이 워크스테이션과 기본 도메인 간의 신뢰 관계 수정 실패

by

가정이나 직장에서 클라이언트와 서버 컴퓨터를 두 개의 간단한 인프라, 즉 Workgroup(컴퓨터 10대 이하의 소규모 비즈니스 활동에 사용)과 Domain(중앙 집중식 네트워크에 연결된 수천 대의 컴퓨터가 있음) 내에서 유지 관리할 수 있습니다. 작업 그룹 인프라의 경우 전용 서버가 필요하지 않을 수 있지만 도메인 인프라의 경우 Active Directory 도메인 서비스와 도메인 이름 서비스의 기능을 모두 갖춘 서버가 하나 이상 필요합니다. 많은 사용자가 이 워크스테이션과 기본 도메인 간의 신뢰 관계가 도메인 계정에 로그인하려고 할 때 PC에서 Windows 10이 실패했다고 불평합니다. 당신도 그들 중 하나라면, 우리는 이 워크스테이션과 로컬 관리자 문제가 없는 기본 도메인 간의 신뢰 관계를 정렬하는 완벽한 가이드를 제공합니다.

이 워크스테이션과 Windows 10에서 실패한 기본 도메인 간의 신뢰 관계를 수정하는 방법

시스템 관리자가 직면하는 가장 일반적인 문제 중 하나는 이 워크스테이션과 기본 도메인 실패 문제 간의 신뢰 관계입니다. 다음은 해당 문제에 대해 알아야 할 몇 가지 사항입니다.

  • PC를 Active Directory 도메인과 결합하는 경우 새 사용자 계정과 암호를 설정해야 합니다.
  • PC에 Active Directory 도메인에 로그인하면 가장 가까운 도메인 컨트롤러와 함께 안전한 채널이 설정됩니다. DC(도메인 컨트롤러)가 사용자 자격 증명을 확인하고 이제 자격 증명이 회사에서 미리 정의한 보안 정책을 충족하면 PC와 도메인 간에 신뢰가 설정됩니다.
  • 비밀번호는 30일(기본값) 동안 유효하며 할당된 시간이 지나면 변경해야 합니다.
  • 귀하의 PC 로컬 계정 및 암호 자격 증명은 AD에서 만료되지 않습니다. 도메인 암호 정책이 Active Directory 컴퓨터 개체에 적용되지 않기 때문입니다.
  • 흥미로운 사실은 몇 개월 또는 1년 동안 컴퓨터의 전원을 켜지 않은 경우에도 PC와 도메인 간의 신뢰 관계가 여전히 남아 있다는 것입니다. 따라서 다음에 도메인 연결 워크스테이션에 로그온할 때 암호는 처음 로그인할 때 변경됩니다.
  • 어떤 이유로든 이 신뢰 관계가 깨지면 이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패하고 로컬 관리자 프롬프트가 화면에 표시되지 않습니다.

워크스테이션과 기본 도메인 간의 신뢰 관계를 확인하는 방법

워크스테이션과 기본 도메인 간의 신뢰 관계를 확인하려면 컴퓨터의 로컬 암호가 도메인 제어 컴퓨터 계정 암호와 동기화되었는지 확인해야 합니다. 동일한 것을 찾으려면 아래에 언급된 지침을 따르십시오.

1. 로컬 관리자 계정과 암호를 사용하여 컴퓨터에 로그인합니다.

참고: 도메인 계정을 사용하는 컴퓨터에 로그인하는 데 문제가 있는 경우 일시적으로 이더넷 케이블을 분리하십시오. 경우에 따라 캐시된 Active Directory 사용자 자격 증명을 사용하여 컴퓨터에 로그온할 수 있습니다. 이러한 캐시된 자격 증명을 사용하여 로그인했으면 이더넷 케이블을 다시 연결하십시오.

  Linux에 Java를 설치하는 방법

2. 이제 Windows 키를 누르고 PowerShell을 입력한 다음 열기를 클릭합니다.

3. 그런 다음 Test-ComputerSecureChannel 명령을 입력하고 Enter 키를 누르십시오.

4. -verbose 스위치 매개변수를 포함하고 Enter 키를 누를 수도 있습니다.

Test-ComputerSecureChannel -Verbose
VERBOSE: Performing the operation Test-ComputerSecureChannel on target Techcult(Type Company Name).
True
VERBOSE: The secure channel between the local computer and the domain techcult.com is in good condition.

5. 로컬 컴퓨터와 도메인(회사명) 간의 보안 채널을 수신해야 합니다.com이 양호한 상태입니다. 그렇다면 워크스테이션과 도메인 간의 신뢰 관계가 양호한 것입니다.

신뢰 관계 실패 문제를 일으키는 원인

도메인 트러스트 관계 실패 문제는 여러 가지 이유로 컴퓨터에서 발생할 수 있습니다.

