AD Server2008および2008R2DCのBPAW32Time設定に関する苦情

Question

私は、すべてが正常であることを確認するために、DCに対してBPAによって提起された警告のいくつかを経験してきました。

次の警告が表示されるまで、すべてが順調に進んでいます。

The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours

そして：

The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours

technetの記事 を調べたところ、レジストリ設定が

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection 

172800に等しい必要があります。

私が見たすべてのDCチェックしたところ、このレジストリ設定は172800に設定されています。BPAはGPO経由で適用されていないと不平を言っていますか？見つめている？

Answer 1

私の意見では、MaxNegPhaseCorrectionなどの難解なregエントリをいじってはいけません。フォレストルートPDCeは、信頼できる外部タイムソースと同期する必要があり、他のすべてのWindowsクライアントとサーバーはデフォルトのままにしておく必要があります。 w32tm/unregisterおよびw32tm/registerを使用して、すべての設定をデフォルトに戻します。 Windows Updateを実行し、BPAルールが最新であることを確認します。 GPOを介してWindows時間設定を定義する必要はなく、多くの場合、そうする必要はありません。