현재 오프라인 상태입니다. 인터넷에 다시 연결하기를 기다리고 있습니다.

SMB 파일 서버 공유 액세스 DNS CNAME 별칭을 통해 성공적으로 수행 됩니다.

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

이 문서의 영문 버전 보기:3181029
현상
구성
  • SMB 파일 서버 같은 Windows Server를 실행 중인. 서버에 파일 및 리소스의 NetBIOS 이름을 사용 하 여 구성 된, DNS의 정규화 된 도메인 이름 (FQDN) 및 별칭 (CNAME).
  • Windows 7, Windows Server 2008 R2, Windows 8.1 또는 Windows Server 2012 r 2를 실행 하는 클라이언트를 수 있습니다.

시나리오
  • 응용 프로그램이 나 사용자 파일 또는 기타 리소스에 대 한 실제 저장소 이름 (NetBIOS 이름 또는 FQDN)를 사용 하 여 SMB를 사용 하는 서버에서을 실행 액세스가 되었습니다.
  • 응용 프로그램이 나 사용자 파일 또는 SMB를 사용 하는 서버의 다른 리소스에 대 한 CNAME 별칭을 사용 하 고 DNS CNAME 별칭을 사용 하 여 파일 서버에 있는 공유에 연결 하려고 할 때. 예를 들어, 다음과 같이 DNS CNAME 별칭을 사용 하 여 파일 서버에 있는 공유에 연결 하려고 합니다.
    NET USE * \\CNAME\공유 이름

    이 경우 다음 발생합니다.
    • Windows Server 2008 R2 또는 Windows 7 클라이언트에서 액세스가 되었습니다.
    • Windows Server 2012 R2 또는 8.1 Windows 클라이언트에서 액세스 되지 않습니다. 이 경우 다음과 유사한 오류 메시지가 나타날 있습니다.
      폴더 열기

      \\uncpath 액세스할 수 없는 경우 이 네트워크 리소스를 사용할 권한이 없을 수도 있습니다. 액세스 권한이 있는지 확인 하려면이 서버의 관리자에 게 문의 합니다.

      로그온 실패: 대상 계정 이름이 올바르지 않습니다.

원인
  • 네트워크 모니터나 WireShark, Microsoft 메시지 분석기를 사용 하 여 네트워크 추적을 검사 SMB 세션 설정에 성공 하는 경우 트리 연결할 세션 이동 합니다.

    그러나 SMB 세션을 설정 하는 경우 네트워크 추적을 검사 하면 세션 Kerberos KRB_AP_ERR_MODIFIED 오류와 함께 실패 합니다. 다음은 네트워크 추적에서 SMB 세션 설정 실패 한 요청 예:
    MessageNumber DiagnosisTypes 타임 스탬프 원본 대상 모듈 요약
    112 없음 2016-02-09T15:20:02 클라이언트 서버 SMB2 협상 상태: 성공, 2780879Guid: {12f74af4-be82-11e5-b5c2-005056890096} DialectRevision: SMB 2.
    112 없음 2016-02-09T15:20:02 클라이언트 서버 SMB2 NegotiateRequest, 언어: [SMB 2.0.2, SMB 2.1] 기능:, 2780879Guid: {12f74af4-be82-11e5-b5c2-
    115 없음 2016-02-09T15:20:02 서버 클라이언트 SMB2 NegotiateResponse, 상태: 성공, DialectRevision: SMB 2.1, 기능: SMB2GlobalCapDfs | SMB2GlobalC
    116 없음 2016-02-09T15:20:02 클라이언트 서버 SMB2 SessionSetup, 상태: STATUS_MORE_PROCESSING_REQUIRED, Kerberos, 플래그: 0
    116 없음 2016-02-09T15:20:02 클라이언트 서버 SMB2 SessionSetupRequest, Kerberos, 플래그: Unknown(0), PreviousSessionId: 0x0000000000000000
    122 없음 2016-02-09T15:20:02 서버 클라이언트 SMB2 SessionSetupResponse, 상태: STATUS_MORE_PROCESSING_REQUIRED, Kerberos 세션 Id: 0x000004030800006D
    135 없음 2016-02-09T15:20:02 클라이언트 서버 SMB2 SessionSetup, 상태: STATUS_MORE_PROCESSING_REQUIRED, Kerberos, 플래그: 0
    135 없음 2016-02-09T15:20:02 클라이언트 서버 SMB2 SessionSetupRequest, Kerberos, 플래그: Unknown(0), PreviousSessionId: 0x0000000000000000
    143 없음 2016-02-09T15:20:02 서버 클라이언트 SMB2 SessionSetupResponse, 상태: STATUS_MORE_PROCESSING_REQUIRED, Kerberos 세션 Id: 0x000004030800006D

    실패 한 SMB 세션 설정 요청을 클라이언트가 잘못 된 CNAME SPN을 전달합니다. SPN 이전 서버에 대해 등록 되어 있기 때문에 정확 하지 수 있습니다. 그러나 성공적인 SMB 세션 설정 요청이와 같은 Windows Server 2008 R2 클라이언트의 경우에서 클라이언트가 실제 서버 이름에 대 한 SPN을 전달합니다.

