Monitora se o horário do DC atual corresponde àquele do Controlador de Domínio Primário.
Monitor de Distorção de Tempo do AD. Este monitor gera um alerta quando a diferença de tempo entre um controlador de domínio local e um controlador de domínio de destino excede um limite especificado.
Isso significa que dois controladores de domínio discordam do horário atual. Se a distorção de tempo aumentar demais, a autenticação Kerberos poderá ficar prejudicada.
Intervalo - padrão de 5 minutos (300 segundos).
Limite de Alerta - padrão de 2 minutos (120 segundos).
Iterações de Novas Tentativas - padrão de 3 vezes.
Servidor de Destino - o DC de destino com o qual o horário será comparado. O DC de destino deve ser um configurado para o horário de sincronização com uma fonte de tempo externa e confiável. Por padrão, esse será o PDC.
As possíveis causas incluem o seguinte:
O Controlador de Domínio Primário não foi configurado para usar fontes de tempo externas
Vários DCs foram configurados para usar fontes de tempo externas diferentes
Verifique se cada DC está sincronizando o Controlador de Domínio Primário ou um servidor Gtime. Verifique se o DC que todos os demais estão usando como base da sincronização de tempo usa uma fonte de tempo externa.
Você também pode usar a ferramenta de linha de comando w32tm.exe para configurar o tempo nos DCs. Consulte os recursos externos abaixo.
Para obter mais informações, consulte:
Target | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.R2.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.R2.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>