윈 도 우 특정 서비스를 일반 사용자 계정에서 제어 가능한가요?
2018.10.28 06:14
대부분의 사원들의 컴퓨터의 계정은 관리자 계정이 아닌 일반 사용자 계정입니다. ( Restricted User Account)
회사에서 대부분의 컴퓨터에 관련된 문제의 근원은 일반사용자에게 관리자 권한의 부여라고 생각합니다.
특정 외국 프로그램을 연동하는 프로그램을 제작 사용중인데, 시간 동기화가 상당히 중요한 요소입니다.
1~2초 정도는 어떻게 보정이 가능한데, 현재 로컬 컴퓨터 시간과 해외 서버의 정확한 시간과 3초 이상 차이가 나면 심각한 문제가 발생합니다.
프로그램은 정상 실행이 되는데, 추출한 데이터의 신뢰도는 0 점이 되는 상황입니다.
w32time 서비스는 자동실행되도록 되어있습니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpClient
SpecialPollInterval 에서 10진수 3600 정도로 셋팅해서 1시간에 한 번씩 시간 동기화가 이루어지니 괜찮을 줄 알았는데, 어제 특정 컴퓨터에서 대략 3초의 시간 오차가 있더군요.
문제의 발생이죠.
나름 생각한 해결책이 w32tm.exe /resync 로 강제로 시간동기화를 시켜주는 방법이 있는데,
이 명령어가 Administrator 계정에서는 문제가 없지만 일반 사용자 계정에서는 문제가 발생한다는 점입니다.
물론 runas 명령어를 통해서 해결이 가능합니다.
하지만, runas 명령 자체가 관리자 패스워드를 입력해야 되기 때문에 회사 정책상 불가하다는 문제가 생깁니다.
이런 문제를 해결할려면 일반 사용자들에게 시간동기화에 관련된 권한을 부여해야 되는데, (다른 서비스에 관련된 권한은 필요없습니다.)
Windows 자체내에서 해결가능한 방법이 없습니까?
(Windows 7 또는 10 사용)
감사합니다.
댓글 [3]
-
DarknessAngel 2018.10.28 08:32
-
shot4u 2018.10.28 10:47
다크니스엔젤님, 답글 감사합니다.
일단은 소스코드에 runas를 첨가하고 exe 파일로 컴파일해서 단기적으로 문제를 해결할 생각입니다.
추후에, 다크니스엔젤님 말씀대로 NTP 서버 구축을 염두에 둬야될거 같네요. 지금 당장은 제가 작업하는 부분과 관련해서 관리해야될 컴이 몇 대 되지 않기 때문에 대강 넘어갈 수 있지만, 나중에 프로젝트가 성사 여부에 따라서 관리해야될 컴이 20대가 넘어갈 수도 있기 때문에 필수적일 거라고 생각되네요.
다시 한 번 감사드립니다. 꾸벅^^
-
DarknessAngel 2018.10.28 18:47
NTP서버 정말 사항 낮아도 상관없기때문에 아무 embedded보드나 구형 안드로이드폰 (장터에서 5만전후에 거래되는 공기계)등이라도 충분히 수십대 커버합니다 (심지어는 NTP장비 뜯어보면 전원부 제외한 면적 손바닥 절반정도밖에 안 됩니다)
결국은 부트용 커널 + NTPd 서비스용 데몬 바이너리 1개 저장할 용량이랑 그걸 돌릴 램만 있으면 그만입니다 (CPU성능은 네트워크 패킷 처리하고, 장치 제어하는게 전부)
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
76394 | 소프트웨어| dll 파일을 구합니다, [3] | 좋은데이 | 456 | 10-28 |
76393 | 소프트웨어| Zentimo(USB외장 연결관리프로그램)에서 내장하드 안뜨게 ... | 메리아 | 172 | 10-28 |
76392 | 윈 도 우| 원노트 버그 저만그런게아니였네요 | shy1911 | 275 | 10-28 |
76391 | 윈 도 우| windows 7 사용자 [4] | 음악,영화 | 542 | 10-28 |
76390 | 윈 도 우| 윈10 rs5 1809 공홈에 언제 나올까요? [1] | 웰럽 | 999 | 10-28 |
76389 | 윈 도 우| 부팅할때마다 디스크 검사늘 합니다 [5] | 아름다운홍 | 737 | 10-28 |
76388 | 하드웨어| 데스크탑 전원버튼 눌러도, 한번에 전원이 안들어오는 이유... [3] | 솔모로 | 826 | 10-28 |
76387 | 소프트웨어| 구형 노트북 xp에 PE 듀얼부팅 편집 [2] | SaliGoM | 327 | 10-28 |
76386 | 소프트웨어| REALTEK드라이버 왜? [3] | jopd | 542 | 10-28 |
» | 윈 도 우| 특정 서비스를 일반 사용자 계정에서 제어 가능한가요? [3] | shot4u | 172 | 10-28 |
76384 | 윈 도 우| rs5 뼈대를 구할수 있을까요? [2] | Rixs | 721 | 10-28 |
76383 | 하드웨어| webcam 추천 [2] | 바람낙엽 | 264 | 10-27 |
76382 | 윈 도 우| 녹색스크린후 재부팅 [1] | never | 276 | 10-27 |
76381 | 소프트웨어| 멀웨어 잡아내는 바이러스프로그램 뭐가 있나요? [5] | 좋게멋지게 | 631 | 10-27 |
76380 | 소프트웨어| 팟플레이어에서 AAC코덱이없다고 나오는데 ... [2] | 파워클래식 | 691 | 10-27 |
76379 | 윈 도 우| 윈도우10 홈버전에서 그룹정책편집기 사용하는 팁이요 [3] | 티어s | 337 | 10-27 |
76378 | 윈 도 우| gpt파티션에서 접근 불가능하게 파티션 설정 [3] | sinabro | 380 | 10-27 |
76377 | 소프트웨어| 컴퓨터 고치는 프로그램 궁금해요 [6] | 카스타드 | 875 | 10-27 |
76376 | 모 바 일| 무선랜카드 관련 질문입니다 [6] | 먼치킨 | 291 | 10-27 |
76375 | 하드웨어| Appetizer pe시작한후 바탕화면 자동으로 뜨게 질문 | gkgk77 | 158 | 10-27 |
서비스자체를 손봐도 시스템값을 고치는거라 제대로 먹을지 모르겠군요
차라리 서드파티계열 NTP클라를 써보세요
또한 1시간 단위로 동기화하는데, 3초나 차이나는건 해당컴부터 점검해보세요 (수은 전지등) (1시간단위로 안 될정도면 아무리 실행 직전에 동기화해도 작업이 길어지면 실행도중에 정확도가 신뢰성이 없어질껍니다)
추신 : 외부 서비스로 NTP서버를 지정해두신거라면 저렇게 자주 동기화 시도하면 잘못하면 차단당해서 동기화가 이루어지지 않고 있을 가능성조차 있으므로 NTP서버를 로컬에 직접 구축해서 써주세요
추신2 : 0.01초 미만의 정확도까지 보장을 원하신다면 NTP장비 (적어도 몇십만원은 함)를 구매해서 위성 신호등을 수신받아서 동기화해주세요 (직접 서버 구축하시는거라면 시리얼로 연결되는 GPS모듈을 써서 횔씬 저렴하게 구축도 가능합니다)