BPA для AD Server 2008 и 2008 R2 DC Настройка жалобы W32Time

Question

BPA для AD Server 2008 и 2008 R2 DC Настройка жалобы W32Time

Я прошел через некоторые из предупреждений, поднятых BPA против наших ДЦ, чтобы убедиться, что все в порядке.

Все шло хорошо, пока я не получил следующие предупреждения:

The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours

А также:

The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours

Я посмотрел на статью о Technet, и он утверждает, что настройки реестра под

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection

должно быть равно 172800.

Из того, что я видел, каждый DC, который я проверял, имеет этот параметр реестра равным 172800. BPA жалуется, что он не применяется через GPO? Или здесь что-то не так, на что я должен смотреть?

5

active-directory windows-server-2008 windows-server-2008-r2 best-practices w32time

Источник

Tim Alexander 13 май '14 в 10:47

1 ответ

Другие вопросы по тегам active-directory windows-server-2008 windows-server-2008-r2 best-practices w32time

Ryan Ries 13 май '14 в 16:07 2014-05-13 16:07 · Answer 1 · 2014-05-13 16:07

Мое мнение таково, что вам вообще не следует связываться ни с одной из этих эзотерических записей reg, таких как MaxNegPhaseCorrection. Корневой PDCe вашего леса должен синхронизироваться с доверенным внешним источником времени, а все остальные клиенты и серверы Windows должны оставаться по умолчанию. Используйте w32tm /unregister и w32tm /register для возврата всех настроек к значениям по умолчанию. Запустите Центр обновления Windows и убедитесь, что правила BPA обновлены. Нет необходимости иметь какие-либо настройки времени Windows, определенные с помощью объекта групповой политики, и часто в этом нет необходимости.