxNegPhaseCorrection。您的林根 PDCe 應與受信任的外部時間來源同步,所有其他 Windows 用戶端和伺服器應保留預設值。使用 w32tm /unregister 和 w32tm /register 將所有設定恢復為預設值。執行 Windows 更新並確保 BPA 規則是最新的。沒有必要透過 GPO 定義任何 Windows 時間設置,而且通常也沒有必要這樣做。

相關內容