用于AD服务器的BPA 2008和2008年R2 DC W32Time设置投诉

Question

我曾多次听过BPA对区议会提出的一些警告，以确保每件事都符合应有的情况。

在我收到以下警告之前，一切都很顺利：

The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours

和：

The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours

我查看了关于technet的文章，它声明注册表设置在

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection 

应该等于172800。

从我所看到的每一个DC我已经检查过，这个注册表设置设置为172800。BPA是否抱怨它没有通过GPO应用？还是这里有什么不对劲的地方我应该看看？

Answer 1

我的观点是，您不应该乱来任何那些深奥的reg条目，如MaxNegPhaseCorrection。林根PDCe应与受信任的外部时间源同步，默认情况下应保留所有其他Windows客户端和服务器。使用w32tm /unregister和w32tm /register将所有设置返回为默认值。运行Windows并确保BPA规则是最新的。没有必要通过GPO定义任何Windows时间设置，而且通常没有必要这样做。