이벤트, 1925 1006, 1645, 1055, 40961 Windows Server 2008 기반 도메인 컨트롤러 또는 인증 오류

기술 자료 번역 기술 자료 번역
기술 자료: 939820 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

현상

Windows Vista 이상 버전에서는 다른 Windows Vista 기반 또는 이후 컴퓨터에 연결 하려면 원격 데스크톱 연결을 사용 하려고 하면 다음 오류 메시지가 나타납니다. 또는 Windows Vista를 실행 하는 컴퓨터에서 또는 나중에 Hyper-V RSAT 도구와 Hyper-V 게스트 컴퓨터에 연결할 VMConnect 또는 원격 데스크톱 연결을 사용 하면 다음과 같은 오류가 나타날 수 있습니다.
인증 기관이 없는 연결 못했습니다. 도움이 필요 하면 시스템 관리자나 기술 지원 문의.
고 시스템 Center Virtual Machine Manager 관리자 콘솔을 사용 하 여 Hyper-V 가상 컴퓨터에 연결할 때 다음과 같은 오류 메시지가 나타납니다.
인증 오류가 발생 했습니다 (코드: 0x80090303).
비슷한 유형의 문제는 Windows Vista 또는 DCOM을 사용 하 여 이후 컴퓨터 간에 통신 하는 응용 프로그램을 사용 하는 경우 발생할 수 있습니다. 응용 프로그램 같은 오류가 발생할 수 있습니다.

파일을 다음과 같은 이유로 올바르지 않습니다: 보안 패키지 특정 오류가 발생 했습니다 (코드: 80070721).

이러한 문제는 다음 조건이 참인 경우 발생 합니다.
  • NetBIOS 이름 또는 정규화 된 도메인 name(FQDN)를 사용 하 여 연결 하려고 했습니다.
  • 두 컴퓨터가 Windows Server 2003 baseddomain에 있습니다.
  • TheUsers 컨테이너에 Active Directory 디렉터리 서비스에서 정식 복원을 수행 했습니다.
Windows Server 2008 도메인 컨트롤러가 있는 도메인의 그룹 정책 새로 고침 및 Active Directory 복제가 실패할 수 있습니다. 또한 다음과 같은 이벤트 로그 메시지가 나타날 수 있습니다.


로그 이름: 시스템
원본: LsaSrv
날짜: 날짜
이벤트 ID: 40961
작업 범주: (3)
수준: 경고
사용자: N/A
컴퓨터: 컴퓨터 이름
설명: 보안 시스템 서버와 보안된 연결을 설정 하지 못했습니다. 서버 이름. 인증 프로토콜이 사용할 수 있었습니다.


로그 이름: 시스템
원본: Microsoft Windows GroupPolicy
날짜: 날짜
이벤트 ID: 1006
작업 범주: 없음
수준: 오류
사용자: 시스템
컴퓨터: 컴퓨터 이름
설명: 그룹 정책 처리에 실패 했습니다. 도메인 컨트롤러에서 Active Directory 서비스를 인증 하지 못했습니다. (LDAP 바인딩을 함수 호출이 실패 합니다.)


로그 이름: 시스템
원본: Microsoft Windows GroupPolicy
날짜: 날짜
이벤트 ID: 1055
작업 범주: 없음
수준: 오류
사용자: 시스템
컴퓨터: 컴퓨터 이름
설명: 그룹 정책 처리에 실패 했습니다. Windows는 컴퓨터 이름을 확인할 수 없습니다.


디렉터리 서비스 로그 이름:
원본: Microsoft Windows ActiveDirectory_DomainService
날짜: 날짜
이벤트 ID: 1925
작업 범주: 지식 일관성 검사기
수준: 경고
익명 로그온 사용자:
컴퓨터: 컴퓨터 이름
설명:
다음 쓰기 가능한 디렉터리 파티션의 복제 링크를 설정 하지 못했습니다.

디렉터리 파티션:
CN = 스키마, CN = 구성, DC =네임 스페이스DC =네임 스페이스
소스 디렉터리 서비스:
CN = NTDS Settings, CN =도메인 컨트롤러CN = 서버 CN =SiteNameCN = 사이트, CN = 구성, DC =네임 스페이스DC =네임 스페이스
소스 디렉터리 서비스 주소:
주소

이 디렉터리 서비스를이 문제가 해결 될 때까지 소스 디렉터리 서비스를 복제할 수 없습니다.
오류 값:
1396 로그온 실패: 대상 계정 이름이 올바르지 않습니다.


디렉터리 서비스 로그 이름:
원본: Microsoft Windows ActiveDirectory_DomainService
날짜: 날짜
이벤트 ID: 1645
작업 범주: DS RPC 클라이언트
수준: 오류
익명 로그온 사용자:
컴퓨터: 컴퓨터 이름
설명: Active Directory 도메인 서비스에 수행 하지 못했습니다 인증된 된 원격 프로시저 호출 (RPC) 다른 디렉터리 서버에 SPN을 확인 하는 키 배포 센터 (KDC) 도메인 컨트롤러에 대상 디렉터리 서버에 대해 원하는 서비스 사용자 이름 (SPN)이 등록 되지 않았습니다.

