Konfigurieren des Windows-Zeitdiensts zum Verhindern eines großen Zeitoffsets

http://support.microsoft.com/kb/884776

Der Registrierungseintrag MaxAllowedClockErrInSecs hat den Standardwert 43.200 (12 Stunden). Aus Sicherheitsgründen empfiehlt es sich, diesen Standardwert zu verringern. Microsoft empfiehlt außerdem, den Wert abhängig von der Zeitquelle, den Netzwerkbedingungen, dem Abfrageintervall und den Sicherheitsanforderungen auf 3600 (1 Stunde) oder einen noch kleineren Wert festzulegen.

Registrierungseintrag für Windows Server 2000 SP 4

Registrierungseintrag MaxAllowedClockErrInSecs Typ DWORD Unterschlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

Hinweise Gibt die maximal zulässige Uhrzeitänderung in Sekunden an. Bei Protokollierung des Ereignisses wird die Zeit nicht basierend auf dem Wert angepasst. Dieses Verhalten ist gewünscht und als Schutz gegen verdächtige Zeitstempelaktivitäten gedacht. Der Standardwert für Domänenmitglieder ist 43.200.