현재 DC의 시간이 PDC의 시간과 일치하는지를 모니터링합니다.
AD 시간차 모니터. 로컬 도메인 컨트롤러와 대상 도메인 컨트롤러 간의 시간 차이가 지정된 임계값을 초과할 경우 이 모니터에서 경고를 생성합니다.
이는 두 도메인 컨트롤러가 현재 시간에 대해 동의하지 않음을 의미합니다. 시간차가 너무 커지면 Kerberos 인증에 영향을 줄 수 있습니다.
간격의 기본값은 5분(300초)입니다.
경고 임계값의 기본값은 2분(120초)입니다.
다시 시도 반복의 기본값은 3번입니다.
대상 서버 - 시간을 비교할 대상 DC입니다. 대상 DC는 신뢰할 수 있는 외부 시간 원본과 시간을 동기화하도록 구성된 DC여야 합니다. 기본적으로 PDC가 됩니다.
가능한 원인은 다음과 같습니다.
PDC가 외부 시간 원본을 사용하도록 구성되어 있지 않음
여러 DC가 서로 다른 외부 시간 원본을 사용하도록 구성되어 있음
각 DC가 PDC 또는 Gtime 서버에서 동기화되는지 확인합니다. 다른 모든 DC가 시간을 동기화하는 DC가 외부 시간 원본을 사용하도록 설정되어 있는지 확인합니다.
명령줄 도구 w32tm.exe를 사용하여 DC에서 시간을 구성할 수 있습니다. 아래의 외부 리소스를 참조하세요.
자세한 내용은 다음을 참조하십시오.
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>