트러스트된 주 도메인 컨트롤러에서 Netlogon 이벤트 ID 5722가 발생한다

기술 자료 번역 기술 자료 번역
기술 자료: 821240 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

현상

트러스트된 도메인의 도메인 트러스트가 자동으로 다시 설정되면 트러스팅 Windows 2000 도메인 컨트롤러가 암호를 업데이트하려고 할 때 트러스트된 도메인의 인증하는 도메인 컨트롤러가 다음 이벤트 메시지와 유사한 이벤트 ID 5722 이벤트 메시지를 기록할 수 있습니다.

이벤트 원본:	NETLOGON 이벤트 범주:	없음 이벤트 ID:	5722 날짜:		yyyy-06-05 시간:		오후 1:35:21 사용자:		N/A 컴퓨터:	TRUSTED_DC 설명: 컴퓨터 TRUSTING_DC의 세션 설정을 인증하지 못했습니다.	 보안 데이터베이스에서 참조되는 계정 이름은 TRUSTING_DOMAIN$입니다. 다음 오류가 생겼습니다: 액세스가 거부되었습니다. 데이터: 0000: 22 00 00 c0               "..A

일반적으로 이 문제는 Windows NT 4.0 도메인이 Windows 2000 도메인을 트러스트할 때 발생합니다. 관련 netlogon 로깅에 대한 자세한 내용은 이 문서의 "추가 정보" 절을 참조하십시오.

원인

이러한 조건에서는 트러스트가 작동하기 때문에 트러스팅 도메인 컨트롤러가 기록하는 이벤트 ID 5722 이벤트 메시지는 중요하게 인식되지 않습니다. 트러스트 암호를 수동으로 다시 설정하면 트러스트는 하루 안에 임의의 간격으로 다시 설정됩니다.

Windows NT 4.0 도메인이 Windows 2000 도메인으로 새 암호를 보내지만 새 암호가 작동하지 않습니다. Windows NT 4.0 도메인이 이전 암호를 보내면 이전 암호는 제대로 작동합니다. Windows 2000은 처음에 제시한 암호가 작동하지 않았기 때문에 이벤트 메시지를 기록합니다.

해결 방법

핫픽스 정보

현재 지원되는 수정 프로그램을 Microsoft에서 구할 수 있지만 이 문서에서 설명하는 문제를 해결하기 위한 것일 뿐이므로 이러한 특정 문제가 발생하는 시스템에만 이 프로그램을 적용해야 합니다. 이 수정 프로그램은 제품의 품질을 향상시키기 위해 추가 테스트를 받아야 할 수도 있습니다. 따라서 이 문제의 영향이 심각하지 않으면 이 수정 프로그램이 포함된 다음 Windows 2000 서비스 팩이 나올 때까지 기다리는 것이 좋습니다.

이 문제를 즉시 해결하려면 Microsoft 고객기술지원부에 문의하여 수정 프로그램을 구하십시오. Microsoft 고객기술지원부 전화 번호의 전체 목록과 기술 지원 비용에 대한 정보는 다음 Microsoft 웹 사이트를 참조하십시오.
기술 지원 서비스 안내
참고 특정 업데이트로 문제를 해결할 수 있다고 Microsoft 기술 지원 전문가가 판단할 경우 지원 요청에 따른 일반적 비용이 취소될 수도 있습니다. 특정 업데이트가 필요하지 않은 추가 지원 질문과 문제에는 일반 지원 비용이 적용됩니다.

전제 조건

이 핫픽스를 적용한 후에는 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 수정 프로그램의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 가집니다. 이 파일의 날짜와 시간은 UTC(Coordinated Universal Time)로 나열되며 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
표 축소표 확대
날짜시간버전크기파일 이름
2003-07-1606:565.0.2195.6748124,688Adsldp.dll
2003-07-1606:565.0.2195.6748132,368Adsldpc.dll
2003-07-1606:565.0.2195.674863,760Adsmsext.dll
2003-07-1606:565.0.2195.6761381,712Advapi32.dll
2003-07-1606:565.0.2195.675369,392Browser.dll
2003-07-1606:565.0.2195.6680134,928Dnsapi.dll
2003-07-1606:565.0.2195.678096,528Dnsrslvr.dll
2003-07-1606:565.0.2195.675347,376Eventlog.dll
2003-07-1606:565.0.2195.6759148,240Kdcsvc.dll
2003-06-1806:435.0.2195.6758205,072Kerberos.dll
2003-03-2610:375.0.2195.669571,888Dsecdd.sys
2003-07-1317:175.0.2195.6779509,712Lsasrv.dll
2003-07-1317:175.0.2195.677933,552Lsass.exe
2003-07-1508:395.0.2195.6782109,840Msv1_0.dll
2003-07-1606:565.0.2195.6601311,568Netapi32.dll
2003-07-1606:565.0.2195.6783360,720Netlogon.dll
2003-07-1606:565.0.2195.6781931,088Ntdsa.dll
2003-07-1606:565.0.2195.6742392,464Samsrv.dll
2003-07-1606:565.0.2195.6737131,344Scecli.dll
2003-07-1606:565.0.2195.6737306,448Scesrv.dll
2003-07-1511:085.0.2195.67764,858,368Sp3res.dll
2003-07-1606:565.0.2195.660151,472W32time.dll
2002-08-1602:325.0.2195.660157,104W32tm.exe
2003-07-1606:565.0.2195.6741126,224Wldap32.dll

현재 상태

Microsoft는 본 문서의 시작 부분에 나열한 제품에서 이 문제를 확인했습니다. 이 문제는 Microsoft Windows Server 2003에서 수정되었습니다.

