Paramètres de configuration globale
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows Server 2003 ou Windows XP Professionnel
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Système\Service de temps Windows Description
Ce paramètre de stratégie vous permet de spécifier la discipline de l’horloge et les valeurs générales du service de temps Windows (W32time) pour les contrôleurs de domaine, y compris les contrôleurs de domaine en lecture seule. Si ce paramètre de stratégie est activé, le service W32time utilise sur les ordinateurs cibles les paramètres fournis ici. Sinon, le service utilise sur les ordinateurs cibles les valeurs des paramètres configurés localement. Pour plus de détails sur les paramètres individuels, les combinaisons de valeurs des paramètres et les définitions des indicateurs, voir https://go.microsoft.com/fwlink/?linkid=847809. FrequencyCorrectRate Ce paramètre contrôle le taux auquel W32time corrige la fréquence de l’horloge locale. Une valeur faible induit une correction plus lente, tandis que des valeurs plus élevées entraînent des corrections réduites. Valeur par défaut : 4 (scalaire). HoldPeriod Ce paramètre indique le nombre d’échantillons de temps plus ou moins précis que le client doit recevoir dans une série avant que les échantillons de temps suivants soient considérés comme de possibles pointes. Valeur par défaut : 5 LargePhaseOffset Si un échantillon de temps est différent d’une valeur supérieure à LargePhaseOffset par rapport à l’horloge locale de l’ordinateur du client, l’horloge locale est considérée comme ayant considérablement dérivé ou comme ayant fait une pointe, en d’autres termes. Valeur par défaut : 50 000 000 unités de 100ˆnanosecondes (ns), soit 5 secondes. MaxAllowedPhaseOffset Si la réponse reçue indique que l’écart de temps est supérieur à la valeur de ce paramètre, W32time définit immédiatement l’horloge locale du client selon l’heure acceptée comme heure précise par le serveur NTP. Si l’écart de temps est inférieur à cette valeur, l’horloge locale de l’ordinateur du client est progressivement corrigée. Valeur par défaut : 300 secondes. MaxNegPhaseCorrection Si un échantillon de temps reçu fait référence à une date/heure passée (par rapport à l’horloge locale de l’ordinateur du client) dont la différence est supérieure à la valeur MaxNegPhaseCorrection, l’échantillon de temps est ignoré. Valeur par défaut : 172 800 secondes. MaxPosPhaseCorrection Si un échantillon de temps reçu fait référence à une date/heure future (par rapport à l’horloge locale de l’ordinateur du client) dont la différence est supérieure à la valeur MaxPosPhaseCorrection, l’échantillon de temps est ignoré. Valeur par défaut : 172 800 secondes. PhaseCorrectRate Ce paramètre gère la vitesse à laquelle W32time corrige la différence de l’horloge locale de l’ordinateur du client pour faire correspondre les échantillons de temps acceptés comme étant précis par le serveur NTP (Network Time Protocol). Des valeurs faibles entraînent une correction plus rapide de l’horloge, tandis que des valeurs élevées entraînent une correction plus lente. Valeur par défaut : 7 (scalaire). PollAdjustFactor Ce paramètre contrôle la vitesse à laquelle W32time modifie la fréquence d’interrogation. Lorsque les réponses sont jugées précises, la durée entre deux intervalles d’interrogation s’allonge automatiquement. Lorsque les réponses ne sont pas précises, la durée entre deux intervalles d’interrogation se réduit automatiquement. Valeur par défaut : 5 (scalaire). SpikeWatchPeriod Ce paramètre spécifie le laps de temps pendant lequel des échantillons présentant un décalage supérieur à LargePhaseOffset sont reçus avant que ces échantillons soient acceptés comme des échantillons précis. SpikeWatchPeriod est utilisé avec HoldPeriod pour contribuer à éliminer les échantillons imprécis sporadiques renvoyés par un pair. Valeur par défaut : 900 secondes. UpdateInterval Ce paramètre spécifie le délai d’attente de W32time entre deux corrections lorsque l’horloge est progressivement réglée. Lorsqu’il apporte une correction