Microsoft MVP성태의 닷넷 이야기
오류 유형: 135. 어느 순간 Active Directory 접속이 안되는 문제 [링크 복사], [링크+제목 복사],
조회: 25157
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

어느 순간 Active Directory 접속이 안되는 문제

AD 접속이 안되는 PC에서는 다음과 같은 이벤트 로그가 남고 있었고,

Log Name:      System
Source:        Microsoft-Windows-GroupPolicy
Date:          2011-03-29 오전 8:25:24
Event ID:      1054
Task Category: None
Level:         Error
Keywords:      
User:          SYSTEM
Computer:      Win2008R2.testpc.co.kr
Description:
The processing of Group Policy failed. Windows could not obtain the name of a domain controller. This could be caused by a name resolution failure. Verify your Domain Name System (DNS) is configured and working correctly.

Log Name:      System
Source:        Microsoft-Windows-GroupPolicy
Date:          2011-03-29 오후 12:13:04
Event ID:      1053
Task Category: None
Level:         Error
Keywords:      
User:          TESTPC\SeongTae Jeong
Computer:      Win2008R2.testpc.co.kr
Description:
The processing of Group Policy failed. Windows could not resolve the user name. This could be caused by one of more of the following: 
a) Name Resolution failure on the current domain controller. 
b) Active Directory Replication Latency (an account created on another domain controller has not replicated to the current domain controller).

Log Name:      System
Source:        NETLOGON
Date:          2011-03-29 오전 10:07:16
Event ID:      5719
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      Win2008R2.testpc.co.kr
Description:
This computer was not able to set up a secure session with a domain controller in domain TESTPC due to the following: 
There are currently no logon servers available to service the logon request. 
This may lead to authentication problems. Make sure that this computer is connected to the network. If the problem persists, please contact your domain administrator.  

ADDITIONAL INFO 
If this computer is a domain controller for the specified domain, it sets up the secure session to the primary domain controller emulator in the specified domain. Otherwise, this computer sets up the secure session to any domain controller in the specified domain.




반면에, AD 서버에서는 다음과 같은 로그가 남아 있었습니다.

Log Name:      System
Source:        NETLOGON
Date:          3/29/2011 7:32:44 AM
Event ID:      5774
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      ADServer.test.co.kr
Description:
The dynamic registration of the DNS record '_ldap._tcp.test.pe.kr. 600 IN SRV 0 100 389 ADServer.test.co.kr.' failed on the following DNS server:  

DNS server IP address: :: 
Returned Response Code (RCODE): 0 
Returned Status Code: 0  

For computers and users to locate this domain controller, this record must be registered in DNS.  

USER ACTION  
Determine what might have caused this failure, resolve the problem, and initiate registration of the DNS records by the domain controller. To determine what might have caused this failure, run DCDiag.exe. To learn more about DCDiag.exe, see Help and Support Center. To initiate registration of the DNS records by this domain  controller, run 'nltest.exe /dsregdns' from the command prompt on the domain controller or restart Net Logon service. 
  Or, you can manually add this record to DNS, but it is not recommended.  

ADDITIONAL DATA 
Error Value: DNS name does not exist.

Log Name:      System
Source:        NETLOGON
Date:          3/30/2011 8:00:40 AM
Event ID:      5774
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      ADServer.test.co.kr
Description:
The dynamic registration of the DNS record '_ldap._tcp.DomainDnsZones.test.co.kr. 600 IN SRV 0 100 389 ADServer.test.co.kr.' failed on the following DNS server:  

DNS server IP address: :: 
Returned Response Code (RCODE): 0 
Returned Status Code: 0  

For computers and users to locate this domain controller, this record must be registered in DNS.  

USER ACTION  
Determine what might have caused this failure, resolve the problem, and initiate registration of the DNS records by the domain controller. To determine what might have caused this failure, run DCDiag.exe. To learn more about DCDiag.exe, see Help and Support Center. To initiate registration of the DNS records by this domain  controller, run 'nltest.exe /dsregdns' from the command prompt on the domain controller or restart Net Logon service. 
  Or, you can manually add this record to DNS, but it is not recommended.  

ADDITIONAL DATA 
Error Value: DNS name does not exist.

Log Name:      System
Source:        NETLOGON
Date:          3/30/2011 7:55:38 AM
Event ID:      5782
Task Category: None
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      ADServer.test.co.kr
Description:
Dynamic registration or deregistration of one or more DNS records failed with the following error: 
No DNS servers configured for local system.




위의 이벤트 로그들이 서로 밀접하게 연관되어 있는지에 대해서는 확실히 알 수 없습니다. 단지, 사건이 발생한 근처의 시간대에 기록해 둘만한 가치가 있는 것들을 위주로 추려본 것입니다.

전체적으로 보면, DNS를 찾지 못하는 것에서부터 문제가 발생한 것 같은데요. 해결 방법을 검색해 보았는데 딱히 이렇다할 답이 나오지 않았습니다.

참고로, 아래의 해법들은 전혀 도움이 되지 않았습니다.

