Övervakar att tiden på aktuell domänkontrollant matchar tiden på den primära domänkontrollanten.
AD-tidsförskjutning övervakare. Övervakaren genererar en avisering när tidsskillnaden mellan en lokal domänkontrollant och en måldomänkontrollant överskrider ett angivet tröskelvärde.
Detta betyder att två domänkontrollanter inte är överens om den aktuella tiden. Om tidsförsljutningen blir för lång, kan Kerberos-autentisering påverkas.
Intervall – standard 5 minuter (300 sekunder).
Tröskelvärde för varning – standard 2 minuter (120 sekunder).
Återförsök av iterationer - standard 3 gånger.
Målserver – den måldomänkontrollant vars tid jämförelsen sker mot. Måldomänkontrollanten bör vara konfigurerad för att synkronisera tiden med en extern tillförlitlig tidskälla. Det är som standard den primära domänkontrollanten.
Möjliga orsak innehåller det följande:
PDC är inte konfigurerad att använda externa tidskällor
Flera domänkontrollanter är konfigurerade att använda andra externa tidskällor
Verifiera att varje domänkontrollant är synkroniserad från antingen PDC eller en Gtime-server. Kontrollera att oavsett vilken domänkontrollant alla andra domänkontrollanter synkroniserar tid från, ska den vara inställd på att använda en extern tidskälla.
Du kan använda kommandoradsverktyget w32tm.exe för att konfigurera tiden på domänkontrollanterna. Se externa resurser nedan.
Mer information finns i följande avsnitt:
Target | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.R2.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.R2.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.R2.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>