Home
  •  

時間差モニター

Microsoft.Windows.Server.2016.AD.TimeSkew.Monitor (UnitMonitor)

現在の DC の時間と PDC の時間が一致していることを監視します。

Knowledge Base article:

概要

AD 時間のずれのモニター。このモニターは、ローカル ドメイン コントローラーとターゲット ドメイン コントローラー間の時間のずれが、指定されたしきい値を超えたときにアラートを生成します。

これは、2 つのドメイン コントローラーで現在の時刻が異なることを意味します。時間のずれが大きくなりすぎると、Kerberos 認証に影響することがあります。

構成

原因

次の原因が考えられます。

解決方法

各 DC が PDC またはタイム サーバーのいずれかと同期していることを確認します。その他すべての DC と、時刻を同期している先のすべての DC が、1 つの外部のタイム ソースを使用するように設定されていることを確認します。

コマンドライン ツール「w32tm.exe」を使用して DC の時間を構成できます。外部リソースについては、下記をご覧ください。

外部

詳細については、次を参照してください。

Element properties:

TargetMicrosoft.Windows.Server.2016.AD.DomainControllerRole
Parent MonitorMicrosoft.Windows.Server.2016.AD.WindowsTime.AggregateMonitor
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.Server.2016.AD.TimeSkew.Monitortype
RemotableFalse
AccessibilityPublic
Alert Message
時間のずれの監視に失敗しました。
{0}
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2016Core!Microsoft.Windows.Server.2016.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2016.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitortype" ConfirmDelivery="false">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitor.AlertMessage">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>

    <OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>

  </OperationalStates>

  <Configuration>

    <Frequency>300</Frequency>

    <TimeoutSeconds>300</TimeoutSeconds>

    <Threshold>120</Threshold>

    <Iterations>3</Iterations>

    <TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>

  </Configuration>

</UnitMonitor>