graduelle, le service ajuste légèrement l’horloge, attend un certain laps de temps, puis vérifie la nécessité d’un ajustement supplémentaire jusqu’à ce que la correction soit terminée. Valeur par défaut : 100 unités de 1/100e de seconde, ce qui correspond à 1 seconde. Paramètres généraux : AnnounceFlags Ce paramètre est une valeur de masque de bits qui gère la manière dont la disponibilité du service de temps est annoncée par NetLogon. Valeur par défaut : 0x0a hexadécimal EventLogFlags Ce paramètre contrôle les événements spéciaux susceptibles d’être consignés dans le journal système de l’observateur d’événements. Valeur par défaut : 0x02 (valeur hexadécimale de masque de bits). LocalClockDispersion Ce paramètre indique l’erreur maximale en nombre de secondes qui est signalée par le serveur NTP aux clients demandant un échantillon de temps (uniquement si le serveur NTP utilise le temps de l’horloge CMOS locale). Valeur par défaut : 10 secondes. MaxPollInterval Ce paramètre contrôle la fréquence d’interrogation maximale définissant le délai maximal entre deux interrogations d’un pair. Valeur par défaut : logarithme de 10 base 2, soit 1 024 secondes. (Ne doit pas dépasser 15.) MinPollInterval Ce paramètre contrôle la fréquence d’interrogation minimale définissant le délai minimal entre deux interrogations d’un pair. Valeur par défaut : logarithme de 6 base 2, soit 64 secondes. ClockHoldoverPeriod Ce paramètre indique le nombre maximal de secondes pendant lequel une horloge système peut maintenir sa précision sans effectuer de synchronisation avec une source de temps. Si ce laps de temps est dépassé sans que W32time ait obtenu de nouveaux échantillons de la part d’un de ses fournisseurs d’entrée, W32time lance une redécouverte des sources de temps. Valeur par défaut : 7 800 secondes. RequireSecureTimeSyncRequests Ce paramètre contrôle si le contrôleur de domaine répond aux demandes de synchronisation horaires utilisant des protocoles d’authentification plus anciens. S’il est activé (défini sur 1), le contrôleur de domaine ne répond pas aux demandes à l’aide de tels protocoles. Valeur par défaut : 0 (booléen). UtilizeSslTimeData Ce paramètre contrôle si W32time utilise les données de temps calculées à partir du trafic SSL sur l’ordinateur comme entrée supplémentaire permettant de corriger l’horloge locale. Valeur par défaut : 1 (activé) (booléen) ClockAdjustmentAuditLimit Ce paramètre spécifie les ajustements d’horloge locale les plus petits pouvant être journalisés dans le journal d’événement du service W32time sur la machine cible. Par défaut : 800 parties par million (PPM). Paramètres RODC : ChainEntryTimeout Ce paramètre spécifie le délai maximal pendant lequel une entrée peut rester dans la table d’enchaînement avant d’être considérée comme ayant expiré. Les entrées arrivées à expiration peuvent être supprimées lorsque la demande ou la réponse suivante est traitée. Valeur par défaut : 16 secondes ChainMaxEntries Ce paramètre contrôle le nombre maximal d’entrées autorisées dans la table d’enchaînement. Si la table d’enchaînement est pleine et qu’elle ne comporte aucune entrée arrivée à expiration susceptible d’être supprimée, toute demande entrante sera rejetée. Valeur par défaut : 128 entrées ChainMaxHostEntries Ce paramètre contrôle le nombre maximal d’entrées autorisées dans la table d’enchaînement pour un hôte donné. Valeur par défaut : 4 entrées. ChainDisable Ce paramètre contrôle si le mécanisme d’enchaînement est désactivé ou non. Si l’enchaînement est désactivé (défini sur 0), le contrôleur de domaine en lecture seule (RODC) peut le synchroniser avec n’importe quel contrôleur de domaine. Toutefois, les hôtes dont le mot de passe n’est pas mis en cache sur le RODC ne seront pas en mesure d’effectuer la synchronisation par rapport au RODC. Valeur par défaut : 0 (booléen). ChainLoggingRate Ce paramètre gère la fréquence à laquelle un événement indiquant le nombre de tentatives d’enchaînement, abouties ou non, est consigné dans le journal système de l’Observateur d’événements. Valeur par défaut : 30 minutes.