  • 워크스테이션이 도메인에서 더 이상 신뢰되지 않으면 이 워크스테이션과 기본 도메인 실패 문제 사이의 신뢰 관계에 직면하게 됩니다.
  • PC의 로컬 계정 암호 자격 증명이 Active Directory에 있는 PC의 개체 암호와 일치하지 않는 경우 동일한 문제에 직면하게 됩니다.
  • 워크스테이션이 잘못된 암호로 도메인을 인증하려고 하면 논의된 문제에 직면하게 됩니다.
  • Windows를 다시 설치한 후에도 발생합니다.
  • 컴퓨터가 이전 복원 지점이나 만료된 컴퓨터 계정 암호가 있는 스냅샷으로 복원된 경우.

다음은 이 워크스테이션과 기본 도메인 실패 문제 간의 신뢰 관계를 수정하는 데 도움이 되는 7가지 문제 해결 방법 목록입니다. 최상의 결과를 얻으려면 동일하게 따르십시오.

참고: 문제가 발생했을 때 Windows 10 컴퓨터를 복원하려면 시스템 복원 지점을 만들어야 합니다.

방법 1: DHCP 서버 활성화

최근에 새 DHCP 서버를 추가했거나 기존 DHCP 풀을 변경한 경우 이 방법을 계속 읽으십시오. 네트워크의 호스트 컴퓨터에 IP 주소를 할당할 수 있지만 정적 또는 동적 주소 지정 방법이 있습니다.

DHCP 서버를 서버에 추가한 후 이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패 문제가 발생했다고 보고한 사용자는 거의 없습니다. 이는 호스트 네트워크에 잘못된 DHCP IP 주소 풀을 추가할 때 발생합니다. 따라서 DHCP가 아래와 같이 정상적으로 동작하는지 확인이 필요합니다.

참고: 여기에서는 192.168.1.0/24 IP 주소로 작동하는 Windows Server 2016 및 TP-Link TL-ER6120에 대한 DHCP 구성을 확인하는 단계에 대해 설명합니다. 네트워크 설정에 따라 단계를 따르십시오.

1. Windows + R 키를 함께 눌러 실행 대화 상자를 엽니다.

2. 이제 dhcpmgmt.msc를 입력하고 Enter 키를 눌러 DHCP 관리 도구를 시작합니다.

3. 이제 서버를 techcult.comIPv4Scope로 확장합니다.

4. DHCP 구성이 제대로 구성되지 않은 경우(192.168.1.0/24 IP 주소), DHCP 구성을 변경해야 합니다.

그런 다음 라우터(예: TP-Link TL-ER6120)의 DHCP 구성을 확인하려면 아래 단계를 따르세요.

1. 무선 라우터의 IP 주소, 사용자 이름 및 암호를 기록해 둡니다.

  프라임 비디오에서 "이 비디오는 현재 사용할 수 없습니다" 문제를 해결하는 8가지 방법

참고: 라우터의 IP 주소를 찾는 방법을 모르는 경우 내 라우터의 IP 주소를 찾는 방법 가이드를 참조하십시오. 또는 라우터 설명서에서 정보를 찾을 수도 있습니다.

2. 이제 아무 브라우저나 실행하고 주소 표시줄에 라우터의 IP 주소를 입력합니다.

3. 이제 라우터 자격 증명을 입력하고 로그인합니다.

4. 그런 다음 네트워크 탭으로 이동하여 왼쪽 창에서 LAN을 선택합니다.

5. 이제 DHCP 탭으로 전환하고 DHCP 서버가 활성화되어 있는지 확인합니다. DHCP 주소를 확인하고 변경한 경우 저장을 클릭합니다.

방법 2: 도메인에서 시스템 재가입

도메인에서 시스템 또는 워크스테이션에 다시 가입하면 이 워크스테이션과 기본 도메인 실패 오류 간의 신뢰 관계에 대한 잠재적 수정 사항입니다. 도메인에서 컴퓨터를 추가하거나 가입할 수 있는 모든 권한이 있는 도메인 관리자 계정만 있으면 됩니다.

참고: 이 문서에서는 Server 2016 컴퓨터를 사용하여 Windows 10 Pro에 다시 가입하는 단계를 보여주었습니다. Windows Server 2003 또는 2012 R2를 사용하는 Windows XP 또는 Windows 8 시스템에서 다른 클라이언트 및 서버 OS에 대해 다음 단계를 수행할 수도 있습니다.

1. Windows 로컬 관리자 계정에 로그인하고 Windows + E 키를 함께 눌러 파일 탐색기를 엽니다.

2. 그런 다음 파일 탐색기 오른쪽에서 내 PC를 클릭하고 속성을 선택합니다.

3. 그런 다음 고급 시스템 설정 보기를 검색하여 클릭하고 컴퓨터 이름 탭으로 전환합니다.

4. 이제 변경… 버튼을 클릭합니다.

5. 그런 다음 컴퓨터 이름/도메인 변경 창에서 작업 그룹 라디오 버튼을 선택하고 원하는 이름을 입력합니다.

6. 그런 다음 확인을 클릭하여 변경 사항을 저장합니다.

7. 다음 Windows 보안 프롬프트에서 관리자 계정 자격 증명을 입력하고 확인을 클릭합니다.

8. 확인을 클릭하고 시스템 속성 창을 종료하여 다음 연속 프롬프트를 확인합니다.

