BPA para a reclamação de configuração do DC Server W32Time do AD Server 2008 e 2008 R2

Question

I foram passando por alguns dos avisos levantadas pelo BPA contra os nossos DCs para se certificar que tudo é como deveria ser.

Tudo foi indo bem até que cheguei aos seguintes avisos:

The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours

E:

The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours

Analisei o artigo sobre o technet e afirma que a configuração do registro em

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection 

deve ser igual a 172800.

Pelo que tenho visto todos os DC Fui verificar se este registro configuração definida para 172800. É o BPA reclamando que ela não é aplicada via GPO? Ou há algo mais errado aqui que eu deveria estar olhando?

    

Answer 1

Minha opinião é que você não deve mexer em nenhuma dessas entradas de registro esotéricas como MaxNegPhaseCorrection. Seu PDCe raiz da floresta deve ser sincronizado com uma fonte de tempo externa confiável, e todos os outros clientes e servidores do Windows devem ser deixados no padrão. Use w32tm / unregister e w32tm / register para retornar todas as configurações aos padrões. Execute o Windows Update e garanta que as regras do BPA estejam atualizadas. Não é necessário ter nenhuma configuração de Horário do Windows definida por meio do GPO e, geralmente, é desnecessário fazê-lo.