시간차 모니터

Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor (UnitMonitor)

현재 DC의 시간이 PDC의 시간과 일치하는지를 모니터링합니다.

Knowledge Base article:

요약

AD 시간차 모니터. 로컬 도메인 컨트롤러와 대상 도메인 컨트롤러 간의 시간 차이가 지정된 임계값을 초과할 경우 이 모니터에서 경고를 생성합니다.

이는 두 도메인 컨트롤러가 현재 시간에 대해 동의하지 않음을 의미합니다. 시간차가 너무 커지면 Kerberos 인증에 영향을 줄 수 있습니다.

구성

원인

가능한 원인은 다음과 같습니다.

해결 방법

각 DC가 PDC 또는 Gtime 서버에서 동기화되는지 확인합니다. 다른 모든 DC가 시간을 동기화하는 DC가 외부 시간 원본을 사용하도록 설정되어 있는지 확인합니다.

명령줄 도구 w32tm.exe를 사용하여 DC에서 시간을 구성할 수 있습니다. 아래의 외부 리소스를 참조하세요.

외부 정보

자세한 내용은 다음을 참조하십시오.

Element properties:

TargetMicrosoft.Windows.Server.2012.AD.DomainControllerRole
Parent MonitorMicrosoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.Server.2012.AD.TimeSkew.Monitortype
RemotableFalse
AccessibilityPublic
Alert Message
시간차 모니터에서 오류가 발생했습니다.
{0}
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>