WMI: 원격 컴퓨터에서 네임 스페이스를 나열 될 수 없습니다. Wmimgmt.msc 사용 하 여 "원격 컴퓨터에 연결" 및 속성보안을 선택 하면이 상황이 발생할 수 있습니다. "루트" 사용할 수 있는 네임 스페이스를 표시할 확장 하지 않습니다.

Hyper-V 원격 관리를 사용 하 여 Hyper-V 관리 콘솔 원격 Hyper-V 서버에 고정 크기 가상 하드 드라이브 (VHD)를 만들려고 할 때 응답 하지 않습니다.

참고 다음 조건 중 하나가 참일 경우 이러한 문제가 발생 하지 않습니다.
  • 원격 컴퓨터에서 로컬 사용자 계정을 사용 하 여 원격 computerand의 IP 주소를 사용 하 여 연결 합니다.
  • WindowsVista 기반 컴퓨터에 Windows XP 기반 컴퓨터에서 연결합니다.
  • AWindows XP 기반 컴퓨터에 Windows Vista 기반 컴퓨터에서 연결 합니다.

원인

이러한 문제는 정식 복원을 수행 하면 버전 번호 KRBTGT 계정 증가 하기 때문에 발생 합니다. KRBTGT 계정 Kerberos 키 배포 센터 (KDC) 서비스에서 사용 되는 서비스 계정이입니다.

해결 방법

이 문제를 해결 하려면 도메인의 모든 Windows Server 2003 기반 도메인 컨트롤러에이 핫픽스를 적용 합니다. 정식 복원을 수행 하기 전에이 핫픽스가 문제를 방지 합니다. 또한이 핫픽스 이미 정식 복원을 수행 하는 경우 문제를 해결 합니다.

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나, 이 핫픽스는 이 문서에서 설명하는 문제만을 해결하기 위해 만들어졌습니다. 이 문서에서 설명하는 문제가 발생한 시스템에만 이 핫픽스를 적용합니다. 이 핫픽스는 추가 테스트를 받아야 할 수도 있습니다. 따라서이 문제로 심각 하 게 영향을 받지 않습니다이 핫픽스가 포함 된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드 할 수 있는 경우, 이 기술 자료 문서의 맨위에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 절이 나타나지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 얻을 수 문의 하십시오.

참고 추가 문제가 발생할 경우 또는 모든 문제 해결이 필요한 경우, 별도 서비스 요청을 해야 할 수도 있습니다. 평상시의 지원 비용은 이 특정 핫픽스에 한정되지 않는 추가 지원 질문과 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 원하시거나 또는 별도 서비스 요청을 하시려면, 다음 Microsoft 웹 사이트를 방문 하십시오.
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 가능" 폼은 핫픽스를 사용할 수 있는 언어를 표시합니다. 사용자 언어가 표시되지 않는다면, 해당 언어로 핫픽스를 사용할 수 없기 때문입니다.

필수 구성 요소

이 핫픽스를 적용 하려면 Windows Server 2003 서비스 팩 2가 설치 되어 있어야 합니다. 자세한 내용을 보시려면, Microsoft 기술 자료의 다음 문서 번호를 클릭해 주십시오.
889100 Windows Server 2003 용 최신 서비스 팩을 구하는 방법

다시 시작 요구사항

이 핫픽스를 적용 한 후 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 나열된 파일 특성 (또는 그 이후의 파일 특성)을 갖습니다. 이러한 파일의 시간과 날짜는 협정 세계시 (UTC) 로 나열 됩니다. 파일 정보를 볼 때, 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 찾으시려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용해 주십시오.
Windows Server 2003 서비스 팩 2, x86 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Samsrv.dll5.2.3790.4250454,6562008 년 3 월 11 일06:55x 86
Windows Server 2003 서비스 팩 2 x 64 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Samsrv.dll5.2.3790.42501,059,3282008 년 3 월 11 일09:39x 64
서비스 팩 2가 설치된 Windows Server 2003, Itanium 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Samsrv.dll5.2.3790.42501,140,2242008 년 3 월 11 일09:37IA-64

해결 과정

이 문제를 해결 하려면 Windows Vista에서 제공 하는 새로운 원격 데스크톱 프로토콜 (RDP) 인증 기능을 비활성화 합니다. 이렇게 하려면, 다음과 같이 하십시오.
  1. 시작유형mstsc.exe검색 시작 상자에 andthen ENTER 키를 누릅니다.
  2. 옵션을 클릭 합니다.
  3. 일반 탭에서 다른 이름으로 저장을 클릭 합니다.
  4. 다른 이름으로 저장 대화 상자에서 alocation 및 파일 이름을 지정 하 고 확인을 클릭 합니다.

