도메인 컨트롤러가 아닌 컴퓨터에 대한 Kerberos 인증을 사용하도록 IIS를 설정하는 방법

기술 자료 번역 기술 자료 번역
기술 자료: 326089 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이 문서에서는 인터넷 정보 서비스 (IIS)이 도메인 컨트롤러가 아닌 컴퓨터에 대한 Kerberos 인증을 사용하도록 설정하는 방법에 대해 설명합니다. 기본적으로 도메인 컨트롤러에 Kerberos 많은 보안 기능을 Active Directory 도메인에서 수행할 수 있도록 설정되어 있습니다. 그러나 IIS 구성원 서버는 더 빠른, 보다 안전한 Kerberos 프로토콜을 사용하여 통신하는 데 사용할 수 없습니다.

도메인 컨트롤러에서 위임을 사용합니다

  1. 시작 을 누르고, 프로그램, 관리 도구 를 차례로 가리킨 다음 Active Directory 사용자 및 컴퓨터를 클릭하십시오.
  2. 컴퓨터 조직 단위 아래에 클릭하여 IIS 서버의 이름을 선택합니다.
  3. 서버 이름을 마우스 오른쪽 단추로 클릭한 다음 IIS 컴퓨터의 컴퓨터 속성을 열려면 속성 클릭하십시오.
  4. 일반 탭에서 컴퓨터 위임 트러스트 를 선택하려면 클릭한 다음 적용 을 클릭하십시오.
참고: 보안 위임 발생하지에 대한 IIS 서버 사용, 일반 탭에서 경고 언급했듯이 관련됩니다. 원격 서비스에서 정보를 요청하는 시스템 계정 컨텍스트에서 실행되는 서비스에 이 위임을 허용합니다. Kerberos 상호 인증 프로토콜이므로 이 사용하면, 즉, 클라이언트 및 서버 자격 증명을 확인합니다.

IIS에서의 FQDN 이름 확인 테스트

작동하도록 Kerberos 정규화된 도메인 이름 (FQDN) 모든 통신을 사용해야 합니다. IIS FQDN을 사용하여 연결할 수 있는지 확인하려면 다음과 같이 하십시오.
  1. 도메인 컨트롤러에서 명령 프롬프트를 엽니다. 이렇게 하려면 시작 을 누르고 실행CMD 를 입력한 다음 확인 을 누릅니다.
  2. 명령 프롬프트에서 ping fqdn 를 입력한 다음 Enter 키를 누릅니다. 예를 들면:
    ping webserver01.mydomain.ms.local
    작업이 성공적으로 수행되면 시스템이 성공적으로 모든 5 시도하는 동안 통신 내용의 readout 시스템이 응답합니다.

    (즉, ping 작업이 실패할 경우) 이러한 단계가 작동하지 않으면 "참조" 절에 나열된 문서를 네트워크 도메인 이름 시스템 (DNS) 문제를 해결하는 데 사용하십시오. 설계된 대로 작동하도록 Kerberos DNS 확인이 올바르게 네트워크 상의 작업해야 합니다.


참조

DNS 문제 해결에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
300986진단 및 Windows 2000 TCP/IP 나 NetBIOS 네트워크 연결을 테스트하는 방법
316341Windows 2000에서 인터넷 DNS 이름 확인 문제를 해결하는 방법
Kerberos에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
287537기본 인증을 사용하여 Kerberos 토큰 생성
283201COM + 를 사용하여 Windows 2000에서 위임을 사용하는 방법
266080Kerberos 질문과 대답
282189위임 보안 수준이 OOP 구성 요소를 호출할 때 ASP 오류 0x800706D5
314404Kerberos MSXML 에서 ServerXMLHTTP의 구성 요소를 사용하는 방법

속성

기술 자료: 326089 - 마지막 검토: 2006년 11월 21일 화요일 - 수정: 3.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Internet Information Services version 5.1
  • Microsoft Internet Information Services 5.0
키워드:?
kbmt kbhowtomaster KB326089 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
더 이상 지원되지 않는 제품의 KB 내용에 대한 고지 사항
이 문서에서는 Microsoft에서 더 이상 지원하지 않는 제품에 대해 설명합니다. 따라서 이 문서는 "있는 그대로" 제공되며 업데이트되지 않습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com