我一直在研究 BPA 针对我们的 DC 提出的一些警告，以确保一切正常。
一切都进展顺利，直到我收到以下警告：
The value of MaxNegPhaseCorrection on the domain controller ********* should be equal to 48 hours
和：
The value of MaxPosPhaseCorrection on the domain controller ********* should be equal to 48 hours
我看了看technet 上的文章并指出注册表设置
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
应等于 172800。
据我所知，我检查过的每个 DC 都将此注册表设置设为 172800。BPA 是否抱怨它未通过 GPO 应用？或者这里还有其他问题需要我检查？
答案1
我的意见是，您根本不应该弄乱任何深奥的注册表条目，例如 MaxNegPhaseCorrection。您的林根 PDCe 应与受信任的外部时间源同步，并且所有其他 Windows 客户端和服务器都应保留默认设置。使用 w32tm /unregister 和 w32tm /register 将所有设置恢复为默认设置。运行 Windows 更新并确保 BPA 规则是最新的。没有必要通过 GPO 定义任何 Windows 时间设置，而且通常没有必要这样做。