DHCP를 설치한 후 이벤트 ID 1056이 기록됩니다.

이 문서에서는 Windows Server 2003 도메인 컨트롤러에 DHCP 서버 서비스를 설치한 후 이벤트 ID 1056이 기록되는 문제를 해결합니다.

적용 대상: Windows Server 2003
원본 KB 번호: 282001

증상

DNS Server 서비스를 실행하는 Windows Server 2003 도메인 컨트롤러에 DHCP 서버 서비스를 설치한 후 시스템 로그에 다음 이벤트가 기록될 수 있습니다.

이벤트 유형: 경고
이벤트 원본: DhcpServer
이벤트 ID: 1056
설명:
DHCP 서비스는 도메인 컨트롤러에서 실행 중이며 DHCP 서비스에서 시작한 동적 DNS 등록에 사용하도록 구성된 자격 증명이 없음을 감지했습니다. 권장되는 보안 구성은 아닙니다. 동적 DNS 등록에 대한 자격 증명은 명령줄 "netsh dhcp server set dnscredentials"를 사용하거나 DHCP 관리 도구를 통해 구성할 수 있습니다.

원인

이 동작은 DHCP 서버 서비스 및 DNS 서비스를 설치한 도메인 컨트롤러에서 DHCP 자격 증명을 구성하지 않았기 때문에 발생합니다. 권장되는 구성은 아닙니다. 자세한 내용은 이 문서의 추가 정보 섹션을 참조하세요.

해결 방법

이 동작을 resolve 다음 방법 중 하나를 사용하여 DNSCredentials를 구성합니다.

DHCP 서버 스냅인 사용

1. 관리 도구 폴더에 있는 DHCP 서버 스냅인에서 구성하려는 DHCP 서버를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
2. 고급 탭에서 자격 증명을 클릭합니다.
3. DHCP 서버 서비스를 실행할 계정의 사용자 이름, 도메인 및 암호를 입력합니다. 도메인 사용자 계정과 같은 유효한 기존 사용자 계정을 사용할 수 있습니다. 계정이 만료되도록 설정하거나 다른 제한 사항이 있으면 안 됩니다.
4. 확인을 클릭한 다음 확인을 다시 클릭하여 속성 대화 상자를 종료합니다.

Netsh.exe 명령줄 사용

1. 명령 프롬프트에서 netsh를 입력한 다음 Enter 키를 누릅니다.
2. netsh 프롬프트에서 (여기서 ipaddress는 구성하려는 DHCP 서버의 IP 주소임)를 입력 dhcp server ipaddress 한 다음 Enter 키를 누릅니다.
3. (set dnscredentials username domain password여기서 사용자 이름 도메인 암호는 DHCP 서버를 실행하려는 계정의 사용자 계정 정보임)을 입력한 다음 Enter 키를 누릅니다. 도메인 사용자 계정과 같은 유효한 기존 사용자 계정을 사용할 수 있습니다. 계정이 만료되도록 설정하거나 다른 제한 사항이 있으면 안 됩니다.
4. quit을 입력한 다음 Enter 키를 눌러 종료합니다.

추가 정보

DHCP 서버 서비스는 도메인 컨트롤러의 컴퓨터 계정에서 실행되므로 모든 DNS 개체를 완전히 제어할 수 있습니다. 따라서 DNS에 동적으로 등록한 DNS 레코드는 이전 버전의 DHCP 클라이언트에서 이름 레코드를 덮어쓰기 쉽습니다. 특히 보안 업데이트 대한 DNS 영역을 구성한 경우 이 동작은 바람직하지 않을 수 있습니다. 매개 변수를 DNSCredentials 사용하면 DNS 레코드를 덮어쓸 수 없는 지정된 사용자 계정으로 DHCP 서버 서비스를 실행할 수 있습니다.

보안 동적 업데이트 무결성을 보장하기 위해 동일한 도메인 컨트롤러에서 DHCP 서버 서비스 및 DNS 서비스를 실행하는 경우 를 사용하는 DNSCredentials 것이 좋습니다. 를 사용하지 DNSCredentials않는 경우 다른 컴퓨터에서 서비스를 실행하는 것이 좋습니다.