Назад | Перейти на главную страницу

BPA для AD Server 2008 и 2008 R2 DCs Жалоба на настройку W32Time

Я просматривал некоторые из предупреждений, высказанных BPA в отношении наших DC, чтобы убедиться, что все в порядке.

Все шло хорошо, пока я не получил следующие предупреждения:

The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours

И:

The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours

Я посмотрел на статья о технет и в нем указано, что параметр реестра в

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection 

должно быть равно 172800.

Из того, что я видел, на каждом DC, который я проверял, этот параметр реестра установлен на 172800. Жалуется ли BPA, что он не применяется через GPO? Или здесь что-то не так, на что я должен смотреть?

Я считаю, что вам вообще не следует связываться с этими эзотерическими записями реестра, такими как MaxNegPhaseCorrection. Корневой PDCe леса должен синхронизироваться с надежным внешним источником времени, а для всех других клиентов и серверов Windows следует оставить значения по умолчанию. Используйте w32tm / unregister и w32tm / register, чтобы вернуть все настройки к значениям по умолчанию. Запустите Центр обновления Windows и убедитесь, что правила BPA актуальны. Нет необходимости определять какие-либо параметры времени Windows через GPO, и часто в этом нет необходимости.