Windows 시간 서비스 w32time 문제 해결

Windows 시간 서비스는 Active Directory에서 중요합니다. 기본적으로 Kerberos 인증에서는 표준 시간대 차이 및 일광 절약 시간을 수정할 때 도메인에 있는 모든 시스템의 시계가 서로 5분 이내에 동기화되어야 합니다. 시계가 이 범위를 벗어난 컴퓨터는 인증할 수 없으며 도메인 리소스에 액세스할 수 없습니다.

AD 도메인 내에서 PDC Emulator FSMO 역할을 하는 DC(Domain Controller)는 전체 도메인의 주 시간 서버입니다. 하지만 도메인의 모든 컴퓨터가 PDC 에뮬레이터와 시계를 직접 동기화한다는 의미는 아닙니다. 다른 DC는 PDC 에뮬레이터와 동기화하며, 구성원 서버 및 클라이언트는 모든 DC와 동기화할 수 있습니다. 이 계층 구조에서 PDC 에뮬레이터는 공개 NTP 서버 같은 외부 시간 소스와 동기화하도록 구성된 유일한 컴퓨터여야 합니다. 도메인의 나머지 모든 항목을 AD와 동기화하도록 구성해야 합니다. 다른 구성을 사용하면 시계 동기화가 손실될 수 있습니다.

Windows 시간 서비스의 작동 방식에 대한 자세한 내용은 Microsoft 문서 Windows 시간 서비스의 작동  방식을 참조하십시오.

문제의 범위를 확인합니다.

Windows 시간 서비스 문제 해결의 첫 번째 단계는 영향을 받는 컴퓨터 수를 확인하는 것입니다. 한 컴퓨터에서만 시간이 잘못된 경우 문제를 해결하는 데 필요한 단계는 도메인 전체 시간 문제를 해결하는 데 필요한 단계와 다릅니다.

일부 시스템만 영향을 받는 경우:

1. 영향을 받는 컴퓨터가 Windows Vista 이상을 실행하는 경우 다음을 실행합니다. w32tm /query /source 을 클릭하여 영향을 받는 컴퓨터의 시간 원본을 확인합니다. 외부 시간 소스는 이 명령이 PDC 에뮬레이터에서 실행되는 경우에만 나열되어야 합니다. 그렇지 않으면 명령이 DC의 이름을 도메인에 출력합니다.
2. 이 w32tm /query /status 명령은 또한 시스템의 시간 소스 및 기타 잠재적으로 유용한 정보를 표시합니다. 이 /verbose Switch는 더 많은 정보를 제공합니다. 첫 번째 명령과 마찬가지로 이러한 스위치는 Windows Vista 이상을 실행하는 컴퓨터에서만 사용할 수 있습니다.
3. 올바른 시간 소스가 나열되면 w32tm /resync 기기의 시계를 시간 소스와 재동기화하려고 시도합니다. 추가 /rediscover 이 명령으로 전환하면 컴퓨터가 먼저 네트워크 시간 소스 검색을 시도한 다음 재동기화를 시도합니다.
4. 컴퓨터의 시간 소스를 변경하려면 다음 두 명령 중 하나를 사용할 수 있습니다.
   w32tm /config /syncfromflags:DOMHIER /update 도메인 계층 구조(AD)를 시간 소스로 사용하도록 시스템을 구성합니다.
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update 에서 시간 서버를 사용하도록 시스템을 구성합니다. <list> 시간 소스로.
   
   참고: 에 여러 시간 서버가 지정된 경우 <list>, 공백으로 구분해야 하며 전체 목록을 따옴표로 묶어야 합니다.

