Supervisa que el tiempo del controlador de dominio actual coincida con el tiempo del PDC.
Monitor de sesgo horario de AD. Este monitor genera una alerta cuando la diferencia horaria entre un controlador de dominio local y el controlador de dominio de destino PDC excede un umbral específico.
Esto significa que dos controladores de dominio están en desacuerdo sobre la hora actual. Si el sesgo horario es demasiado elevado, la autenticación de Kerberos se puede ver afectada.
El intervalo predeterminado es de 5 minutos (300 segundos).
El intervalo de alerta predeterminado es de 2 minutos (120 segundos).
Las iteraciones se reintentan 3 veces de forma predeterminada.
Servidor de destino: el DC de destino con el que se comparará la hora. El DC de destino debe ser uno configurado para sincronizar la hora con una fuente horaria externa fiable. De forma predeterminada, será PDC.
Las posibles causas son las siguientes:
PDC no está configurado para usar un origen de la hora externo.
Hay varios DC configurados para que usen orígenes de hora externos diferentes.
Verifique que todos los DC se estén sincronizando desde el PDC o desde un servidor Gtime. Verifique que todos los DC estén sincronizando la hora mediante un origen de la hora externo.
Puede usar la herramienta de línea de comandos w32tm.exe para configurar la hora en los DC. Vea abajo los recursos externos.
Para obtener más información, consulte:
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>