도메인 사용자가 워크스테이션이나 서버를 도메인에 참가시킬 수 없다

기술 자료 번역 기술 자료 번역
기술 자료: 251335 - 이 문서가 적용되는 제품 보기.
이 문서의 Microsoft Windows XP 버전에 대한 내용은 314462를 참조하십시오.
모두 확대 | 모두 축소

이 페이지에서

현상

Windows NT 4.0 Workstation 또는 Windows NT 4.0 Server를 실행하는 컴퓨터에서 Windows 2000 도메인에 참가하려고 하면 다음과 같은 오류 메시지가 표시될 수 있습니다.
이 컴퓨터에 대한 컴퓨터 계정이 없거나 사용할 수 없습니다.
참가하려는 워크스테이션이나 서버가 Windows 2000 Professional 또는 Windows 2000 Server를 실행하는 컴퓨터인 경우 다음과 같은 오류 메시지가 표시됩니다.
사용자 컴퓨터를 도메인에 참가시킬 수 없습니다. 도메인에서 만들 수 있는 최대의 컴퓨터 개수를 초과했습니다. 컴퓨터 제한을 다시 설정하거나 늘리려면 시스템 관리자에게 문의하십시오.
참고: 이 오류 메시지는 도메인에 이미 10개의 워크스테이션이 참가된 경우에만 발생합니다.

원인

Windows 2000은 기본적으로 Authenticated Users 그룹에 "워크스테이션을 도메인에 추가" 권한을 부여합니다. 이 권한이 설정되면 인증된 사용자는 미리 정의된 최대값에 도달할 때까지 액세스 제어 목록(ACL) 검사를 무시할 수 있습니다. 잘못 사용되지 않도록 하기 위해 인증된 사용자가 참가할 수 있는 시스템 계정의 최대 수는 기본적으로 10입니다.

해결 방법

이 문제를 해결하려면 다음 중 적절한 방법을 사용하십시오.

방법 1: 사용자 컴퓨터 계정을 미리 만들기

  1. Active Directory 사용자 및 컴퓨터 스냅인에서 계정이 있는 컨테이너를 마우스 오른쪽 단추로 누릅니다.
  2. 새로 만들기를 누른 다음 컴퓨터를 누릅니다.
  3. 컴퓨터 이름 상자에 도메인에 추가할 Windows 2000 기반 컴퓨터의 이름을 입력합니다.

    컴퓨터 이름을 Windows 2000 이전 버전 컴퓨터 이름 상자에도 입력해야 합니다. 이것은 자동으로 이루어집니다.
  4. 변경을 누릅니다. 이 컴퓨터를 도메인에 참가할 사용자나 그룹을 선택한 다음 확인을 누릅니다.
  5. Windows NT 4.0 및 이전 운영 체제가 이 컴퓨터 이름 개체를 사용하도록 하려면 Windows 2000 이전 버전 컴퓨터에서 이 계정을 사용 확인란을 선택한 다음 확인을 누릅니다.

방법 2: "컴퓨터 개체를 만듭니다." 및 "컴퓨터 개체를 삭제합니다." ACE(액세스 제어 항목)를 사용자에게 부여

  1. Active Directory 사용자 및 컴퓨터 스냅인의 보기 메뉴에서 고급 기능을 눌러 속성을 눌렀을 때 보안 탭이 표시되도록 합니다.
  2. Computers 컨테이너를 마우스 오른쪽 단추로 누른 다음 등록 정보를 누릅니다.
  3. 보안 탭에서 고급을 누릅니다.
  4. 사용 권한 탭에서 Authenticated Users를 누른 다음 보기/편집을 누릅니다.

    참고: Authenticated Users 그룹이 나열되지 않으면 추가를 누르고 사용 권한 항목 목록에 추가합니다.
  5. 이 개체 및 모든 자식 개체 옵션이 적용 대상 상자에 표시되는지 확인합니다.
  6. 사용 권한 상자에서 컴퓨터 개체를 만듭니다.컴퓨터 개체를 삭제합니다. ACE 옆의 허용 확인란을 선택한 다음 확인을 누릅니다.

방법 3: 인증된 사용자가 도메인에 참가할 수 있는 컴퓨터 수의 기본 제한을 무시

다음 방법을 사용하여 기본 제한을 무시할 수 있습니다.
  • Microsoft Windows 2000 Resource Kit에 포함된 Ldp(Ldp.exe) 도구를 사용합니다.
  • ADSI(Active Directory Services Interface) 스크립트를 사용하여 Active Directory ms-DS-MachineAccountQuota 특성 값을 늘리거나 줄입니다. 이렇게 하려면 다음 단계를 수행하십시오.
    1. Windows 2000 지원 도구가 아직 설치되지 않은 경우 설치합니다. Windows 2000 지원 도구를 설치하려면 Windows 2000 Server 또는 Windows 2000 Professional CD-ROM의 Support\Tools 폴더에서 Setup.exe를 실행합니다.
    2. 도메인의 관리자로 Adsiedit.msc를 실행합니다.
    3. Domain NC 노드를 확장합니다. 이 노드에는 "DC="로 시작하며 올바른 도메인 이름을 반영하는 개체가 포함되어 있습니다. 이 개체를 마우스 오른쪽 단추로 누른 다음 등록 정보를 누릅니다.
    4. Select which properties to view 상자에서 Both를 누릅니다.
    5. Select a property to view 상자에서 ms-DS-MachineAccountQuota를 누릅니다.
    6. Edit Attribute 상자에 숫자를 입력합니다. 이 숫자는 사용자가 동시에 유지할 수 있는 워크스테이션의 수를 나타냅니다.
    7. Set을 누르고 OK를 누릅니다.

현재 상태

이것은 의도적으로 설계된 동작입니다.



?Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 251335 - 마지막 검토: 2005년 10월 19일 수요일 - 수정: 3.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
키워드:?
kbenv kbprb KB251335

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com