전체 도메인이 영향을 받는 경우:

1. 도메인의 모든 컴퓨터에서 시간이 잘못된 경우 PDC 에뮬레이터가 문제의 원인일 가능성이 높습니다. 다음의 netdom query fsmo DC에 대한 명령을 사용하여 PDC 에뮬레이터 역할을 보유하는 DC를 확인합니다.
2. Windows 업그레이드를 실행하라는 프롬프트에 아래 내용이 표시될 때까지 w32tm /query /source PDC 에뮬레이터의 명령 프롬프트에서 외부 시간 원본과 동기화하도록 구성되었는지 확인합니다. PDC 에뮬레이터는 도메인의 주 시간 소스이므로 도메인과 동기화하도록 구성해서는 안 됩니다.
3. PDC 에뮬레이터가 VM(Virtual Machine)인 경우 게스트 호스트 시계 동기화를 비활성화합니다. 이 절차는 가상화 호스트에서 실행 중인 운영 체제에 따라 다릅니다.
4. PDC 에뮬레이터를 하나 이상의 외부 시간 서버와 동기화하도록 구성하려면 다음 명령을 사용합니다.
   w32tm /config /syncfromflags:MANUAL /manualpeerlist:<list> /update
   참고: 에 여러 시간 서버가 지정된 경우 <list>, 공백으로 구분해야 하며 전체 목록을 따옴표로 묶어야 합니다.

Windows 시간 서비스 레지스트리 설정

이 w32tm 위의 절차에 지정된 명령은 모두 다음 레지스트리 키 아래에 있는 Windows 시간 서비스 레지스트리 값을 변경합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

이러한 값은 w32tm 명령을 사용합니다. 이 경우 다음 Microsoft 문서가 유용할 수 있습니다.

• Windows 시간 서비스 툴 및 설정 (레지스트리 설정에 대한 섹션 포함)
• Windows Server에서 권한 있는 시간 서버를 구성하는 방법

그룹 정책

다음을 사용하여 Windows 시간 서비스로 변경하는 경우 w32tm 명령을 사용하거나 레지스트리를 사용하지만 이러한 변경 내용이 전혀 적용되지 않거나 이전 값으로 되돌리기 전에 짧은 시간 동안만 적용되는 경우 GPO(그룹 정책 개체)가 변경 내용을 재정의할 수 있습니다. Windows 시간 서비스에 대한 그룹 정책 설정에는 레지스트리 또는 w32tm 명령을 사용합니다. 이러한 설정은 다음 위치에서 찾을 수 있습니다.

Computer Configuration\Policies\Administrative Templates\System\Windows Time Service

Windows 시간 서비스 레지스트리 값을 기본 설정으로 다시 설정합니다.

다른 모든 작업이 실패하면 이 절차를 통해 Windows 시간 서비스가 기본 설정으로 재설정됩니다.

1. 서비스 콘솔을 열고 Windows 시간 서비스를 중지합니다(또는 net stop w32time 명령 프롬프트에서) 실행 중인 경우.
2. 관리자 권한 명령 프롬프트를 열고 다음을 실행합니다. w32tm /unregister 을 클릭하여 레지스트리에서 Windows 시간 서비스를 제거합니다. 서비스가 서비스 콘솔에 더 이상 나열되지 않습니다.
3. Windows 업그레이드를 실행하라는 프롬프트에 아래 내용이 표시될 때까지 w32tm /register 을 클릭하여 기본 레지스트리 설정을 사용하여 서비스를 다시 만듭니다.
4. 필요한 레지스트리를 변경한 다음 서비스 콘솔 또는 net start w32time 명령을 실행합니다.

• Windows 시간 서비스가 실행 중인지 어떻게 알 수 있습니까?

Windows 시간 서비스( w32time 이라고도 함)가 실행 중인지 확인하려면 서비스 콘솔에서 해당 상태를 확인할 수 있습니다. 서비스 콘솔을 엽니다( services.msc)에서 Windows 시간을 찾아 실행 중 상태인지 확인합니다. 시작 유형을검사하여 자동 또는 수동으로 설정되어 있는지 확인할 수도 있습니다.

빠른 문제 해결 팁은 Meinberg 문서 Windows Time Service(w32time) 동기화에 대한 빠른 문제 해결을 참조하십시오. 

• Windows 시간 서비스는 얼마나 정확합니까?

자세한 내용은 Microsoft 문서 높은 정확도 를 위한 시스템 구성을 참조하십시오.