도메인(windows server 2012)에 가입된 Windows Server 2012 R2(mssql 2014)의 날짜 및 시간을 변경하는 방법입니다. Windows 서버 2012 R2(비DC)의 시간과 날짜를 DC와 다르게 변경하면 도메인 컨트롤러에서 사용자를 인증할 수 있습니다. 참고로 DC와 Non-DC는 동일한 네트워크에 있습니다.
DC와 Non-DC의 타임스탬프가 서로 다른 후에도 인증이 작동해야 하는 것이 가능합니까? 도와주세요. 도와주셔서 정말 감사드립니다.
답변1
아니요. 도메인에 가입된 Windows 시스템의 날짜/시간을 변경하지 마세요. 인증이 중단됩니다. 당신은 변경할 수 있습니다시간대하지만 실제 시간이나 날짜는 아닙니다.
Active Directory의 Kerberos 기본값에서는 시간 차이가 5분 미만이어야 합니다. 단, 허용되는 시차와 관계없이 회원의 날짜/시간을 변경하지 마세요. 하지 마세요.