    참고 저장된 된 파일.rdp 파일 이름 확장명을 갖습니다.
  5. 시작유형메모장검색 시작 상자에 andthen ENTER 키를 누릅니다.
  6. 메모장에서 step4에 저장 된 파일을 엽니다.
  7. 다음과 유사한 줄을 찾습니다.
    authentication level:i:x
    참고x 자리 표시자 thecurrent 인증 수준을 나타냅니다.
  8. 인증 수준 변경 0있는 줄 다음 됩니다.
    authentication level:i:0
    참고 인증 수준을 0으로 설정 하면 RDP 6.0 서버 인증을 위한 notcheck을 않습니다.
  9. 파일의 끝에 다음 줄을 추가 합니다.
    enablecredsspsupport:i:0
    참고 이 줄이 있는지, 사용자가 원격 데스크톱 연결을 설정 하는 credentialsbefore를 입력 필요가 없습니다.
  10. 파일을 저장 합니다.
  11. 원격 데스크톱 연결을 사용 하 여 연결 하려면 10 단계에서 저장 한 filethat를 실행 합니다.
참고 다음이 단계를 수행 하면 RDP 6.0 시스템 등록 정보에서 네트워크 수준 인증이 있는 원격 데스크톱을 실행 중인 컴퓨터 에서만에서 연결 허용 옵션을 Windows Vista 기반 컴퓨터와 호환 됩니다.

현재 상태

Microsoft는 "적용 대상" 절에 나열된 제품에서 문제가 있음을 확인했습니다.

추가 정보

사용자 컨테이너에 복원 된 도메인의 모든 Windows Server 2003 도메인 컨트롤러에이 핫픽스를 배포 해야 합니다.

또한이 핫픽스 패키지는 다음 문제를 해결 합니다.
  • Hyper-V VM KB961723에 설명 된 대로 연결 문제가 있습니다. 자세한 내용을 보시려면, Microsoft 기술 자료의 다음 문서 번호를 클릭해 주십시오.
    961723 Hyper-V 실행 중인 가상 컴퓨터에 연결 실패
  • Hyper-V 원격 관리: Hyper-V 관리자 UI 중단 될 때 ittries 과장-V 원격 서버에 고정 크기 VHD를 만들 수 있습니다.
  • 원격 컴퓨터에 연결 하려면 Wmimgmt.msc 도구를 사용 하면 사용할 수 있는 네임 스페이스를 표시 하려면 보안 탭에서 루트 폴더를 확장할 수 없습니다.
  • Windows 7 컴퓨터 간의 원격 지원 제공에 실패 하 고 시스템 로그에 다음 오류가 나타납니다.
    DCOM 오류가 발생 했습니다 "%2147746132" 컴퓨터 이름 서버를 활성화 하려고 할 때 컴퓨터에서: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
  • UseSystem 센터 VirtualMachine 관리자 2012 서비스 팩 1 또는 Virtual Machine Manager 2012 R2in 환경 있는 Windows Server 2003을 실행 하는 도메인 컨트롤러를 다음 오류가 나타날 수 있습니다 inVirtual 컴퓨터 관리자 Hyper-V 호스트를 새로 고칠 때:
    cs(3148) 0x00000000 가져오는 내부 WMI 오류를 throw 합니다. 문자열을가지고 "<f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" code="1311" machine="VMM.CONTOSO.COM"><f:Message>는 현재 로그온 요청에 서비스할 수 있는 로그온 서버가 없습니다. </f:Message></f:WSManFault>" {00000000-0000-0000-0000-000000000000}
    08-27-2013 0x0950 66 02:49:53.843 0x115C WsmanAPIWrapper.cs(3148) 0x00000000 System.Runtime.InteropServices.COMException (0x8007051F): 현재 로그온 요청에 서비스할 수 있는 로그온 서버가 없습니다 있습니다.
    ...
    67 02:49:53.846 08-27-2013 0x0950 0x115C VmRefresher.cs(200) 0x00000000 wsman 일시적인 예외 이므로 무시 됩니다. 호스트 서버 1입니다.CONTOSO.COM {00000000-0000-0000-0000-000000000000}
    08-27-2013 0x0950 68 02:49:53.848 0x115C 0x00000000 VmRefresher.cs(200) Microsoft.Carmine.WSManWrappers.WSManProviderException: VMM은 로그온 서버가 없습니다 있기 때문에 요청한 작업을 완료할 수 없습니다.
    도메인 컨트롤러를 실행 하 고 액세스할 수 있는지 확인 하십시오. System.Runtime.InteropServices.COMException--->: 현재 로그온 요청에 서비스할 수 있는 로그온 서버가 없습니다 있습니다.
소프트웨어 업데이트 용어에 대한 자세한 내용을 보시려면, Microsoft 기술 자료의 다음 문서 번호를 클릭하십시오.
824684 Microsoft 소프트웨어 업데이트 설명에 사용되는 표준 용어에 대한 설명

속성

기술 자료: 939820 - 마지막 검토: 2014년 2월 13일 목요일 - 수정: 3.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003 Service Pack 2
키워드:?
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbmt KB939820 KbMtko
기계 번역된 문서
이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.
이 문서의 영문 버전 보기:939820

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com