  • 파일 서버 이름을 DNS를 통해 해결 된 SMB 클라이언트 사용자가 제공한 이름에 DNS 접미사를 추가 합니다. 즉, SPN의 첫 번째 구성 요소는 다음 예제와 같이 사용자가 제공한 이름 됩니다 항상.
    CNAME.contoso.com\공유 이름

    참고 Kerberos 인증을 구성할 수 없습니다 및 않습니다 없습니다 445에서 SMB 직접 호스트 포트를 수신 하지만에 NetBIOS 포트 139 (예: AIX Samba 3.5.8) 이전 SMB 구현에서이 시도 실패 합니다.

  • 파일 서버 이름이 NetBIOS 또는 링크-로컬 멀티 캐스트 이름 확인 (LLMNR) 또는 피어 이름 확인 프로토콜 (PNRP) 프로세스와 같은 다른 메커니즘을 통해 확인 된, SMB 클라이언트는 다음과 같은 사용자 이름이 제공된를 사용 합니다.
    CNAME\공유 이름
해결 방법
버전 1 SMB 프로토콜을 실행 하는 파일 서버에이 문제를 해결 하려면DisableStrictNameChecking 값을 레지스트리에 추가 합니다.
레지스트리 위치: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Lanmanserver\Parameters
DWORD 이름: DisableStrictNameChecking
DWORD 값: 1

중요: 파일 서버에 대 한 DNS CNAMEs을 나중에 사용 하지 마십시오. 여전히 서버 "이름 대체" 귀하에 게 하려면 다음 명령을 사용 하 여이 수행할 수 있습니다.
NETDOM 컴퓨터 이름 /ADD

참고: 이 명령은 자동으로 다른 이름에 대 한 Spn을 등록합니다.

권장 하지 않음 되지 않은 Windows 기반 Windows 기반 컴퓨터에서 관리자 권한 명령 프롬프트 창을 다음 명령을 입력 하 여 파일 서버에 대해이 문제를 해결 하는 것은 좋지 않습니다. 도메인 관리자 자격 증명으로 로그온 하 고 CNAME Windows 기반 파일 서버 저장 장치에 대 한 SPN을 등록 하려면 명령 프롬프트에서 enter 키를 것을 고려해 야 합니다.
SETSPN-호스트 /alias_name 대상
SETSPN-호스트 /alias_name.contoso.com 대상

메모
  • Windows 2012 클러스터링을 사용 하면 Windows XP 또는 Windows Server 2003 컴퓨터가 연결할 수 없는 하위 수준 클라이언트에 대 한 핫픽스를 설치.
    2838043 Windows Server 2012 기반 장애 조치 클러스터에 호스트 된 리소스에 액세스할 수 없습니다.
  • 클러스터 이름에 연결 하는 클라이언트에 대 한 CNAME을 만들면 CNAMEs는 응답을 해당 클러스터 이름에서 속성을 설정 하는 있는지 확인 해야 합니다.

추가 정보

문제 해결

네트워크 추적

네트워크 추적 정보를 수집 하려면 다음과이 같이 하십시오.
  1. 관리자 권한 명령 프롬프트 창을 연 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
    netsh trace NetConnection 캡처를 시작 예 maxsize = = 100 filemode 순환 덮어쓰기 = = 예 traceFile=c:\%COMPUTERNAME%_Repro_trace.etl
  2. 기존의 파일 서버 네트워크 연결을 삭제 합니다. 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
    NET USE * /DELETE
  3. 모든 이름 캐시를 초기화 합니다. 이렇게 하려면 다음이 단계를 수행 하 여 기존 캐시를 삭제 합니다.
    1. DNS 캐시를 삭제 하려면 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
      IPCONFIG /FLUSHDNS
    2. NetBIOS 캐시를 삭제 하려면 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
      NBTSTAT-RR
    3. Kerberos 캐시를 삭제 하려면 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
      KLIST /PURGE
    4. ARP 캐시를 삭제 하려면 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
      ARP-d
  4. 다음 명령을 입력 한 다음 Enter 키를 여는 네트워크 공유에 연결 하려고 했습니다.
    NET USE * \\server_name\공유 이름
  5. 실패 시나리오에서 네트워크 추적을 중지 하려면 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
    netsh 추적 중지

