Windows Server 2012 R2에서 확장 파일 서버에 도메인 컨트롤러 VM의 VHD를 배치할 때 액세스 및 중지 오류 발생 가능성 손실

증상

다음과 같은 경우를 생각해 볼 수 있습니다.

  • VM (Hyper-v 가상 컴퓨터)을 Active Directory 도메인 컨트롤러로 구성 합니다.

  • 도메인 컨트롤러의 도메인 구성원으로 Hyper-v 호스트에 참가 합니다. 즉, 가상 머신은 Hyper-v 호스트의 Kerberos 인증 대상입니다.

  • 확장 파일 서버에 가상 컴퓨터의 VHD 파일을 넣은 다음 Hyper-v 호스트의 VHD를 확장 파일 서버에 연결 합니다.

이 시나리오에서는 hyper-v 호스트에서VHD에 액세스할 수 없으며 가상 컴퓨터에서 중지 오류가 발생할 수 있습니다.

원인

이 문제는 다음과 같은 순서로 발생 하는 일련의 상황이 나 상황 때문에 발생 합니다.

  • Hyper-v 호스트를 사용 하 여 확장 파일 서버의 도메인 컨트롤러 VHD에 대 한 서버 메시지 블록 (SMB) 클라이언트로 액세스 하는 경우 Hyper-v 호스트는 도메인 컨트롤러에서 획득 한 Kerberos 인증 티켓을 사용 합니다.

  • Kerberos 인증 티켓의 만료 시간에 도달 하는 경우 (기본적으로 10 시간), 스케일 아웃 파일 서버에서 Hyper-v 호스트에 대 한 "STATUS_NETWORK_SESSION_EXPIRED" 메시지를 반환 합니다.

  • STATUS_NETWORK_SESSION_EXPIRED 메시지가 수신 되 면 Hyper-v 호스트는 가상 컴퓨터 (도메인 컨트롤러)의 Kerberos 인증 티켓을 인증 대상으로 요청 합니다.

  • Hyper-v 호스트가 가상 컴퓨터의 VHD (도메인 컨트롤러)에 액세스할 수 없기 때문에 도메인 컨트롤러는 디스크에 액세스할 수 없으며, 따라서 Kerberos 인증 티켓 요청에 응답할 수 없습니다.

  • 도메인 컨트롤러는 시스템 디스크에 액세스할 수 없기 때문에 Hyper-v 호스트의 Kerberos 인증 대상을 전환할 때까지 중지 오류를 생성 합니다.

해결 방법

이 문제를 해결 하려면 Hyper-v 호스트의 가상 컴퓨터용 도메인 컨트롤러의 VHD를 스케일 아웃 파일 서버에 배치 하도록 구성 하지 마세요.

추가 도움이 필요하신가요?

기술 향상
교육 살펴보기
새로운 기능 우선 가져오기
Microsoft Insider 참가

이 정보가 유용한가요?

소중한 의견에 감사드립니다.

피드백을 주셔서 감사합니다. Office 지원 에이전트와 연락하는 것이 도움이 될 것 같습니다.

×