Hiermee controleert u of de tijd op de huidige DC overeenkomt met de tijd op de PDC.
Monitor voor AD-tijdverschil. Deze monitor genereert een melding wanneer het tijdsverschil tussen de lokale domeincontroller en een doeldomeincontroller een opgegeven drempelwaarde overschrijdt.
Dit betekent dat de huidige tijd op twee domeincontrollers niet overeenkomt. Als het tijdsverschil te groot wordt, kan dat van invloed zijn op de Kerberos-machtiging.
Interval - standaard 5 minuten (300 seconden).
Drempelwaarde voor meldingen - standaard 2 minuten (120 seconden).
Iteraties opnieuw proberen - standaard 3 keer.
Doelserver: de doel-DC waarmee de tijd wordt vergeleken. De doel-DC moet het exemplaar zijn dat is geconfigureerd om de tijd te synchroniseren met een externe, betrouwbare tijdbron. Standaard is dit de PDC.
Hier zijn enkele mogelijke oorzaken:
De PDC is niet geconfigureerd voor het gebruik van een externe tijdsbron
Er zijn meerdere DC's geconfigureerd voor het gebruik van verschillende externe tijdsbronnen
Controleer of elke DC wordt gesynchroniseerd vanaf de PDC of een Gtime-server. Zorg ervoor dat de DC waarmee alle andere DC's hun tijd synchroniseren (welke dat ook is), zo is ingesteld dat deze een externe tijdsbron gebruikt.
U kunt het opdrachtregelprogramma w32tm.exe gebruiken om de tijd op de DC's te configureren. Zie de externe bronnen hieronder.
Meer informatie:
Target | Microsoft.Windows.Server.2016.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2016.AD.WindowsTime.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2016.AD.TimeSkew.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitor" Accessibility="Public" Enabled="true" Target="AD2016Core!Microsoft.Windows.Server.2016.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2016.AD.WindowsTime.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2016.AD.TimeSkew.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="TimeSkewOK" MonitorTypeStateID="TimeSkewOK" HealthState="Success"/>
<OperationalState ID="TimeSkewError" MonitorTypeStateID="TimeSkewError" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>120</Threshold>
<Iterations>3</Iterations>
<TargetServer>$Target/Property[Type="AD!Microsoft.Windows.Server.AD.Library.DomainControllerRole"]/PDCEmulator$</TargetServer>
</Configuration>
</UnitMonitor>