Registre
Software\Policies\Microsoft\W32Time\Config MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_W32Time/W32TIME_POLICY_CONFIG Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Paramètres de configuration globale
; State: Enabled
; Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\W32Time\Config]
"FrequencyCorrectRate"=dword:00000004
"HoldPeriod"=dword:00000005
"LargePhaseOffset"=dword:02faf080
"MaxAllowedPhaseOffset"=dword:0000012c
"MaxNegPhaseCorrection"=dword:0002a300
"MaxPosPhaseCorrection"=dword:0002a300
"PhaseCorrectRate"=dword:00000001
"PollAdjustFactor"=dword:00000005
"SpikeWatchPeriod"=dword:00000384
"UpdateInterval"=dword:00000064
"AnnounceFlags"=dword:0000000a
"EventLogFlags"=dword:00000002
"LocalClockDispersion"=dword:0000000a
"MaxPollInterval"=dword:0000000a
"MinPollInterval"=dword:00000006
"ClockHoldoverPeriod"=dword:00001e78
"RequireSecureTimeSyncRequests"=dword:00000000
"UtilizeSslTimeData"=dword:00000001
"ClockAdjustmentAuditLimit"=dword:00000320
"ChainEntryTimeout"=dword:00000010
"ChainMaxEntries"=dword:00000080
"ChainMaxHostEntries"=dword:00000004
"ChainDisable"=dword:00000000
"ChainLoggingRate"=dword:0000001eAutres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Paramètres de configuration globale
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\W32Time\Config'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'FrequencyCorrectRate' -Value 4 -Type DWord
Set-ItemProperty -Path $path -Name 'HoldPeriod' -Value 5 -Type DWord
Set-ItemProperty -Path $path -Name 'LargePhaseOffset' -Value 50000000 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxAllowedPhaseOffset' -Value 300 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxNegPhaseCorrection' -Value 172800 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxPosPhaseCorrection' -Value 172800 -Type DWord
Set-ItemProperty -Path $path -Name 'PhaseCorrectRate' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'PollAdjustFactor' -Value 5 -Type DWord
Set-ItemProperty -Path $path -Name 'SpikeWatchPeriod' -Value 900 -Type DWord
Set-ItemProperty -Path $path -Name 'UpdateInterval' -Value 100 -Type DWord
Set-ItemProperty -Path $path -Name 'AnnounceFlags' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'EventLogFlags' -Value 2 -Type DWord
Set-ItemProperty -Path $path -Name 'LocalClockDispersion' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxPollInterval' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'MinPollInterval' -Value 6 -Type DWord
Set-ItemProperty -Path $path -Name 'ClockHoldoverPeriod' -Value 7800 -Type DWord
Set-ItemProperty -Path $path -Name 'RequireSecureTimeSyncRequests' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'UtilizeSslTimeData' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'ClockAdjustmentAuditLimit' -Value 800 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainEntryTimeout' -Value 16 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainMaxEntries' -Value 128 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainMaxHostEntries' -Value 4 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainDisable' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainLoggingRate' -Value 30 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_W32Time/W32TIME_POLICY_CONFIG
Data type: String
Value:
<enabled/>
<data id="W32TIME_FrequencyCorrectRate" value="4"/>
<data id="W32TIME_HoldPeriod" value="5"/>
<data id="W32TIME_LargePhaseOffset" value="50000000"/>
<data id="W32TIME_MaxAllowedPhaseOffset" value="300"/>
<data id="W32TIME_MaxNegPhaseCorrection" value="172800"/>
<data id="W32TIME_MaxPosPhaseCorrection" value="172800"/>
<data id="W32TIME_PhaseCorrectRate" value="1"/>
<data id="W32TIME_PollAdjustFactor" value="5"/>
<data id="W32TIME_SpikeWatchPeriod" value="900"/>
<data id="W32TIME_UpdateInterval" value="100"/>
<data id="W32TIME_AnnounceFlags" value="10"/>
<data id="W32TIME_EventLogFlags" value="2"/>
<data id="W32TIME_LocalClockDispersion" value="10"/>
<data id="W32TIME_MaxPollInterval" value="10"/>
<data id="W32TIME_MinPollInterval" value="6"/>
<data id="W32TIME_ClockHoldoverPeriod" value="7800"/>
<data id="W32TIME_RequireSecureTimeSyncRequests" value="0"/>
<data id="W32TIME_UtilizeSslTimeData" value="1"/>
<data id="W32TIME_ClockAdjustmentAuditLimit" value="800"/>
<data id="W32TIME_ChainEntryTimeout" value="16"/>
<data id="W32TIME_ChainMaxEntries" value="128"/>
<data id="W32TIME_ChainMaxHostEntries" value="4"/>
<data id="W32TIME_ChainDisable" value="0"/>
<data id="W32TIME_ChainLoggingRate" value="30"/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Paramètres de configuration globale
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'FrequencyCorrectRate' -Expected 4 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'HoldPeriod' -Expected 5 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'LargePhaseOffset' -Expected 50000000 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxAllowedPhaseOffset' -Expected 300 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxNegPhaseCorrection' -Expected 172800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxPosPhaseCorrection' -Expected 172800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'PhaseCorrectRate' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'PollAdjustFactor' -Expected 5 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'SpikeWatchPeriod' -Expected 900 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'UpdateInterval' -Expected 100 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'AnnounceFlags' -Expected 10 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'EventLogFlags' -Expected 2 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'LocalClockDispersion' -Expected 10 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxPollInterval' -Expected 10 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MinPollInterval' -Expected 6 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ClockHoldoverPeriod' -Expected 7800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'RequireSecureTimeSyncRequests' -Expected 0 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'UtilizeSslTimeData' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ClockAdjustmentAuditLimit' -Expected 800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainEntryTimeout' -Expected 16 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainMaxEntries' -Expected 128 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainMaxHostEntries' -Expected 4 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainDisable' -Expected 0 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainLoggingRate' -Expected 30 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Paramètres de configuration globale
