글로벌 카탈로그 서버를 사용하여 사용자 로그온을 확인해야 한다는 요구 사항을 해제하는 방법

기술 자료 번역 기술 자료 번역
기술 자료: 241789 - 이 문서가 적용되는 제품 보기.

중요: 이 문서에서는 레지스트리 수정 방법을 설명합니다. 레지스트리를 수정하기 전에 해당 레지스트리를 백업하고 문제가 발생할 경우 이를 복원하는 방법을 알고 있어야 합니다. 레지스트리 백업, 복원 및 편집 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256986 고급 사용자를 위한 Windows 레지스트리 정보
모두 확대 | 모두 축소

이 페이지에서

요약

원격 사이트에 글로벌 카탈로그 서버를 배치하면 사용자 로그온 시간, 검색 및 글로벌 카탈로그 서버와 통신해야 하는 다른 작업의 성능을 높이고 WAN(광역 네트워크) 트래픽을 줄이는 데 대개 도움이 됩니다. 그러나 관리자 개입, 하드웨어 요구 사항 및 기타 관련 오버헤드를 줄이기 위해 경우에 따라 원격 사이트에서 글로벌 카탈로그 서버를 찾지 않을 수도 있습니다. 본질적으로 Microsoft Windows NT 4.0 환경에서 BDC(백업 도메인 컨트롤러)의 기능을 복제합니다. 이는 사이트가 매우 많은 환경에서 특히 관련이 있습니다. 이러한 환경에서는 사이트 크기가 하드웨어와 관리를 정당화할 수 없는 경우 하드웨어 비용이 크게 늘어날 수 있습니다. 이 문서의 앞부분에서 설명한 문제는 로그온 시 사용자를 인증하는 도메인 컨트롤러가 글로벌 카탈로그 서버에 연결하여 사용자가 유니버설 그룹의 구성원인지 확인해야 한다는 것입니다. 따라서 원격 사무실에 글로벌 카탈로그 서버가 없고 다양한 이유로 글로벌 카탈로그 서버에 연결할 수 없으면 앞에서 설명한 규칙에 따라 사용자의 로그온 요청이 처리되지 않을 수 있습니다.

Windows 2003에서는 아래의 설정 대신 사용할 수 있는 유니버설 그룹 캐싱이라는 기능을 제공합니다. 이 기능을 사이트에 사용하면 글로벌 카탈로그 서버가 온라인 상태일 때 로그온하는 사용자가 다음 로그온 시 글로벌 카탈로그 서버가 오프라인 상태인 경우에도 계속 로그온할 수 있습니다.

유니버설 그룹 캐싱에 대한 자세한 내용은 다음 Microsoft 웹 사이트에서 글로벌 카탈로그 프로세스 및 상호 작용(Global Catalog Processes and Interactions) 절을 참조하십시오.
http://technet2.microsoft.com/windowsserver/en/library/440E44AB-EA05-4BD8-A68C-12CF8FB1AF501033.mspx(영문)

추가 정보

경고: 레지스트리 편집기를 잘못 사용하면 심각한 문제가 발생할 수 있으며 문제를 해결하기 위해 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대해 해결을 보증하지 않습니다. 레지스트리 편집기 사용에 따른 모든 책임은 사용자에게 있습니다.

사이트에서 글로벌 카탈로그 서버에 대한 필요성을 없애고 잠재적인 사용자 로그온 요청 거부를 방지하려면 글로벌 카탈로그 서버를 사용할 수 없을 때 다음 단계를 수행하여 로그온을 가능하게 설정하십시오.

Windows 2000의 경우

  1. 레지스트리 편집기(Regedt32.exe)를 시작합니다.
  2. 레지스트리에서 다음 키를 찾아 누릅니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 편집 메뉴에서 키 추가를 누르고 다음 레지스트리 값을 추가합니다.
    키 이름:
    IgnoreGCFailures
    참고 Windows 2000에서는 진단 목적으로 이 키를 제공합니다. 이 키에 지정할 특정 값은 없으며 이 키가 있는지 여부만 테스트됩니다.
  4. 레지스트리 편집기를 종료합니다.
  5. 도메인 컨트롤러를 다시 시작합니다.

Windows 2003의 경우

  1. 레지스트리 편집기(Regedit.exe)를 시작합니다.
  2. 레지스트리에서 다음 키를 찾아 누릅니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 편집 메뉴에서 새로 만들기, DWORD 값을 차례로 누르고 다음 레지스트리 키를 추가합니다.
    키 이름:
    IgnoreGCFailures

    값: 1
  4. 레지스트리 편집기를 종료합니다.
  5. 도메인 컨트롤러를 다시 시작합니다.
이 설정은 사용자의 초기 인증을 수행하는 도메인 컨트롤러에서 설정되어야 합니다.

참고 유니버설 그룹도 사용하는 경우 이 설정 때문에 보안 문제가 발생할 수 있습니다.

중요 이 설정을 사용하는 경우에는 유니버설 그룹을 사용하지 않아야 합니다. 사용자가 유니버설 그룹의 구성원이고 유니버설 그룹이 리소스에 액세스할 수 없는 경우 이 키가 유니버설 그룹의 열거를 해제하여 유니버설 그룹 SID가 사용자의 토큰에 추가되지 않고 사용자가 리소스에 액세스할 수 있기 때문입니다.



Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 241789 - 마지막 검토: 2008년 1월 29일 화요일 - 수정: 5.3
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
키워드:?
kbinfo KB241789

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com