추가 정보

예제 Netlogon.log 내용

05/06 13:35:21 [SESSION] NetrServerAuthenticate entered: TRUSTING_DC on account TRUSTING_DOMAIN$ (Negot: 1ff)05/06 13:35:21 [CRITICAL] NetrServerAuthenticate: Bad password 0 for TRUSTING_DC on account TRUSTING_DOMAIN$05/06 13:35:21 [CRITICAL] NetrServerAuthenticate: Bad password 1 for TRUSTING_DC on account TRUSTING_DOMAIN$ 05/06 13:35:21 [CRITICAL] NetrServerAuthenticate: Failed to authenticate TRUSTING_DC on account TRUSTING_DOMAIN$ 05/06 13:35:21 [MISC] Eventlog: 5722 (1) "TRUSTING_DC" "TRUSTING_DOMAIN$" 0xc0000022 c0000022 "... 05/06 13:35:24 [SESSION] NetrServerAuthenticate entered: TRUSTING_DC on account TRUSTING_DOMAIN$ (Negot: 1ff) 05/06 13:35:24 [CRITICAL] NetrServerAuthenticate: Bad password 0 for TRUSTING_DC on account TRUSTING_DOMAIN$ 05/06 13:35:24 [CRITICAL] NetrServerAuthenticate: Bad password 1 for TRUSTING_DC on account TRUSTING_DOMAIN$ 05/06 13:35:24 [SESSION] NetrServerAuthenticate returns Success: TRUSTING_DC on account TRUSTING_DOMAIN$ (Negot: 1ff) 05/06 13:35:25 [SESSION] NetrServerPasswordSet: Comp=TRUSTING_DC Acc=TRUSTING_DOMAIN$ Entered 05/06 13:35:25 [SESSION] NetrServerPasswordSet: Comp=TRUSTING_DC Acc=TRUSTING_DOMAIN$ Changing password locally 05/06 13:35:25 [SESSION] Setting Password of '05/06' to: ######## ######## ######## ######## ................ 05/06 13:35:25 [SESSION] Current OWF Password of 'TRUSTING_DOMAIN$' is: ######## ######## ######## ######## ................ 05/06 13:35:25 [SESSION] Previous OWF Text Password of 'TRUSTING_DOMAIN$' is: ######## ######## ######## ######## ................ 05/06 13:35:25 [CHANGELOG] DeltaType AddOrChangeUser (5) SerialNumber: ## ###### Rid: 0x#### Name: 'TRUSTING_DOMAIN$' 05/06 13:35:25 [CHANGELOG] NlSendChangeLogNotification: sent 0 for TRUSTING_DOMAIN$ Rid:0x#### Obj Guid:00000004-0000-0000-0000-000000000000 05/06 13:35:25 [MISC] NlMainLoop: Notification to replicate immediately 05/06 13:35:25 [MISC] NlMainLoop: Notification that trust account added (or changed) TRUSTING_DOMAIN$ 0x#### 4 05/06 13:35:25 [SESSION] NetrServerPasswordSet: Comp=TRUSTING_DC Acc=TRUSTING_DOMAIN$ returns 0x0 05/06 13:35:25 [CHANGELOG] NlSendChangeLogNotification: sent 2 for Sid:S-1-5-21-#########-#########-######### 05/06 13:35:25 [MISC] NlMainLoop: Notification that TDO added or deleted. 05/06 13:35:25 [DOMAIN] Domain thread started 05/06 13:35:25 [DOMAIN] Domain thread started doing update trust list

NOTE: The '4' at the end of the 'NlMainLoop: Notification' entry indicates a trusted domain secure channel
핫픽스 패키지에 이름을 지정하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
816915 Microsoft Windows 소프트웨어 업데이트 패키지의 새 명명 스키마
netlogon 로깅에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
109626 Net Logon 서비스의 디버그 로깅 설정




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 821240 - 마지막 검토: 2006년 3월 29일 수요일 - 수정: 1.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 서비스 팩 2
  • Microsoft Windows 2000 서비스 팩 3
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 서비스 팩 1
  • Microsoft Windows 2000 서비스 팩 2
  • Microsoft Windows 2000 서비스 팩 3
키워드:?
kbbug kbfix kbqfe kbwin2000presp5fix kbhotfixserver KB821240

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com