Active Directory와 통합된 도메인의 이름이 DNS 스냅인에 표시되지 않고 이벤트 Event ID 4000 및 4013 메시지가 발생한다

기술 자료 번역 기술 자료 번역
기술 자료: 316685 - 이 문서가 적용되는 제품 보기.
알림
이 문서에서는 Windows 2000 적용됩니다. 2010 7월 13일, Windows 2000 지원 끝납니다.Windows 2000 End-of-Support Solution Center Windows 2000에서 마이그레이션 전략 계획 수립 시작 지점입니다. 자세한 내용은 Microsoft Support Lifecycle Policy 을 참조하십시오.
모두 확대 | 모두 축소

현상

다음과 같은 현상이 나타날 수 있습니다:
  • Active Directory 통합 도메인 컨트롤러에 로그온하는 경우 로그온 프로세스는 매우 속도가 느려질 수 있습니다.
  • DNS 스냅인을 시작하면 도메인 이름은 정방향 조회 영역 아래에 표시되지 않을 수 있습니다.
  • 서버를 다시 시작한 후에 관리자 서버에 액세스할 수 있습니다.
이러한 현상은 외에도 DNS 이벤트 로그에 다음 이벤트 ID 메시지가 기록될 수 있습니다.
이벤트 ID 4000
설명: DNS 서버가 Active Directory 열 수 없습니다. 이 DNS 서버 정보를 얻고 디렉터리에서 이 영역에 대해 사용하도록 구성되어 있으며 없이 영역을 로드할 수 없습니다. Active Directory가 제대로 작동하고 있는지 확인하고 영역을 다시 로드하십시오. 이벤트 데이터가 오류 코드입니다.
-및-
이벤트 ID 4013
DNS 서버가 Active Directory 열 수 없습니다. 이 DNS 서버가 디렉터리 서비스 정보를 사용하도록 구성되어 있고 디렉터리에 액세스하지 않고 작동할 수 없습니다. DNS 서버는 디렉터리가 시작하도록 대기합니다. 다음 DNS 서버가 시작되었으나 적절한 이벤트가 로깅되지 경우 DNS 서버는 디렉터리가 시작하도록 여전히 대기 중입니다.
또한 Active Directory 통합 영역을 DNS에 추가하려고 하면 다음과 같은 오류 메시지가 나타날 수 있습니다.
DNS 영역에 대한 만들 수 없습니다. Active Directory 서비스를 사용할 수 없습니다.


Active Directory 사이트 및 서비스를 사용하여 Active Directory 복제가 자동으로 이루어지게 할 때 다음과 같은 오류 메시지가 나타날 수 있습니다.
명명 컨텍스트를 NC DNDC1 도메인 컨트롤러에서 도메인 컨트롤러에 DC2 동기화할 연결하는 동안 다음 오류가 발생했습니다: 액세스가 거부되었습니다. 이 작업은 계속되지 않을 것입니다

원인

다음 조건 모두에 해당하면 이 문제가 발생할 수 있습니다.
  • 보안 로그를 지정한 최대 로그 크기에 도달했습니다.
  • 보안 로그에 다음 설정 중 하나를 설정합니다.
    • xx 오래된 이벤트 덮어쓰기 (xx 지정한 일 수)

      -또는-

    • 이벤트를 않는 덮어쓰기 실행합니다

  • 그룹 정책 보안 로그할 경우 즉시 시스템 종료 감사 설정을 설정합니다.
  • 보안 감사를 사용합니다.

해결 방법

중요 이 섹션에서는, 메서드 또는 작업이 레지스트리 수정 방법을 알려 주는 단계가 포함되어 있습니다. 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 다음 단계를 주의하여 수행해야 합니다. 추가 보호 조치로 레지스트리를 수정하기 전에 해당 레지스트리를 백업하십시오. 문제가 발생하면 백업 파일을 사용하여 레지스트리를 복원할 수 있습니다. 레지스트리 백업 및 복원 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오:
322756Windows XP 및 Windows Server 2003에서 레지스트리를 백업, 편집 및 복원하는 방법

이 문제를 해결하려면 다음과 같이 하십시오:
  1. (Regedt.32.exe) 레지스트리 편집기를 시작하십시오.
  2. 찾은 다음 도메인 컨트롤러에 대해 다음 레지스트리 키를 누릅니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\CrashOnAuditFail
  3. CrashOnAuditFail 레지스트리 데이터 형식을 REG_NONE 로 설정하고 데이터 값을 2 로 설정할 경우 REG_DWORD 수 데이터 형식을 변경하고 데이터 값을 0 으로 설정하십시오.

    그룹 정책 설정을 해제할 때까지 임시 솔루션이 이 단계를 제공합니다.
  4. 다음과 같은 기본 도메인이나 도메인 컨트롤러 조직 구성 단위에 대한 그룹 정책 설정을 해제하십시오.
    컴퓨터 구성\Windows 설정\보안 Settings\local 정책\보안 Options\Shut 보안 로그할 경우 즉시 시스템 감사
    이 정책은 기본 도메인 정책, 기본 도메인 컨트롤러 정책 및 로컬 보안 정책을 찾을 수 있습니다.

    참고: 이 정책을 사용하지 않도록 경우에도 2에서 설명한 단계 즉 레지스트리를 확인합니다.
  5. 보안 감사를 해제합니다.

    보안 감사를 해제할 수 없는 경우 보안 로그를 보관하고 로그를 지웁니다.

현재 상태

Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열한 제품에서 이 문제를 확인했습니다.

추가 정보

그룹 정책 보안 로그할 경우 즉시 시스템 종료 감사 설정이 설정되어 있으면 1CrashOnAuditFail 레지스트리 값이 자동으로 설정됩니다. 그러나 서버를 종료한 다음 다시 경우 CrashOnAuditFail 레지스트리 데이터 형식을 위해 REG_NONE 설정하고 데이터 값을 2 로 설정합니다. REG_DWORD 위해 CrashOnAuditFail 데이터 형식을 변경하고 데이터 값을 0 으로 설정된 경우 DNS 스냅인을 사용하여 Active Directory 통합 DNS 액세스할 수 있습니다. 그룹 정책 설정을 다시 적용할 후에 0 (해제) CrashOnAuditFail 데이터 값을 설정하면 데이터 값은 1 로 다시 설정됩니다.

보안 로그 크기가 4 GB (기가바이트) 로 설정할 경우 보안 로그 크기가 200 300 MB (메가바이트) 될 경우 이 문서의 "요약" 절에서 설명하는 현상이 발생할 수 있습니다.

이 문서에서 설명하는 문제에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
232564전체 보안 로그온할 때 STOP 0xC0000244가
140058보안 로그가 꽉 차면 감사 가능한 작업을 방지하는 방법
178208블루 스크린이 함께 로그온/로그오프 감사 crashonauditfail이 발생합니다.
149393ProcessTracking 함께 종료 crashonauditfail이 활성화합니다.
160783사용자가 워크스테이션에 로그온할 수 없음을 나타내는 오류 메시지 발생
312571최대 로그 크기에 도달하기 전에 이벤트 로그가 이벤트 기록을 중지한다

속성

기술 자료: 316685 - 마지막 검토: 2007년 3월 12일 월요일 - 수정: 4.4
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Server
키워드:?
kbmt kbenv kberrmsg kbprb KB316685 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:316685

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com