Windows Server 2003 기반 도메인 컨트롤러를 사용하여 Windows XP 기반 클라이언트 컴퓨터가 도메인에 참가할 때 오류 메시지: "부족하여 저장소가 이 작업을 완료하는 데 사용할 수 없습니다."

기술 자료 번역 기술 자료 번역
기술 자료: 935744 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

현상

Microsoft Windows XP 기반 클라이언트 컴퓨터를 도메인에 참가시킬 수 있는 Microsoft Windows Server 2003 기반 도메인 컨트롤러를 사용할 때 클라이언트 컴퓨터에서 다음과 유사한 오류 메시지가 나타날 수 있습니다.
"domain_name.com" 도메인에 참가하는 동안 다음 오류가 발생했습니다: 저장소 부족하여 이 작업을 완료하는 데 사용할 수 있습니다.
또한 클라이언트 컴퓨터의 시스템 로그에 다음과 같은 경고 메시지가 기록될 수 있습니다.

이벤트 종류: 경고
이벤트 원본: Kerberos
이벤트 범주: 없음
이벤트 ID: 6
날짜: Date
시간: Time
사용자: N/A
컴퓨터: Computer_Name
설명:
Kerberos SSPI 패키지를 커서 36 D 3 버퍼 프로세스 ID 0 제공된 맞지 않았습니다 크기가 36E7 바이트의 출력 토큰이 생성됩니다. 문제가 계속 있는 경우 시스템 관리자에게 문의하십시오.

원인

인증하는 동안 생성됨 Kerberos 토큰이 고정된 최대 크기보다 더 때문에 이 문제가 발생합니다. Microsoft Windows 2000 원본 릴리스 버전에서는 8,000 바이트 MaxTokenSize 레지스트리 항목의 기본값은 없습니다. Windows 2000 서비스 팩 2 (SP2) 및 이후 버전의 Windows MaxTokenSize 레지스트리 항목의 기본값은 12,000 바이트입니다.

예를 들어, 사용자 그룹의 구성원 중 하나를 직접 경우 또는 다른 그룹의 구성원 자격을 통해, 해당 그룹에 대한 보안 ID (SID) 사용자 토큰에 추가됩니다. SID가 사용자의 토큰에 추가되지 Kerberos 토큰을 사용하여 SID 정보가 전달되어야 합니다. 인증이 필요한 SID 정보를 토큰 크기를 초과하면 성공하지 못합니다.

해결 방법

중요한 이 섹션에서는, 메서드 또는 작업이 레지스트리 수정 방법을 알려 주는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 이 단계를 주의 깊게 따라야 합니다. 추가 보호 기능을 수정하기 전에 레지스트리를 백업해야. 그런 다음 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 백업 및 복원하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
322756백업 및 Windows 에서 레지스트리를 복원하는 방법


이 문제를 해결하려면 Kerberos 토큰 크기를 늘립니다. 이 작업을 수행하려면 Kerberos 이벤트 로그를 클라이언트 컴퓨터에서 다음과 같이 하십시오.
  1. 시작 을 누르고 실행regedit 를 입력한 다음 확인 을 누릅니다.
  2. 찾은 후 다음 레지스트리 하위 키를 찾아 누릅니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
    참고매개 변수 키가 없을 경우 키를 만듭니다. 이렇게 하려면 다음과 같이 하십시오.
    1. 찾은 후 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
    2. 편집 메뉴에서 새로 만들기를 가리킨 다음 를 클릭하십시오.
    3. 매개 변수 를 입력한 다음 Enter 키를 누릅니다.
  3. 편집 메뉴에서 새로 만들기를 가리킨 다음 DWORD 값 을 클릭하십시오.
  4. MaxTokenSize 를 입력한 다음 Enter 키를 누릅니다.
  5. 편집 메뉴에서 수정 을 클릭하십시오.
  6. 단위 영역에서 10진수, 값 데이터 상자에 65535 누른 다음 확인 을 누릅니다.

    참고 MaxTokenSize 레지스트리 항목의 기본값은 12 10진수 값입니다. 이 레지스트리 항목의 값은 65 10진수 값을 설정하는 것이 좋습니다. 이 레지스트리 항목의 값을 잘못 65 16진수 값으로 설정할 경우 Kerberos 인증 작업이 실패할 수 있습니다. 또한 프로그램 오류를 반환할 수 있습니다.추가 정보는 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 확인하십시오:
    297869Kerberos MaxTokenSize 레지스트리 값을 수정한 후에 SMS 관리자 문제
  7. 레지스트리 편집기를 끝냅니다.
  8. 컴퓨터를 다시 시작하십시오.

추가 정보

최대 토큰 크기를 계산하는 데 Tokensz 도구를 사용하는 방법에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/downloads/details.aspx?familyid=4A303FA5-CF20-43FB-9483-0F0B0DAE265C&displaylang=en
액세스 토큰 제한으로 인해 발생하는 문제를 해결하는 방법에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/downloads/details.aspx?FamilyID=22dd9251-0781-42e6-9346-89d577a3e74a&DisplayLang=en
자세한 내용은 Microsoft 기술 자료에 있는 문서를 보려면 다음 문서 번호를 클릭하시기 바랍니다:
327825사용자가 여러 그룹에 속할 때 Kerberos 인증 문제에 대한 새로운 해결 방법
263693그룹 정책은 여러 그룹에 속하는 사용자가 적용할 수 없습니다.

속성

기술 자료: 935744 - 마지막 검토: 2008년 2월 4일 월요일 - 수정: 2.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
키워드:?
kbmt kbexpertiseadvanced kbtshoot KB935744 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com