Windows Server. Системные часы не синхронизируются из-за большой разницы во времени
Summary: В этой статье описывается проблема, при которой служба времени Windows не синхронизирует системные часы с источником времени. Это может произойти, если разница во времени между местными и исходными часами слишком велика. ...
Symptoms
- Неверное время в системе Windows.
- Служба времени Windows настроена на синхронизацию с источником времени, но не делает этого.
- Переменная
w32tm /resyncвозвращает «Компьютер не выполнил повторную синхронизацию, так как требуемое изменение времени было слишком большим».
- Журнал системных событий содержит ошибку службы времени 34, которая также относится к большой разнице во времени.

Cause
Resolution
Часто никаких действий предпринимать не требуется, и служба времени Windows в конечном итоге синхронизирует локальные системные часы с их источником. Если требуется немедленная синхронизация, для этого можно изменить одно из двух значений реестра.
Расположение реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
MaxPosPhaseCorrection. Это значение определяет наибольшую положительную коррекцию времени (в секундах), которую выполнит система.MaxNegPhaseCorrection. Это значение определяет наибольшую отрицательную поправку времени (в секундах), которую будет выполнять система.

Если системная блокировка должна перемещаться вперед для достижения правильного времени, установите значение MaxPosPhaseCorrection. Если он должен переместиться назад, установите значение MaxNegPhaseCorrection. Разница во времени между местными часами и их исходными часами приведена в описании ошибки службы времени 34, как показано выше. Установите одно из этих значений реестра больше значения, которое отображается в сообщении об ошибке, или задайте для него значение FFFFFFFF (шестнадцатеричный), чтобы указать без ограничений.
Перезапустите службу времени Windows, чтобы изменения вступили в силу. Часы должны синхронизироваться вскоре после перезапуска службы. После этого изменения в реестре можно отменить.
Additional Information
Будьте осторожны с большими изменениями времени в домене Active Directory (AD), так как это может помешать проверке подлинности Kerberos. Резкое изменение времени контроллера домена Active Directory может привести к тому, что время с момента его последней успешной репликации превысит время существования отметки полного удаления леса.