Отслеживает соответствие времени на текущем и основном контроллерах доменов.
Монитор отклонения во времени Active Directory. Этот монитор создает оповещение, когда разница во времени между локальным и целевым контроллером домена превышает заданное пороговое значение.
Это значит, что два контроллера домена используют различные значения текущего времени. Если отклонение во времени становится слишком большим, возможны неполадки проверки подлинности Kerberos.
Интервал по умолчанию равен 5 минутам (300 секундам).
Пороговое значение оповещения по умолчанию равно 2 минутам (120 секундам).
Число повторных попыток — по умолчанию 3.
Целевой сервер — целевой контроллер домена, с которым будет сравниваться время. Целевой контроллер домена должен быть настроен на синхронизацию времени с внешним надежным источником времени. По умолчанию этим контроллером домена будет основной контроллер домена.
Возможны следующие причины.
Для основного контроллера домена не настроено использование внешнего источника времени
Для контроллеров доменов настроено использование разных внешних источников времени
Убедитесь в том, что каждый контроллер домена синхронизируется с основным контроллером домена или сервером Gtime. Убедитесь в том, что для контроллера домена, с которым все остальные контроллеры синхронизируют время, настроено использование внешнего источника времени.
Для настройки времени в контроллерах доменов можно воспользоваться программой командной строки w32tm.exe. См. внешние ресурсы ниже.
Дополнительные сведения см. на странице
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>