Exchange 컴퓨터의 crashonauditfail 레지스트리 값이 1로 설정되어 있거나 Windows 2000 Server에서 보안 이벤트 로그가 최대 크기 제한에 도달하는 경우 발생하는 문제

기술 자료 번역 기술 자료 번역
기술 자료: 888179 - 이 문서가 적용되는 제품 보기.
중요 이 문서에서는 레지스트리 수정 방법을 설명합니다. 레지스트리를 수정하기 전에 해당 레지스트리를 백업하고 문제 발생 시 이를 복원하는 방법을 이해해야 합니다. 레지스트리 백업, 복원 및 편집 방법은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256986 Microsoft Windows 레지스트리 설명
모두 확대 | 모두 축소

이 페이지에서

현상

다음 현상 중 하나 이상이 나타날 수 있습니다.
  • Active Directory 디렉터리 서비스와 통합된 Microsoft Windows 2000 기반 도메인 컨트롤러에 로그온할 때 로그온 과정이 매우 느려집니다.
  • DNS 스냅인을 시작하면 정방향 조회 영역 아래에 도메인 이름이 표시되지 않습니다.
  • Windows 2000 기반 컴퓨터를 다시 시작한 후 Domain Admins 로컬 그룹의 구성원인 사용자만 컴퓨터에 로그온할 수 있습니다.
  • Microsoft Outlook Web Access(OWA) 사용자가 Microsoft Exchange 2000 Server 사서함에 액세스하려고 하면 다음과 같은 오류 메시지가 나타납니다.
    HTTP 503
    참고 관리자는 자신의 Exchange 사서함에 액세스할 수 있습니다.
  • Microsoft Office Outlook 사용자가 Microsoft Outlook을 사용하여 Exchange 2000 Server 사서함에 액세스하려고 하면 다음과 같은 오류 메시지가 나타납니다.
    폴더 집합을 열 수 없습니다. Microsoft Exchange Server 컴퓨터에 로그온하지 못했습니다.

Windows 2000 기반 컴퓨터의 이벤트 메시지

또한 Windows 2000 기반 컴퓨터의 응용 프로그램 로그에 다음과 같은 이벤트가 기록됩니다.

이벤트 종류: 오류
이벤트 원본: Userenv
이벤트 범주: 없음
이벤트 ID: 1000
설명: Windows에서 그룹 정책 개체 목록에 대한 쿼리를 실패했습니다. 정책 엔진으로 로그온했기 때문입니다.

Exchange 2000 컴퓨터의 이벤트 메시지

Exchange 2000 컴퓨터에도 이벤트 1000이 기록될 수 있습니다. 또한 Exchange 2000 컴퓨터의 응용 프로그램 로그에 다음과 같은 이벤트가 기록됩니다.

Event 9175

Event Type: Error
Event Source: MSExchangeSA
Event Category: MAPI Session
Event ID: 9175
Description: The MAPI call 'OpenMsgStore' failed with the following error: The attempt to log on to the Microsoft Exchange Server computer has failed. The MAPI provider failed. Microsoft Exchange Server Information Store ID no: 8004011d-0512-00000000

Event 9542

Event Type: Error
Event Source: MSExchangeIS
Event Category: General
Event ID: 9542
Description: Initialization of external interface OLEDB failed; Error ecAccessDenied-MAPI_E_NO_ACCESS.

Event 326

Event Type: Error
Event Source: MSExchangeTransport
Event Category: Exchange Store Driver
Event ID: 326
Description: Service Account failed to logon to the store as /o=OrganizationName/ou=Administrative Group Name/cn=Configuration/cn=Connections/cn=SMTP (ServerName)/cn={412C0189-E08F-46B9-86BB-E2C71D78DC36}. Error code : 0x80004005.

Event 324

Event Type: Error
Event Source: MSExchangeTransport
Event Category: Exchange Store Driver
Event ID: 324
Description: Instance 1 failed to initialize. Error code : 0x80004005.

Event 1005

Event Type: Error
Event Source: MSExchangeSA
Event Category: Monitoring
Event ID: 1005
Description: Unexpected error <<0xc1050000 - The attempt to log on to the Microsoft Exchange Server computer has failed. The MAPI provider failed. Microsoft Exchange Server Information Store ID no: 8004011d-0512-00000000>> occurred.

원인

다음 경우 중 하나에 해당하면 이 문제가 발생할 수 있습니다.
  • Exchange 컴퓨터의 crashonauditfail 레지스트리 값이 1로 설정되어 있습니다.
  • Windows 2000 Server의 보안 이벤트 로그가 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 그룹 정책 설정에 지정된 최대 크기에 도달하여 새 이벤트 메시지를 더 이상 기록할 수 없습니다.

해결 방법

경고 레지스트리 편집기를 잘못 사용하면 심각한 문제가 발생할 수 있으며 문제를 해결하기 위해 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용함으로써 발생하는 문제에 대해 해결을 보증하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다. 이 문제를 해결하려면 crashonauditfail 레지스트리 값을 변경해야 합니다. 이 레지스트리 값을 변경하려면 다음 단계를 수행하십시오.
  1. 시작, 실행을 차례로 누르고 regedit를 입력한 다음 확인을 누릅니다.
  2. 다음 레지스트리 하위 키를 찾아 누릅니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 오른쪽 창에서 crashonauditfail을 두 번 누르고 값 데이터 상자에 0을 입력한 다음 확인을 누릅니다.