SDP 보고 네트워킹

SDP 보고서 네트워킹을 수집 하는 방법에 대 한 정보를 Microsoft 기술 자료의 다음 문서를 참조 하십시오.
2562677 [SDP 3] Windows 용 [9b9d2b88-02f1-4a27-807d-0bb44178cdab] 네트워킹 진단

레지스트리 설정을 수집 합니다.

파일 서버를 레지스트리 설정을 수집 하려면 시작, 실행, 열기 상자에 명령을 입력 합니다 및 다음 확인을 누릅니다. 다음 명령에 대해이 단계를 반복 합니다.
  • 등록 EXE는 HKLM\SYSTEM C:\TEMP\%COMPUTERNAME%_SYSTEM를 저장 합니다. HIV
  • 등록 EXE는 HKLM\SOFTWARE C:\TEMP\%COMPUTERNAME%_SOFTWARE를 저장 합니다. HIV
  • 등록 EXE는 HKCU\Software C:\TEMP\%COMPUTERNAME%_HKCU를 저장 합니다. HIV

참고: 레지스트리 설정 파일 (. HIV) 파일 서버의 TEMP 폴더에 저장 됩니다.

레지스트리 설정을 확인 합니다.

파일 서버에 다음 레지스트리 값의 설정을 확인 합니다.
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\SmbServerNameHardeningLevel
  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\DisableStrictNameChecking

(서버 및 클라이언트) 핫픽스를 적용 합니다.

Windows 7 및 Windows Server 2008 r 2에서는 다음과 같은 Windows 7 Enterprise 핫픽스 롤업을 적용 됩니다.
2775511 기업 핫픽스 롤업 Windows 7 SP1 및 Windows Server 2008 R2 s p 1에 사용할 수 있는

또한 다음 핫픽스를 적용:
2732673 Windows Server 2008 r 2를 실행 하는 네트워크 파일 서버에.pst 파일을 저장 하면 "지연 된 쓰기 실패" 오류 메시지

2728738 로밍 프로필을 사용 하는 Windows Server 2008 R2 기반 클라이언트 컴퓨터 또는 Windows 7 기반 로그온 하려고 할 때 긴 로그온 시간이 있습니다.

2878378 "하트 비트 실패" 메시지를 생성 하 고 회색 상태로 Windows Server 2008 R2 s p 1에서은 다음 OpsMgr 2012 또는 OpsMgr 2007 R2

참조

기술 자료 문서

281308 Windows 2000 기반 컴퓨터나 Windows Server 2003 기반 컴퓨터에서 SMB 공유에 연결 된 별칭 이름으로 작동 하지 않을 수합니다 없습니다.

914056 Windows Server 2003 기반 클러스터에서 NetBIOS를 사용 하지 않으면 오류 메시지가 나타날 수 있습니다.

926642 Windows Server 2003 서비스 팩 1을 설치한 후 해당 FQDN 또는 CNAME 별칭을 사용 하 여 로컬로 서버에 액세스 하려고 할 때 오류 메시지: "액세스가 거부 되었습니다." 또는 "주어진된 네트워크 경로 사용할 수 네트워크 공급자가 없습니다"

957097 MS08-068: SMB의 원격 코드 실행을 허용할 수 있습니다.

2838043 Windows Server 2012 기반 장애 조치 클러스터에 호스트 된 리소스에 액세스할 수 없습니다.

2473205 Windows Server 2008 및 Windows Server 2008 r 2에서 파일 서비스 기술에 대 한 현재 사용 가능한 핫픽스 목록

2899011 Windows Server 2012 R2 및 Windows Server 2012는 파일 서비스 기술에 대 한 현재 사용 가능한 핫픽스 목록

TechNet 문서 및 MSDN 블로그

타사 정보 책임의 한계

이 문서에 나와있는 다른 공급업체 제품들은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 명시적이든 묵시적이든 이러한 제품의 성능 또는 안정성에 대한 어떠한 보증도 하지 않습니다.

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 3181029 - 마지막 검토: 08/05/2016 09:56:00 - 수정: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows 8.1, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows 7 Enterprise, Windows 7 Professional, Windows 7 Ultimate

  • kbexpertiseinter kbprb kbsurveynew kbmt KB3181029 KbMtko
피드백