Windows Server 2003의 시간을 수동으로 변경했습니다(3분). 클라이언트가 자신의 시간을 서버와 동기화하도록 하려면 어떻게 해야 합니까?
클라이언트는 Windows XP, Windows 7 및 Windows 8에서 실행됩니다.
답변1
한 가지 방법은 Windows 서비스를 설정하는 것입니다.Windows 시간(W32Time)자동으로 시작합니다. 그런 다음 w32tm /resync원하는 일정에 따라 실행되도록 예약된 작업을 설정합니다 .
이를 강제로 실행하려는 경우 제가 아는 유일한 방법은 두 가지를 모두 수행하는 도메인 정책을 만드는 것입니다.
답변2
포리스트 루트 주 도메인 컨트롤러에서 시간 서비스를 올바르게 구성하면 해당 AD 포리스트의 다른 모든 DC와 해당 클라이언트는 기본 설정과 동기화됩니다. 도메인 서버, 구성원 또는 클라이언트에 대한 추가 정책, 스크립트 또는 혼란이 없습니다. MS Technet 기사 보기Windows 시간 서비스 작동 방식.편집하다:이전 Windows 2003 기사Windows 시간 서비스 작동 방식게시가 중단되었습니다.
도메인 중 어느 것이 포리스트 루트 도메인인지 확실하지 않은 경우 "스키마 마스터" 및 "도메인 명명 마스터" 역할 소유자의 FSMO 역할을 가진 도메인 컨트롤러가 있는 도메인이 됩니다. 그런 다음 "PDC 에뮬레이터" 역할을 보유하는 해당 루트 도메인에서 DC를 식별해야 합니다. 대부분의 도메인에서 이러한 FSMO 역할 중 3개는 모두 일반적으로 포리스트에서 설정되는 첫 번째 서버가 되는 동일한 서버에 있습니다.
MS 페이지를 보세요포리스트 루트 도메인의 PDC 에뮬레이터에서 Windows 시간 서비스 구성. 기본적으로 해당 서버에서 다음과 같은 명령을 실행하여 다른 모든 도메인 시스템이 동기화할 수 있는 좋은 시간 원본이 있는 것으로 표시될 수 있음을 나타냅니다.
w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" /reliable:yes /update
이렇게 하면 서버가 다음을 사용하게 됩니다.인터넷 NTP 서버
- 0.pool.ntp.org
- 1.pool.ntp.org
- 2.pool.ntp.org
- 3.pool.ntp.org
스위치를 설정하면 /reliable:yes다른 모든 서버와 클라이언트가 기본적으로 AD 포리스트 계층 구조를 통해 정기적으로 이 서버와 동기화할 수 있습니다. 이렇게 하면 다른 모든 서버와 클라이언트를 기본 설정으로 둘 수 있습니다. 또한 동기화를 시도하는 장치의 현재 시간과 포리스트 루트 시간 서버 간의 시간 차이가 5분 미만이어야 성공할 수 있다는 요구 사항도 있습니다. 이 작업에는 약간의 시간이 필요할 수 있으며 netlogon과 같은 일부 서비스를 다시 시작해야 할 수도 있지만 유지 관리를 위해 다음 서버가 다시 시작될 때까지 기다리는 것도 괜찮습니다.
또한 일반적으로 DHCP 옵션 42 "NTP 서버"를 설정하여 로컬 DC를 지정하거나 도메인 구성원이 아닌 DHCP 클라이언트/장치에 대한 로컬 NTP 서버가 되도록 2를 지정합니다. DHCP 옵션 4 "시간 서버"는 오래되고 더 이상 사용되지 않으며 일반적으로 아무 작업도 수행하지 않는 것처럼 보이기 때문에 일반적으로 작동하지 않습니다.
답변3
주목할 만한 점은 클라이언트 시간과 서버 시간이 너무 멀리 떨어져 있는 경우("드리프트"라고도 함) NTP가 동기화되지 않는 경우가 많습니다. 해당 범위(일반적으로 약 +/-5분) 내로 가져오려면 먼저 수동으로 수행해야 하며 날짜가 두 컴퓨터 모두에서 올바르게 설정되어 있는지 확인해야 합니다.
Microsoft는 여기에 Windows 시간 서비스에 관한 매우 강력한 문서를 보유하고 있으며 그룹 정책 내에서 이를 설정하는 방법에 대한 정보도 포함하고 있습니다.http://technet.microsoft.com/en-us/library/cc779145(v=ws.10).aspx