[решено] Настройка w32time в домене

[lohmag]

Не могу разобраться с данной службой. А именно с параметрами ограничивающими синхронизацию при очень большой разнице во времени. На PDC и контроллере домена поменял в ветке регистра Maxnegphasecorrection и pos на без ограничений.
http://i39.tinypic.com/2ezpowo.jpg
Но не помогает, все равно выдает сообщение.
http://i42.tinypic.com/295qoid.jpg
На клиентах в регистре тоже значения верные, но команда все равно показывает максимальную разницу во времени в 172800. GPO создавать пробовал не помогает.
http://i43.tinypic.com/29440oh.jpg
Что можете подсказать?

[ratibor79]

Почитайте это. Может поможет.
http://argon.pro/blog/2010/05/ad-time-sync/

[lohmag]

Все настроено как в статье, на майкрософтовском сайте тоже ничего отличающегося не нашел, сейчас на клиентских машинах выдает
http://i40.tinypic.com/faue0l.jpg

[ratibor79]

Командой w32tm /query /peers покажите источник синхронизации, а также проверьте не закрыт ли случайно в Firewall порт NTP (UDP 123) на Контролере домена PDC. Да и на клиенте нет ли в Firewall запрета на исходящие NTP (UDP 123)

[lohmag]

Проблема была в настройках дефолтной политики домена(Time Providers).