Я просматривал некоторые из предупреждений, высказанных BPA в отношении наших DC, чтобы убедиться, что все в порядке.
Все шло хорошо, пока я не получил следующие предупреждения:
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
И:
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
Я посмотрел на статья о технет и в нем указано, что параметр реестра в
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
должно быть равно 172800.
Из того, что я видел, на каждом DC, который я проверял, этот параметр реестра установлен на 172800. Жалуется ли BPA, что он не применяется через GPO? Или здесь что-то не так, на что я должен смотреть?
Я считаю, что вам вообще не следует связываться с этими эзотерическими записями реестра, такими как MaxNegPhaseCorrection. Корневой PDCe леса должен синхронизироваться с надежным внешним источником времени, а для всех других клиентов и серверов Windows следует оставить значения по умолчанию. Используйте w32tm / unregister и w32tm / register, чтобы вернуть все настройки к значениям по умолчанию. Запустите Центр обновления Windows и убедитесь, что правила BPA актуальны. Нет необходимости определять какие-либо параметры времени Windows через GPO, и часто в этом нет необходимости.