Windows Time Service 관리
어플리케이션과 많은 Windows 서비스가 정상적으로 동작하기 위해서 시간 동기화는 매우 중요합니다. 도메인 안에 모든 도메인 컨트롤러와 클라이언트가 시간 동기화를 통해 정확히 동일한 시간을 유지해야만 Kerberos 인증 및 복제가 정상적으로 이루어질 수 있습니다.
Domain Hierarchy–Based Synchronization
http://technet.microsoft.com/en-us/library/cc773013(WS.10).aspx
각 서버의 환경(Winodws server 2003/ 2008 , workgroup, domain member, DCs, PDC Emulator)에 따라 NTP 서버를 설정 및 모니터링 하는 방법을 정리 합니다.
참고 하시기 바랍니다.
Windows server들의 NTP 서버 설정 및 모니터링 방법
[Windows 2003]
1. Workgroup
A. 현재 설정 된 NTP 서버확인 방법
w32tm /dumpreg /subkey:parameters 혹은 아래 명령어
reg query HKLM\system\currentcontrolset\services\w32time\parameters
NTPServer와 Type을 확인
B. NTP 서버구성 방법
시간서버와 클라이언트간의 시간차 확인
w32tm /stripchart /computer:시간서버네임 or IP /samples:1 /dataonly
클라이언트의 시간 원본을 변경
w32tm /config /syncfromflags:manual /manualpeerlist:NTP서버네임 or IP
구성 변경
w32tm /config /update
타임 서비스 중지 & 시작
net stop w32time
net start w32time
C. NTP 서버 구성 후 모니터링 방법
w32tm /monitor /computers:NTP서버네임 or IP
[다중 NTP 서버 설정 방법 예]
C:\>w32tm /config /syncfromflags:manual /manualpeerlist:"time.windows.com,0x1 time1.windows.com,0x8"
[참고 - time serverer flags]
0x01 SpecialInterval
0x02 UseAsFallbackOnly
0x04 SymmatricActive
0x08 Client
By making the primary NTP server flag 0x9, we made it “Client 0x08 + SpecialInterval 0x01” and as for the second NTP time server.
By making the secondary NTP peer flag 0xa, we made it “0x08 Client + 0x02 UseAsFallbackOnly”.
[Event log 확인]
이벤트 형식: 정보
이벤트 원본: W32Time
이벤트 범주: 없음
이벤트 ID: 37
설명:
시간 공급자 NtpClient는 현재 time.windows.com (ntp.m|0x0|100.100.100.100:123->207.46.250.85:123)(으)로부터 시간 데이터를 받고 있습니다.
2. Member of domain + DCs
A. 현재 설정 된 NTP 서버확인 방법
w32tm /dumpreg /subkey:parameters 혹은 아래 명령어
reg query HKLM\system\currentcontrolset\services\w32time\parameters
B. NTP 서버구성 방법
w32tm /config /syncfromflags:domhier /update
net stop w32time
net start w32time
C. NTP 서버 구성 후 모니터링 방법
W32tm /monitor /domain:도메인 네임
[이벤트 로그 확인]
이벤트 형식: 정보
이벤트 원본: W32Time
이벤트 범주: 없음
이벤트 ID: 37
설명:
시간 공급자 NtpClient는 현재 W2K8R2KOR.ryuchan.kr (ntp.d|192.168.1.10:123->192.168.1.1:123)(으)로부터 시간 데이터를받고 있습니다.
3. DC(PDC Emulator)
A. 현재 설정 된 NTP 서버확인 방법
w32tm /dumpreg /subkey:parameters 혹은 아래 명령어
reg query HKLM\system\currentcontrolset\services\w32time\parameters
B. NTP 서버구성 방법
w32tm /config / manualpeerlist:NTP서버네임 or IP /syncfromflags:manual /reliable:yes /update
w32tm /config /update
C.NTP 서버 구성 후 모니터링 방법
w32tm /monitor /computers:NTP서버네임 or IP
[Windows 2008]
1. Workgroup
A. 현재 설정 된 NTP 서버확인 방법
w32tm /dumpreg /subkey:parameters 혹은 아래 명령어
reg query HKLM\system\currentcontrolset\services\w32time\parameters
B. NTP 서버구성 방법
w32tm /stripchart /computer:NTP서버네임 or IP /samples:1 /dataonly
w32tm /config /syncfromflags:manual /manualpeerlist:NTP서버네임 or IP
w32tm /config /update
net stop w32time
net start w32time
C.NTP 서버 구성 후 모니터링 방법
w32tm /monitor /computers:NTP서버네임 or IP
[다중 NTP 서버 설정 방법 예]
C:\>w32tm /config /syncfromflags:manual /manualpeerlist:"time.windows.com,0x9 time1.windows.com,0xa"
2. member of domain + DCs
A. 현재 설정 된 NTP 서버확인 방법
w32tm /dumpreg /subkey:parameters 혹은 아래 명령어
reg query HKLM\system\currentcontrolset\services\w32time\parameters
B. NTP 서버구성 방법
w32tm /config /syncfromflags:domhier /update
net stop w32time
net start w32time
C. NTP 서버 구성 후 모니터링 방법
W32tm /monitor /domain:도메인 네임
3. PDC Emulator
A. 현재 설정 된 NTP 서버확인 방법
w32tm /dumpreg /subkey:parameters 혹은 아래 명령어
reg query HKLM\system\currentcontrolset\services\w32time\parameters
B. NTP 서버구성 방법
w32tm /config / manualpeerlist:NTP서버네임 or IP /syncfromflags:manual /reliable:yes /update
w32tm /config /update
C.NTP 서버 구성 후 모니터링 방법
w32tm /monitor /computers:NTP서버네임 or IP
위 구성을 완료하고 나면 아래 KB를 참고하여 각 서버 환경별로 큰 시간 오프셋을 방지 하도록 레지스트리 값을 변경 하시기 바랍니다.
