Microsoft IT Environment Health Scanner

Es una herramienta que nos sirve para diagnosticar el estado del Directorio Activo. Realizando un text en el cual nos indicara el estado de cómo se encuentra nuestra red y de los problemas que tenemos, indicandonos sobre estos el KB de Microsoft que hace referencia.


Esta herramienta debemos instalarla y luego ejecutar el text. La instalacion es sencilla y sin complicaciones, veremos como realiza el diagnostico y que resultado da.

Abrimos la herramienta

Nos solicita instalar las actualizaciones es recomendado.

Realiza el proceso de descarga

Añadimos la dirección del Firewall y la mascara de subred



Añadimos subnet

Y al pulsar Next, nos permite comenzar al realizar el escáner pulsando "Scan"





Nos muestra el proceso del escaner



Al finalizar el escaner nos muestra los errores, warnings y Skipped, esto lo podemos ver ampliado pinchando sobre "Open large view"



Como muestra la imagen aparece el KB de Microsoft para poder dar solución al problema





Configuración de la Tolerancia máxima para la sincronización de los relojes de los equipos

Definición
Con esta configuración de seguridad se determina la diferencia máxima de tiempo, especificada en minutos, que Kerberos V5 admite, entre el reloj del cliente y del controlador de dominio.
Para impedir “ataques de reproducción”, Kerberos V5 utiliza marcas de tiempo como parte de la definición de su protocolo. Estas marcas funcionan correctamente cuando los relojes estan los más sincronizados. Tanto en fecha como en hora.
Como se realiza
Desde usuarios y equipos de active directory, hacemos clic con el botón derecho sobre el nombre del dominio y seleccionamos propiedades.



Vamos hasta la pestaña Directiva de grupo y hacemos clic en abrir.
Nos desplazamos por el árbol hasta la Directiva Kerberos y ahí nos encontramos con “Tolerancia máxima para la sincronización de los relojes de los equipos







Hacemos doble clic para que se nos abra otra ventana donde configuraremos el tiempo que nos interese.


Hemos puesto 5 minutos, debido a que esta opción no es persistente. Si configuráramos otro tiempo diferente, al reiniciar volverá al valor predeterminado que es de 5 minutos.




Bibliografia:
http://freyes.svetlian.com/GPOS/GPOS.htm
Ayuda Windows 2003