    참고 crashonauditfail 레지스트리 값의 레지스트리 데이터 형식이 REG_NONE으로 설정되어 있고 데이터 값이 2로 설정되어 있는 경우 값 형식을 REG_DWORD로 변경한 다음 데이터 값을 0으로 설정합니다. 이 단계는 그룹 정책 설정을 해제하기 전까지의 임시 해결책입니다.

    crashonauditfail 레지스트리 값에는 다음과 같은 데이터 옵션을 사용할 수 있습니다.
    • 0 = 모든 사용자의 로그온을 허용합니다. 이는 기본값입니다.
    • 1 = 컴퓨터가 이벤트를 감사하여 보안 이벤트 로그에 기록할 수 있는 경우 모든 사용자의 로그온을 허용합니다. 보안 이벤트 로그가 꽉 차면 crashonauditfail 키의 값이 2로 변경되고 컴퓨터의 작동이 중지됩니다.
    • 2 = 관리자의 로그온만 허용합니다.
  4. 레지스트리 편집기를 종료합니다.
  5. 기본 도메인이나 도메인 컨트롤러 조직 구성 단위에서 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 그룹 정책 설정을 해제합니다.

    이 정책 설정은 기본 도메인 정책, 기본 도메인 컨트롤러 정책 및 로컬 보안 정책에 있습니다. 이 정책 설정을 해제한 경우에도 3단계에서 설명한 대로 레지스트리 값을 변경해야 합니다. 이 단계를 수행하기 전에 Exchange 2000 Server용 최신 업데이트를 설치하는 것이 좋습니다.

    정책 설정을 해제하려면 다음 단계를 수행하십시오.
    1. 시작, 실행을 차례로 누르고 gpedit.msc를 입력한 다음 확인을 누릅니다.
    2. 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책을 차례로 확장한 다음 보안 옵션을 누릅니다.
    3. 오른쪽 창에서 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료를 두 번 누르고 사용 안 함을 누른 다음 확인을 누릅니다.
  6. 보안 감사를 해제합니다. 보안 감사를 해제하려면 다음 단계를 수행하십시오.
    1. 시작, 실행을 차례로 누르고 gpedit.msc를 입력한 다음 확인을 누릅니다.
    2. 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책을 차례로 확장한 다음 감사 정책을 누릅니다.
    3. 오른쪽 창에서 로그온 이벤트 감사를 두 번 누르고 성공 확인란 및 실패 확인란을 눌러 해제한 다음 확인을 누릅니다.
  7. 보안 감사의 해제에 성공하면 8단계로 이동합니다. 6단계에서 보안 감사를 해제할 수 없는 경우 보안 로그를 보관한 다음 지우십시오. 보안 로그를 보관한 다음 지우려면 다음 단계를 수행하십시오.
    1. 시작을 누르고 프로그램, 관리 도구를 차례로 가리킨 다음 이벤트 뷰어를 누릅니다.
    2. 보안 로그를 마우스 오른쪽 단추로 누른 다음 모든 이벤트 지우기를 누릅니다.
    3. 지우기 전에 보안 로그를 저장하라는 메시지가 나타나면 를 누릅니다.
    4. 보안 로그 파일을 저장하려는 위치를 눌러 선택하고 파일 이름 상자에 보안 로그의 이름을 입력한 다음 저장을 누릅니다.
    5. 이벤트 뷰어를 닫습니다.
  8. Exchange 컴퓨터를 다시 시작합니다.
자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
301378 XGEN: 최신 Exchange 2000 Server 서비스 팩을 구하는 방법
870540 2004년 8월 Exchange 2000 Server 서비스 팩 3 이후 업데이트 롤업의 가용성

추가 정보

보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 그룹 정책 설정을 활성화하면 crashonauditfail 레지스트리 값이 자동으로 1로 설정됩니다. 그러나 컴퓨터를 종료한 다음 다시 시작하면 crashonauditfail 레지스트리의 데이터 형식이 REG_NONE으로 설정되고 데이터 값이 2로 설정됩니다. crashonauditfail의 데이터 형식을 REG_DWORD로 설정하고 데이터 값을 0으로 설정하면 DNS 스냅인에서 Active Directory와 통합된 Windows 2000 기반 도메인 컨트롤러에 액세스할 수 있습니다. crashonauditfail 데이터 값을 0으로 설정하여 해제하면 그룹 정책 설정을 다시 적용한 후 이 데이터 값이 다시 1로 설정됩니다.

보안 로그의 크기를 4GB(기가바이트)로 설정한 경우에도 보안 로그가 200에서 300MB(메가바이트)에 도달하면 본 문서에 설명되어 있는 문제가 발생할 수 있습니다. 본 문서에 설명되어 있는 문제에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
316685 Active Directory와 통합된 도메인의 이름이 DNS 스냅인에 표시되지 않고 이벤트 Event ID 4000 및 4013 메시지가 발생한다
312571 최대 로그 크기에 도달하기 전에 이벤트 로그가 이벤트 기록을 중지한다
232564 보안 로그가 꽉 차면 STOP 0xC0000244가 발생한다
178208 로그온/로그 오프 감사에서 CrashOnAuditFail로 인해 블루 스크린이 나타난다
160783 사용자가 워크스테이션에 로그온할 수 없음을 나타내는 오류 메시지 발생
149393 프로세스 추적을 사용하여 종료하면 CrashOnAuditFail이 활성화된다
140058 보안 로그가 꽉 찬 경우 감사 가능한 작업의 발생을 방지하는 방법




Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹에 참여하시기 바랍니다.

속성

기술 자료: 888179 - 마지막 검토: 2005년 6월 20일 월요일 - 수정: 1.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Exchange 2000 Server Standard Edition
  • Microsoft Exchange 2000 Enterprise Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
키워드:?
kbtshoot kbregistry kbgrppolicyinfo kbprb kbgrppolicyprob KB888179

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com