큰 시간 오프셋을 방지하도록 Windows 시간 서비스 구성
http://support.microsoft.com/kb/884776/ko
더보기
[MaxPosPhaseCorrection, MaxNegPhaseCorrection 기본 값]
서버 종류 | Workgroup | Member of DC | Domain controller |
2003 server | 5400초(15시간) | 0xffffffff | 0xffffffff |
2008 server | 5400초(15시간) | 0xffffffff | 172800(48시간) |
레지스트리 항목 | MaxPosPhaseCorrection |
|
경로 | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config |
|
참고 | 이 항목은 시간 서비스에서 수행하는 최대 양의 시간 수정 값(초)을 지정합니다. 서비스에서 이 값보다 큰 값으로 변경해야 한다고 결정하면 이벤트를 기록합니다. 특별한 경우: 0xFFFFFFFF는 항상 시간을 수정하는 것을 의미합니다. 도메인 구성원에 대한 기본값은 0xFFFFFFFF이고 독립 실행형 클라이언트와 서버에 대한 기본값은 54,000(15시간)입니다. |
|
레지스트리 항목 | MaxNegPhaseCorrection | |
경로 | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config | |
참고 | 이 항목은 시간 서비스에서 수행하는 최대 음의 시간 수정 값(초)을 지정합니다. 서비스에서 이 값보다 큰 값으로 변경해야 한다고 결정하면 시간을 수정하는 대신 이벤트를 기록합니다. 특별한 경우: -1은 항상 시간을 수정하는 것을 의미합니다. 도메인 구성원에 대한 기본값은 0xFFFFFFFF이고 독립 실행형 클라이언트와 서버에 대한 기본값은 54,000(15시간)입니다. |
[참고 사이트]
Domain Hierarchy Time Source Acquisition
http://technet.microsoft.com/en-us/library/cc756572(v=ws.10).aspx
Domain Hierarchy?Based Synchronization
http://technet.microsoft.com/en-us/library/cc773013(WS.10).aspx
How Windows Time Service Works
http://technet.microsoft.com/fr-fr/library/cc773013(WS.10).aspx
Keeping the Domain on Time
http://blogs.msdn.com/b/w32time/archive/2007/09/04/keeping-the-domain-on-time.aspx
W32tm
http://technet.microsoft.com/en-us/library/bb491016.aspx
Windows Server 2008의 Windows 시간 서비스 및 결과 인터넷 통신
http://technet.microsoft.com/ko-kr/library/cc731790(WS.10).aspx
Windows Server 2003에서 Windows를 실행하지 않는 NTP 서버와 동기화하려고 하면 시간 동기화가 성공하지 못할 수 있다 http://support.microsoft.com/kb/875424/ko
인터넷에서 사용할 수 있는 SNTP(단일 네트워크 기간 프로토콜) 시간 서버 목록
http://support.microsoft.com/kb/262680/ko
HOWTO: Windows XP에서 시간을 Windows 시간 서비스와 동기화
http://support.microsoft.com/kb/307897/ko
How to turn on debug logging in the Windows Time Service
http://support.microsoft.com/kb/816043/en-us
Windows Time Service Registry Entries
http://technet.microsoft.com/en-us/library/cc773263(WS.10).aspx#w2k3tr_times_tools_uhlp
감사합니다^^
'Windows > 윈도우 공통' 카테고리의 다른 글
| [스크랩] MSCS 2008 /2012 클러스터 로그 수집 (0) | 2016.09.12 |
|---|---|
| [MSCS] 쿼럼 및 클러스터 관련 정리 (0) | 2016.07.21 |
| [스크랩] TEMP폴더 아래 CAB파일 계속 생성됨 (0) | 2016.06.01 |
| 윈도우 보안업데이트 온/오프라인 여부 확인방법 (0) | 2016.05.12 |
| [스크랩] netbios / SMB / WINS (0) | 2016.04.29 |