Monitora che l'ora del controller di dominio corrente corrisponda all'ora del controller di dominio primario.
Knowledge Base article:
Riepilogo
Monitoraggio sfasamento dell'ora Active Directory. Questo monitoraggio genera un avviso quando la differenza di orario tra il controller di dominio locale e il controller di dominio di destinazione supera una soglia specificata.
In pratica, due controller di dominio non sono d'accordo sull'ora corrente. Se lo sfasamento dell'ora aumenta in modo eccessivo, l'autenticazione Kerberos può risentirne.
Configurazione
Intervallo: 5 minuti, ovvero 300 secondi (valore predefinito).
Soglia di avviso: 2 minuti, ovvero 120 secondi (valore predefinito).
Iterazione dei tentativi: 3 volte (valore predefinito).
Server di destinazione: controller di dominio di destinazione con cui verrà confrontato l'orario. Il controller di dominio di destinazione deve essere configurato per sincronizzare l'ora con un'orgine ora esterna affidabile. Per impostazione predefinita, sarà il controller di dominio primario (PDC).
Causa
Alcune delle cause possibili sono:
Controller di dominio primario non configurato per l'uso di un'origine ora esterna.
Più controller di dominio configurati per l'uso di origini ora esterne.
Soluzioni
Verificare che ogni controller di dominio venga sincronizzato dal controller di dominio primario o da un server Gtime. Verificare che il controller di dominio da cui tutti gli altri controller di dominio sincronizzano l'ora sia impostato per l'uso di un'origine ora esterna.
È possibile usare lo strumento da riga di comando w32tm.exe per configurare l'ora nei controller di dominio. Vedere le risorse esterne riportate di seguito.
Home
ITA