이 정책 설정을 사용하면 RODC를 포함하여 도메인 컨트롤러에 대한 Windows 시간 서비스(W32time)에 대한 시계 규칙 및 일반 값을 지정할 수 있습니다. 이 정책 설정을 사용하면 이 서비스에 대한 다음의 시계 규칙, 일반 및 RODC 매개 변수를 지정할 수 있습니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면 Windows 시간 서비스에서 각각의 다음 매개 변수에 대해 기본값을 사용합니다. 다음 값 중 몇 개는 다른 값과 연관해서만 의미를 갖고 특정 측정 단위로 정의되지 않는 스칼라 값입니다. FrequencyCorrectRate 이 매개 변수는 W32time에서 로컬 시계의 주파수를 수정하는 속도를 제어합니다. 값이 작을수록 느리게 수정하고 값이 클수록 빠르게 수정합니다. @값을 너무 작게 설정하면 과잉 수정이 발생하고 불안정해질 수 있습니다. 값을 너무 크게 설정하면 동기화가 느리게 진행될 수 있습니다. 기본값은 4(스칼라)입니다. HoldPeriod 이 매개 변수는 클라이언트 컴퓨터에서 몇 개의 정확한 시간 샘플을 연속으로 받아야만 이후 시간 샘플을 잠재적인 스파이크로 평가할지를 지정합니다. 사용 가능한 시간 샘플을 받지 않는 시간이 지나면 시간 클라이언트는 정확한 시간 샘플을 처음으로 받자마자 시간 샘플을 스파이크로 평가하는 것을 중지합니다. HoldPeriod로 지정된 시간 샘플을 연속으로 받으면 시간 클라이언트는 이후 시간 샘플을 스파이크로 평가합니다. 시간 샘플과 클라이언트 컴퓨터의 로컬 시계 간의 시간 차이가 LargePhaseOffset 값보다 크면 타임 샘플이 스파이크로 간주됩니다. 기본값은 5개 시간 샘플입니다. LargePhaseOffset 이 매개 변수는 시간 샘플을 스파이크로 간주할 클라이언트 컴퓨터의 로컬 시계(단계 오프셋)와의 시간 변동을 지정합니다. 시간 변동이 LargePhaseOffset 값보다 큰 시간 샘플은 스파이크로 간주됩니다. 기본값은 50,000,000(단위:100ns), 즉 5초입니다. MaxAllowedPhaseOffset 이 매개 변수는 시간 샘플과 클라이언트 컴퓨터의 로컬 시계 간의 시간 차이를 계산한 크기를 기준으로 W32time에서 시계를 수정하는 방법을 제어합니다. 시간 변동이 이 값보다 큰 응답을 받으면 W32time은 즉시 클라이언트 컴퓨터의 로컬 시계를 NTP(Network Time Protocol) 서버로부터 받은 정확한 시간으로 설정합니다. 시간 변동이 이 값보다 작으면 클라이언트 컴퓨터의 로컬 시계가 단계적으로 수정됩니다. 기본값은 300초입니다. MaxNegPhaseCorrection 이 매개 변수는 반시계 방향으로 적용할 수 있는 최대 허용 시계 수정을 제어합니다. 클라이언트 컴퓨터의 로컬 시계를 기준으로 시간 차이가 MaxNegPhaseCorrection 값보다 큰 과거의 시간을 나타내는 시간 샘플을 받을 경우 이 시간 샘플은 버려집니다. 이 경우 Windows 시간 원본은 이벤트 뷰어의 시스템 로그에 이벤트를 기록합니다. 기본값은 172,800초입니다. MaxPosPhaseCorrection 이 매개 변수는 시계 방향으로 적용할 수 있는 최대 허용 시계 수정을 제어합니다. 클라이언트 컴퓨터의 로컬 시계를 기준으로 시간 차이가 MaxPosPhaseCorrection 값보다 큰 미래의 시간을 갖는 시간 샘플을 받을 경우 이 시간 샘플을 버려집니다. 