windows-server-2008 – 针对AD Server 2008和2008 R2 DCs的BPA W32Time设置投诉

我一直在经历BPA针对我们的DC提出的一些警告,以确保一切都是应有的.

在我收到以下警告之前,一切都进展顺利：

The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours

和：

The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours

我查看了article on technet,它说明了注册表设置

HKLM\SYstem\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection

应该等于172800.

从我所看到的每个DC我检查过这个注册表设置设置为172800. BPA是否抱怨它不是通过GPO应用的？或者这里有什么别的错我应该看看？

我的意见是你不应该混淆任何那些深奥的reg条目,比如MaxNegPhaseCorrection.您的林根PDCe应与受信任的外部时间源同步,并且所有其他Windows客户端和服务器应保留默认值.使用w32tm / unregister和w32tm / register将所有设置恢复为默认值.运行Windows Update并确保BPA规则是最新的.没有必要通过GPO定义任何Windows时间设置,并且通常不必这样做.