Monitoruje, czy czas na bieżącym kontrolerze domeny odpowiada czasowi na podstawowym kontrolerze domeny.
Monitor przesunięcia czasowego usługi AD. Ten monitor generuje alert, gdy różnica czasu między lokalnym kontrolerem domeny i docelowym kontrolerem domeny przekracza określony próg.
Oznacza to brak zgody co do aktualnego czasu między dwoma kontrolerami domeny. Zbyt duże przesunięcie czasowe może wpłynąć na uwierzytelnianie Kerberos.
Domyślny interwał: 5 minut (300 sekund).
Domyślny próg alertu: 2 minuty (120 sekund).
Domyślna liczba ponownych prób: 3.
Serwer docelowy — docelowy kontroler domeny, z którym będzie porównywany czas. Docelowy kontroler domeny musi być skonfigurowany w celu synchronizacji czasu z zaufanym zewnętrznym źródłem pomiaru czasu. Domyślnie jest to podstawowy kontroler domeny.
Prawdopodobne przyczyny:
Podstawowy kontroler domeny nie jest skonfigurowany, by korzystać z zewnętrznego źródła czasu
Różne kontrolery domeny korzystają z różnych zewnętrznych źródeł czasu
Upewnij się, że każdy kontroler domeny jest synchronizowany z podstawowym kontrolerem domeny lub serwerem Gtime. Upewnij się, że kontroler domeny, z którym są synchronizowane wszystkie pozostałe kontrolery domeny, korzysta z zewnętrznego źródła czasu.
Aby skonfigurować czas na kontrolerze domeny, można skorzystać z narzędzia wiersza polecenia w32tm.exe. Zobacz zasoby zewnętrzne poniżej.
Aby uzyskać więcej informacji, patrz temat:
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>