기가비트 이더넷 장치를 사용하면 도메인 컨트롤러에 연결할 수 없고 그룹 정책을 적용할 수 없다
; http://support.microsoft.com/kb/326152

Windows에서 TCP/IP에 대한 미디어 감지 기능을 해제하는 방법
; http://support.microsoft.com/kb/239924

그럼, 어떻게 해결했느냐? ... 제 블로그 글을 종종 읽어오신 분이라면 감이 잡히실 것입니다. 바로 "IPv6를 해제하는 것!"

어느 순간 갑자기 접속이 안되는 TFS 서버
; https://www.sysnet.pe.kr/2/0/1099

Unable to connect to the Microsoft Visual Studio Remote Debugging Monitor ... Access is denied.
; https://www.sysnet.pe.kr/2/0/1093

사실, 개인적으로 최근의 IPv6 문제들을 겪으면서 제가 기본적으로 고수했던 자세는 가능한 IPv6 기능을 살려 보자는 것이었습니다. 이를 위해 해결책을 찾으려고 무던히도 노력해보았는데요. 단지 제가 그 방면의 지식이 많이 부족하기도 하고, 서버 관리에 그만큼의 시간 투자를 할 수 없다는 것 때문에 쉬운 길로 돌아가는 선택을 하게 되었습니다. 게다가 더욱 아쉬운 점은, 위의 문제들이 항상 발생하는 것은 아니라서 나중에라도 시간날 때 살펴보고 싶어도 쉽게 재현이 안된다는 것!




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/21/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 31  32  33  34  [35]  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
12940정성태1/26/202210104오류 유형: 789. AKS에서 hpa에 따른 autoscale 기능이 동작하지 않는다면?
12939정성태1/25/202211233.NET Framework: 1140. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 MP3 오디오 파일 인코딩/디코딩하는 예제파일 다운로드1
12938정성태1/24/202213666개발 환경 구성: 633. Docker Desktop + k8s 환경에서 local 이미지를 사용하는 방법
12937정성태1/24/202211238.NET Framework: 1139. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 오디오(mp2) 인코딩하는 예제(encode_audio.c) [2]파일 다운로드1
12936정성태1/22/202211386.NET Framework: 1138. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 멀티미디어 파일의 메타데이터를 보여주는 예제(metadata.c)파일 다운로드1
12935정성태1/22/202211555.NET Framework: 1137. ffmpeg의 파일 해시 예제(ffhash.c)를 C#으로 포팅파일 다운로드1
12934정성태1/22/202210961오류 유형: 788. Warning C6262 Function uses '65564' bytes of stack: exceeds /analyze:stacksize '16384'. Consider moving some data to heap. [2]
12933정성태1/21/202211546.NET Framework: 1136. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 MP2 오디오 파일 디코딩 예제(decode_audio.c)파일 다운로드1
12932정성태1/20/202212266.NET Framework: 1135. C# - ffmpeg(FFmpeg.AutoGen)로 하드웨어 가속기를 이용한 비디오 디코딩 예제(hw_decode.c) [2]파일 다운로드1
12931정성태1/20/20229632개발 환경 구성: 632. ASP.NET Core 프로젝트를 AKS/k8s에 올리는 과정
12930정성태1/19/202210782개발 환경 구성: 631. AKS/k8s의 Volume에 파일 복사하는 방법
12929정성태1/19/202210564개발 환경 구성: 630. AKS/k8s의 Pod에 Volume 연결하는 방법
12928정성태1/18/202210719개발 환경 구성: 629. AKS/Kubernetes에서 호스팅 중인 pod에 shell(/bin/bash)로 진입하는 방법
12927정성태1/18/202210661개발 환경 구성: 628. AKS 환경에 응용 프로그램 배포 방법
12926정성태1/17/202210999오류 유형: 787. AKS - pod 배포 시 ErrImagePull/ImagePullBackOff 오류
12925정성태1/17/202211108개발 환경 구성: 627. AKS의 준비 단계 - ACR(Azure Container Registry)에 docker 이미지 배포
12924정성태1/15/202212824.NET Framework: 1134. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 비디오 디코딩 예제(decode_video.c) [2]파일 다운로드1
12923정성태1/15/202211389개발 환경 구성: 626. ffmpeg.exe를 사용해 비디오 파일을 MPEG1 포맷으로 변경하는 방법
12922정성태1/14/202210432개발 환경 구성: 625. AKS - Azure Kubernetes Service 생성 및 SLO/SLA 변경 방법
12921정성태1/14/20229024개발 환경 구성: 624. Docker Desktop에서 별도 서버에 설치한 docker registry에 이미지 올리는 방법
12920정성태1/14/202210261오류 유형: 786. Camtasia - An error occurred with the camera: Failed to Add Video Sampler.
12919정성태1/13/20229678Windows: 199. Host Network Service (HNS)에 의해서 점유되는 포트
12918정성태1/13/20229960Linux: 47. WSL - shell script에서 설정한 환경 변수가 스크립트 실행 후 반영되지 않는 문제
12917정성태1/12/20229253오류 유형: 785. C# - The type or namespace name '...' could not be found (are you missing a using directive or an assembly reference?)
12916정성태1/12/20228708오류 유형: 784. TFS - One or more source control bindings for this solution are not valid and are listed below.
12915정성태1/11/20228967오류 유형: 783. Visual Studio - We didn't find any interpreters
... 31  32  33  34  [35]  36  37  38  39  40  41  42  43  44  45  ...