監視目前 DC 上的時間與 PDC 上的時間是否相符。
AD 時間誤差監視。當本機網域控制站與目標網域控制站之間的時間差超過指定的閾值時,此監視器就會發出警示。
這表示兩個網域控制站目前的時間不一致。如果時間誤差過大,Kerberos 驗證可能會受影響。
間隔 - 預設值為 5 分鐘 (300 秒)。
警示閾值 - 預設值為 2 分鐘 (120 秒)。
重複重試 - 預設值為 3 次。
目標伺服器 - 與其比較時間的目標 DC。目標 DC 應設定為要與外部可靠的時間來源同步時間的 DC。其預設為 PDC。
可能的原因如下:
PDC 未設定成使用外部時間來源
多個 DC 已設定成使用不同的外部時間來源
確認每個 DC 都已經與 PDC 或 Gtime 伺服器同步。確認所有其他 DC 與之同步時間的任一 DC 已設定成使用外部時間來源。
您可以使用命令列工具 w32tm.exe 來設定 DC 上的時間。請參閱下面的外部資源。
如需詳細資訊,請參閱:
Target | Microsoft.Windows.Server.2016.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2016.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2016.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2016Core!Microsoft.Windows.Server.2016.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2016.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>