기본값은 172,800초입니다. PhaseCorrectRate 이 매개 변수는 W32time에서 NTP 서버의 정확한 시간으로 인정되는 시간 샘플과 일치시키기 위해 클라이언트 컴퓨터의 로컬 시계 차이를 수정하는 빈도입니다. 값이 작을수록 시계를 천천히 수정하고 값이 클수록 시계를 빨리 수정합니다. 기본값은 7(스칼라)입니다. PollAdjustFactor 이 매개 변수는 W32time에서 폴링 간격을 변경하는 빈도를 제어합니다. 응답이 정확하다고 간주되면 폴링 간격이 자동으로 길어집니다. 응답이 정확하지 않다고 간주되면 폴링 간격이 자동으로 짧아집니다. 기본값은 5(스칼라)입니다. SpikeWatchPeriod 이 매개 변수는 시간 원본으로부터 의심스러운 시간 샘플을 받는 시간을 지정하며, 이 시간이 지나면 이러한 시간 샘플이 정확한 것으로 승인됩니다. 시간 샘플과 클라이언트 컴퓨터의 로컬 시계 간의 시간 차이가 LargePhaseOffset 값보다 크면 시간 샘플이 의심스러운 것으로 간주됩니다. SpikeWatchPeriod는 HoldPeriod와 함께 사용되어 피어로부터 반환되는 산발적인 부정확 시간 샘플을 최소화합니다. 기본값은 900초입니다. UpdateInterval 이 매개 변수는 시계가 단계적으로 수정될 때 W32time에서 다음 수정까지 대기하는 시간을 지정합니다. 단계적으로 수정할 경우 이 서비스는 수정이 완료될 때까지 시계를 조금 수정하고 이 시간 동안 대기한 다음 다른 조정이 필요한지를 확인합니다. 기본값은 100 x 1/100초, 즉 1초입니다. 일반 매개 변수: AnnounceFlags 이 매개 변수는 NetLogon을 통해 시간 서비스 가용성을 알리는 방법을 제어하는 비트 마스크 값입니다. 기본값은 16진수 0x0a입니다. 사용 가능한 값은 Microsoft TechNet 라이브러리의 NtpClient\EventLogFlags Subkey 설명서를 참조하십시오. EventLogFlags 이 매개 변수는 이벤트 뷰어 시스템 로그에 기록될 수 있는 특수 이벤트를 제어합니다. 기본값은 16진수 0x02 비트마스크입니다. 사용 가능한 값은 Microsoft TechNet 라이브러리의 NtpClient\EventLogFlags Subkey 설명서를 참조하십시오. LocalClockDispersion 이 매개 변수는 NTP 서버에서 시간 샘플을 요청하는 클라이언트로 보고하는 최대 오류(초)를 지정합니다. NTP 서버에서 로컬 CMOS 시계의 시간을 사용할 경우에만 적용됩니다. 기본값은 10초입니다. MaxPollInterval 이 매개 변수는 피어 폴링 간의 최대 시간을 정의하는 최대 폴링 간격을 제어합니다. 기본값은 10의 밑이 2인 로그 값, 즉 1,024초입니다. 15보다 크게 설정해서는 안 됩니다. MinPollInterval 이 매개 변수는 피어 폴링 간의 최소 시간을 정의하는 최소 폴링 간격을 제어합니다. 기본값은 6의 밑이 2인 로그 값, 즉 64초입니다. RequireSecureTimeSyncRequests 이 매개 변수는 DC에서 이전 인증 프로토콜을 사용하는 시간 동기화 요청에 응답할지 여부를 제어합니다. 설정할 경우(1로 설정) DC가 이러한 프로토콜을 사용하는 요청에 응답하지 않습니다. 기본값은 0(부울)입니다. RODC 매개 변수: ChainEntryTimeout 이 매개 변수는 항목을 연결 테이블 상태로 유지할 수 있는 최대 시간을 지정하며, 이 시간이 지나면 항목이 만료된 것으로 간주됩니다. 