Vérifie que l'heure sur le contrôleur de domaine actuel correspond à celle du PDC.
Moniteur de différence de temps Active Directory. Ce moniteur génère une alerte quand la différence de temps entre le contrôleur de domaine local et le contrôleur de domaine cible dépasse un seuil spécifié.
Cela signifie que deux contrôleur de domaine sont en désaccord sur l'heure actuelle. Si la différence de temps devient trop importante, l'authentification Kerberos pourrait en être affectée.
Intervalle par défaut : 5 minutes (300 secondes).
Seuil d'alerte par défaut : 2 minutes (120 secondes).
Itérations de nouvelles tentatives : 3 fois par défaut
Serveur cible - Contrôleur de domaine cible par rapport auquel effectuer la comparaison du temps. Le contrôleur de domaine cible doit être configuré pour synchroniser le temps avec une source de temps externe et fiable. Par défaut, il s'agit du contrôleur de domaine principal.
Les causes possibles sont les suivantes :
Le PDC n'est pas configuré pour utiliser une source de temps externe
Plusieurs PDC sont configurés pour utiliser des sources de temps externes différentes
Vérifiez que chaque contrôleur de domaine synchronise à partir du PDC ou d'un serveur Gtime. Vérifiez que le contrôleur de domaine à partir duquel tous les autres contrôleurs de domaine synchronisent le temps est configuré pour utiliser une source de temps externe.
Vous pouvez utiliser l'outil en ligne de commande w32tm.exe pour configurer le temps sur les contrôleurs de domaine. Voir les ressources externes ci-dessous.
Pour plus d'informations, voir :
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>