개요
Active Directory 도메인 서비스를 사용하게 되는 경우, 주 도메인 컨트롤러 (PDC)가 NTP 서버의 역할을 수행하게 되며 모든 클라이언트는 주 도메인 컨트롤러의 시간을 동기화 하게 됩니다.
이는 Windows의 Kerberos 인증 시스템이 상호 간 시간이 동기화 되지 않은 경우 사용 할 수 없기 때문입니다.하지만 주 도메인 컨트롤러가 NTP 서버 역할을 수행하게 되면, 인터넷 시간 동기화를 사용하지 않고 내장 CMOS 시계를 사용하게 되어 시간이 맞지 않게 될 수 있습니다.
이를 해결하기 위해 PDC에 신뢰 할 수 있는 시간 원본을 추가하여 외부 NTP 서버로부터 시간을 동기화 할 수 있습니다.
지역 설정 맞추기
Windows Server를 한국어가 아닌 영어로 설치하였을 경우 기본 지역이 한국으로 설정되지 않았을 수 있습니다. 이의 경우에는 외부 NTP 서버와 동기화 하여도 해당 지역에 맞는 시간을 제대로 받아 올 수 없음으로 지역 설정을 올바르게 변경해야 합니다.
설정 앱에서 시간 및 언어 설정으로 이동합니다.
타임 존이 올바르게 설정되었는지 확인하고, 올바르지 않으면 수정합니다.
신뢰 할 수 있는 시간 원본 추가하기
Windows Powershell을 관리자 권한으로 엽니다.아래 명령어를 차례대로 입력하십시오.
w32tm /config /syncfromflags:manual /manualpeerlist:[NTP 서버],0x8 reliable:yes /update
w32tm /config /update
설정이 올바르게 저장되었는지 확인하려면, 아래 명령어를 입력하십시오.
w32tm /query /source
시간이 즉시 동기화 되지 않는 경우에는 설정 앱의 시간 및 언어 설정에서 동기화를 클릭하여 수동으로 시간 동기화를 수행하십시오.