다음 요청이나 응답이 처리되면 만료된 항목이 제거될 수 있습니다. 기본값은 16초입니다. ChainMaxEntries 이 매개 변수는 연결 테이블에서 허용되는 최대 항목 수를 제어합니다. 연결 테이블이 꽉 찼으나 제거할 수 있는 만료된 항목이 없을 경우 수신되는 요청은 버려집니다. 기본값은 128개 항목입니다. ChainMaxHostEntries 이 매개 변수는 특정 호스트에 대해 연결 테이블에서 허용되는 최대 항목 수를 제어합니다. 기본값은 4개 항목입니다. ChainDisable 이 매개 변수는 연결 메커니즘의 사용 여부를 제어합니다. 이 매개 변수를 0으로 설정하여 연결 메커니즘을 사용하지 않으면 RODC에서 모든 도메인 컨트롤러와 동기화할 수 있지만 RODC의 캐시에 암호가 저장되지 않은 호스트는 RODC와 동기화할 수 없습니다. 기본값은 0(부울)입니다. ChainLoggingRate 이 매개 변수는 성공한 연결 시도 수와 성공하지 못한 연결 시도 수를 나타내는 이벤트를 이벤트 뷰어의 시스템 로그에 기록하는 빈도를 제어합니다. 기본값은 30분입니다.
이 정책 설정을 사용하면 Microsoft 지도에 전송된 보고서에 대한 응답으로 개별 정의를 사용하지 않도록 설정하는 알림을 수신하도록 맬웨어 방지 서비스를 구성할 수 있습니다. Microsoft 지도에서는 이 알림을 ...
이 정책 설정을 사용하면 Microsoft 지도에 전송된 보고서에 대한 응답으로 실시간 정의 업데이트를 사용하도록 설정할 수 있습니다. 서비스에서 파일을 알 수 없음을 보고하고 Microsoft 지도에서 최신 정의 업데이트에 ...
이 정책 설정을 사용하면 Pro 및 Enterprise SKU에서 다음 업그레이드 기간(적어도 몇 개월)까지 업그레이드를 연기할 수 있습니다. 이 정책 설정을 사용하지 않으면 사용 가능한 업그레이드를 수신할 경우 업데이트 ...
이 정책 설정을 사용하면 RemoteApp 프로그램을 사용하여 투명성, 실시간 축소판 그림, 원활한 응용 프로그램 이동 지원을 포함한 고급 그래픽을 사용할 수 있습니다. 이 정책 설정은 RemoteApp 프로그램에만 ...
이 정책 설정을 사용하면 RODC를 포함하여 도메인 컨트롤러에 대한 Windows 시간 서비스(W32time)에 대한 시계 규칙 및 일반 값을 지정할 수 있습니다. 이 정책 설정을 사용하면 이 서비스에 대한 다음의 시계 ...
이 정책 설정을 사용하면 SSPI 컨텍스트 토큰 버퍼 크기의 최대 크기를 요구하는 응용 프로그램으로 반환되는 값을 설정할 수 있습니다. 컨텍스트 토큰 버퍼의 크기는 응용 프로그램이 예상 및 할당하는 SSPI 컨텍스트 ...
이 정책 설정을 사용하면 Teredo 서버의 이름을 지정할 수 있습니다. 이 정책 설정이 적용되는 Teredo 클라이언트 컴퓨터에서 이 서버 이름이 사용됩니다. 이 정책 설정을 사용하면 Teredo 클라이언트에 적용되는 ...
이 정책 설정을 사용하면 TPM(신뢰할 수 있는 플랫폼 모듈)에 대해 각 표준 사용자의 최대 권한 부여 실패 수를 관리할 수 있습니다. 표준 사용자 잠금 기간 내에 사용자의 권한 부여 실패 수가 이 값과 같으면 표준 ...
이 정책 설정을 사용하면 TPM(신뢰할 수 있는 플랫폼 모듈)에 대해 모든 표준 사용자의 최대 권한 부여 실패 수를 관리할 수 있습니다. 표준 사용자 잠금 기간 내에 모든 표준 사용자의 권한 부여 실패 수가 이 값과 ...