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\W32Time\Config'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'FrequencyCorrectRate' -Value 4 -Type DWord
Set-ItemProperty -Path $path -Name 'HoldPeriod' -Value 5 -Type DWord
Set-ItemProperty -Path $path -Name 'LargePhaseOffset' -Value 50000000 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxAllowedPhaseOffset' -Value 300 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxNegPhaseCorrection' -Value 172800 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxPosPhaseCorrection' -Value 172800 -Type DWord
Set-ItemProperty -Path $path -Name 'PhaseCorrectRate' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'PollAdjustFactor' -Value 5 -Type DWord
Set-ItemProperty -Path $path -Name 'SpikeWatchPeriod' -Value 900 -Type DWord
Set-ItemProperty -Path $path -Name 'UpdateInterval' -Value 100 -Type DWord
Set-ItemProperty -Path $path -Name 'AnnounceFlags' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'EventLogFlags' -Value 2 -Type DWord
Set-ItemProperty -Path $path -Name 'LocalClockDispersion' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxPollInterval' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'MinPollInterval' -Value 6 -Type DWord
Set-ItemProperty -Path $path -Name 'ClockHoldoverPeriod' -Value 7800 -Type DWord
Set-ItemProperty -Path $path -Name 'RequireSecureTimeSyncRequests' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'UtilizeSslTimeData' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'ClockAdjustmentAuditLimit' -Value 800 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainEntryTimeout' -Value 16 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainMaxEntries' -Value 128 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainMaxHostEntries' -Value 4 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainDisable' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainLoggingRate' -Value 30 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Paramètres de configuration globale
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Paramètres de configuration globale
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'FrequencyCorrectRate' -Expected 4 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'HoldPeriod' -Expected 5 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'LargePhaseOffset' -Expected 50000000 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxAllowedPhaseOffset' -Expected 300 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxNegPhaseCorrection' -Expected 172800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxPosPhaseCorrection' -Expected 172800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'PhaseCorrectRate' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'PollAdjustFactor' -Expected 5 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'SpikeWatchPeriod' -Expected 900 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'UpdateInterval' -Expected 100 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'AnnounceFlags' -Expected 10 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'EventLogFlags' -Expected 2 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'LocalClockDispersion' -Expected 10 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MaxPollInterval' -Expected 10 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'MinPollInterval' -Expected 6 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ClockHoldoverPeriod' -Expected 7800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'RequireSecureTimeSyncRequests' -Expected 0 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'UtilizeSslTimeData' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ClockAdjustmentAuditLimit' -Expected 800 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainEntryTimeout' -Expected 16 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainMaxEntries' -Expected 128 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainMaxHostEntries' -Expected 4 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainDisable' -Expected 0 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\W32Time\Config' -Name 'ChainLoggingRate' -Expected 30 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Paramètres de configuration globale
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\W32Time\Config'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'FrequencyCorrectRate' -Value 4 -Type DWord
Set-ItemProperty -Path $path -Name 'HoldPeriod' -Value 5 -Type DWord
Set-ItemProperty -Path $path -Name 'LargePhaseOffset' -Value 50000000 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxAllowedPhaseOffset' -Value 300 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxNegPhaseCorrection' -Value 172800 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxPosPhaseCorrection' -Value 172800 -Type DWord
Set-ItemProperty -Path $path -Name 'PhaseCorrectRate' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'PollAdjustFactor' -Value 5 -Type DWord
Set-ItemProperty -Path $path -Name 'SpikeWatchPeriod' -Value 900 -Type DWord
Set-ItemProperty -Path $path -Name 'UpdateInterval' -Value 100 -Type DWord
Set-ItemProperty -Path $path -Name 'AnnounceFlags' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'EventLogFlags' -Value 2 -Type DWord
Set-ItemProperty -Path $path -Name 'LocalClockDispersion' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'MaxPollInterval' -Value 10 -Type DWord
Set-ItemProperty -Path $path -Name 'MinPollInterval' -Value 6 -Type DWord
Set-ItemProperty -Path $path -Name 'ClockHoldoverPeriod' -Value 7800 -Type DWord
Set-ItemProperty -Path $path -Name 'RequireSecureTimeSyncRequests' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'UtilizeSslTimeData' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'ClockAdjustmentAuditLimit' -Value 800 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainEntryTimeout' -Value 16 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainMaxEntries' -Value 128 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainMaxHostEntries' -Value 4 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainDisable' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'ChainLoggingRate' -Value 30 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).