로그온 시도가 실패한 경우에 보안 이벤트에 IP 주소나 컴퓨터 이름이 없음

기술 자료 번역 기술 자료 번역
기술 자료: 328478 - 이 문서가 적용되는 제품 보기.
중요 이 문서에서는 레지스트리 수정 방법을 설명합니다. 레지스트리를 수정하기 전에 해당 레지스트리를 백업하는 것이 좋습니다. 또한 문제가 발생할 경우 레지스트리를 복원하는 방법을 알고 있어야 합니다. 레지스트리 백업, 복원 및 수정 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
256986 고급 사용자를 위한 Windows 레지스트리 정보
모두 확대 | 모두 축소

이 페이지에서

현상

Windows 터미널 서비스 클라이언트의 로그온 시도가 실패하면 이벤트가 보안 로그에 기록됩니다. 이 이벤트는 로그온 실패를 기록하지만 실패한 로그온 시도가 발생한 위치를 나타내는 IP 주소나 컴퓨터 이름을 포함하지 않습니다.

해결 방법

Service Pack 정보

이 문제를 해결하려면 Microsoft Windows 2000용 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
260910 최신 Windows 2000 서비스 팩을 구하는 방법

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있지만 이 문서에서 설명하는 문제를 해결하기 위한 것일 뿐이므로 이러한 특정 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오.

핫픽스를 다운로드할 수 있는 경우 기술 자료 문서의 맨 위에서 "핫픽스 다운로드 가능"이 표시됩니다. 이 섹션이 표시되지 않으면 Microsoft 기술 지원 서비스에 신청하여 핫픽스를 구합니다.

참고 문제가 추가로 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 해야 할 수도 있습니다. 이 특정 핫픽스로 해결할 수 없는 추가 질문과 문제에 대해서는 지원 비용이 청구됩니다. Microsoft 온라인 기술 지원 전화 번호의 전체 목록을 얻거나 별도의 서비스 요청을 하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 사용 가능" 형식에서는 핫픽스에 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없기 때문입니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 나열된 파일 특성(또는 그 이후의 파일 특성)을 갖습니다. 이 파일의 날짜와 시간은 UTC(협정 세계시)로 나열되며 파일 정보를 볼 때 현지 시간으로 변환됩니다. UTC와 현지 시간의 차이를 보려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
   날짜         시간   버전  크기    파일 이름
   -----------------------------------------------------------
   10-Dec-2002  21:50  5.0.2195.6158     333,072  Msgina.dll
   13-Nov-2002  21:36  5.3.10.0            4,096  Spmsg.dll
   13-Nov-2002  21:37  5.3.10.0           87,040  Spuninst.exe
   10-Dec-2002  21:50  5.0.2195.6158      37,648  Winsta.dll
   13-Nov-2002  21:37  5.3.10.0           18,432  Spcustom.dll

현재 상태

Microsoft는 이 문서의 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열한 제품에서 이 문제를 확인했습니다. 이 문제는 Microsoft Windows 2000 서비스 팩 4에서 수정되었습니다.

추가 정보

경고 레지스트리 편집기나 다른 방법을 사용하여 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 이 문제를 해결하려면 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 이러한 문제의 해결을 보증하지 않습니다. 레지스트리 수정에 따른 모든 책임은 사용자에게 있습니다.

이 업데이트를 설치한 후에도 실패한 터미널 서비스 로그온 시도 후에 기록되는 보안 이벤트에는 IP 주소나 컴퓨터 이름이 없습니다. 그러나, 추가 이벤트가 이벤트 뷰어의 시스템 로그에 추가됩니다. 이 새 이벤트는 실패한 터미널 서비스 로그온 시도가 발생한 위치를 나타내는 IP 주소를 표시합니다. 예는 다음과 같습니다.

이벤트 ID 35016

터미널 서비스 원격 로그온 실패:
User Name: 사용자 이름
도메인: DOMAINNAME
오류 코드: 0xc000006d
원본 네트워크 주소: 198.168.0.1

이 새로운 기능을 사용하려면 다음과 같이 레지스트리 값을 만들어 1로 설정해야 합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

값 이름: LogTSFailures
값 종류: REG_DWORD
값 데이터: 1
또한, Windows 2000 SP4에서는 다음 레지스트리 키에 자동으로
EventMessageFile
값을 추가합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
EventMessageFile
이 값으로 인해 Citrix MetaFrame 이벤트가 기록될 때 예상한 대로 작업이 중지될 수도 있습니다. 이러한 문제가 발생하면 Citrix에 연락하여 이 문제에 사용할 수 있는 해결책을 얻으십시오. Citrix에 연락하는 방법에 대한 자세한 내용을 보려면 다음 Citrix Customer Care 웹 사이트를 방문하십시오.
http://www.citrix.com/site/customerCare/index.asp
이 문서에 포함된 타사의 연락처 정보는 기술 지원을 받는 데 도움을 주기 위한 것입니다. 이 연락처 정보는 예고 없이 변경될 수 있습니다. Microsoft는 이러한 타사 연락처 정보의 정확성을 보증하지 않습니다.

EventMessageFile
값은 레지스트리 하위 키
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
에 있습니다. 이 값에 다음 데이터를 추가해야 합니다.
%SystemRoot%\System32\sp3res.dll
EventMessageFile
값에 이 데이터를 추가하려면 다음을 수행합니다.
  1. 시작, 실행을 차례로 클릭하고 열기 상자에 regedit를 입력한 다음 확인을 클릭합니다.
  2. 다음 레지스트리 하위 키를 찾아 클릭합니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService
  3. 레지스트리 메뉴에서 레지스트리 파일 내보내기를 클릭합니다.
  4. 파일 이름 상자에 exported termservice key를 입력한 다음 저장을 클릭합니다.

    참고 차후에 이 레지스트리 하위 키를 복원하려면 저장한 Exported termservice key.reg 파일을 두 번 누르면 됩니다.
  5. 오른쪽 창에서 EventMessageFile을 마우스 오른쪽 단추로 클릭한 다음 수정을 클릭합니다.
  6. 값 데이터 상자 내용의 끝에 삽입 포인터를 놓고 세미콜론[;]을 포함하여 다음 데이터를 입력합니다.
    ;%SystemRoot%\System32\sp3res.dll
  7. 확인을 클릭한 다음 레지스트리 편집기를 종료합니다.
Windows 2000 Datacenter Server용 핫픽스를 구하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
265173 Datacenter 프로그램 및 Windows 2000 Datacenter Server 제품
자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
891076 보안 로그에 기록된 이벤트에 터미널 서비스 클라이언트의 IP 주소나 컴퓨터 이름이 포함되지 않음 (영문)
이 문서에 나와 있는 타사 제품은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 이러한 제품의 성능이나 신뢰성에 관하여 명시적이든 묵시적이든 어떠한 보증도 하지 않습니다.

속성

기술 자료: 328478 - 마지막 검토: 2008년 9월 11일 목요일 - 수정: 2.5
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
키워드:?
kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix KB328478

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com