9. 컴퓨터를 재부팅하고 Windows 10 도메인 사용자 계정에 로그온합니다.

워크스테이션과 도메인 간의 신뢰 관계 문제를 해결했는지 확인하십시오.

방법 3: PowerShell을 사용하여 도메인 신뢰 관계 수정

이것은 도메인 트러스트 관계 PowerShell을 수정하는 데 도움이 되는 또 다른 잠재적인 방법입니다. 클라이언트와 워크스테이션 간의 신뢰를 구축하는 데 도움이 됩니다. 이를 위해서는 로컬 관리자 계정이 필요합니다. 지침에 따라 이 워크스테이션과 Windows 10에서 실패한 기본 도메인 간의 신뢰 관계를 수정하십시오.

1. Windows 10 로컬 관리자 계정에 로그온합니다.

2. 이제 Windows 키를 누르고 PowerShell을 입력한 다음 열기를 클릭합니다.

3. 이제 $credential = Get-Credential 명령을 입력하고 Enter 키를 누릅니다.

4. 그런 다음 도메인 계정 암호 자격 증명을 입력하고 확인을 클릭합니다.

5. 그런 다음 Reset-ComputerMachinePassword -Credential $credential 명령을 입력하고 Enter 키를 누릅니다.

6. 이제 PowerShell을 종료하고 PC를 재부팅합니다.

7. 그런 다음 Windows 10 도메인 계정에 로그온하여 도메인 트러스트 관계 PowerShell을 수정할 수 있는지 확인합니다.

방법 4: 자격 증명 관리자에 도메인 컨트롤러 추가

이 방법을 사용하면 자격 증명 관리자에서 도메인 컨트롤러 계정을 추가하여 논의된 문제를 해결할 수 있습니다. Windows 10 PC의 지침에 따라 단계를 따릅니다.

  Linux에서 소프트웨어 RAID를 설정하는 방법

1. Windows 10 로컬 관리자 계정에 로그온합니다.

2. 이제 Windows 키를 누르고 Credential Manager를 입력합니다. 그런 다음 열기를 클릭합니다.

3. 그런 다음 그림과 같이 Windows 자격 증명을 클릭합니다.

4. 그런 다음 그림과 같이 Windows 자격 증명 추가 링크를 클릭합니다.

5. 이제 사용자 이름 및 암호 자격 증명과 함께 인터넷 또는 네트워크 주소를 입력하고 확인을 클릭합니다.

6. 이제 모든 Credential Manager 창을 닫고 컴퓨터를 재부팅하십시오.

7. 마지막으로 Windows 10 도메인 사용자 계정에 로그온하고 워크스테이션과 도메인 간의 신뢰 관계 문제를 해결했는지 확인합니다.

방법 5: 계정 비밀번호 재설정

Windows Server 2003 및 Windows Server 2008 R2를 사용하는 경우 이 방법을 계속 읽으십시오. 다른 버전의 서버 OS를 사용하는 사용자는 다음 문제 해결 방법으로 건너뛰십시오. 이 방법에서는 Windows Server 2008 R2에서 컴퓨터 암호를 재설정하는 방법을 배웁니다. 암호를 재설정하면 대부분의 고급 사례에서 신뢰 문제를 해결하는 데 도움이 됩니다.

1. 도메인 관리자 계정에 로그온하고 Windows 키를 누르십시오.

2. Windows 키를 누르고 cmd를 입력한 다음 그림과 같이 열기를 클릭합니다.

3. 이제 netdom resetpwd /s:server /ud:domainUser /pd:* 명령 창을 입력하고 Enter 키를 누릅니다.

참고: 여기에서 s는 도메인 서버 이름이고 도메인은 도메인 이름이며 사용자는 충돌하는 사용자 계정입니다.

4. 이제 모든 창을 닫고 PC를 다시 시작합니다.

5. 그런 다음 도메인 사용자 계정을 사용하여 로그온하고 이 워크스테이션과 기본 도메인 사이의 신뢰 관계를 수정했는지 확인합니다. 로컬 관리자 문제가 없습니다.

방법 6: 계정 재설정

이 워크스테이션과 기본 도메인 간의 트러스트 관계를 수정하는 데 도움이 되는 또 다른 간단하고 잠재적인 문제 해결 방법은 Active Directory 도메인 서비스와 통합된 도구를 사용하여 컴퓨터 계정을 재설정하는 것입니다.

1. Windows + R 키를 함께 눌러 실행 대화 상자를 엽니다.

2. 이제 상자에 dsa.msc를 입력하고 Enter 키를 눌러 Active Directory 사용자 및 컴퓨터를 엽니다.

3. 이제 도메인으로 확장합니다(예: techcult.com).

4. 그런 다음 컴퓨터를 두 번 클릭하고 문제를 일으키는 충돌하는 사용자 계정으로 이동합니다.

5. 이제 이 사용자 계정을 마우스 오른쪽 버튼으로 클릭하고 계정 재설정을 선택합니다.

6. 예를 클릭하고 확인을 클릭하여 프롬프트를 확인하고 Active Directory 사용자 및 컴퓨터 창을 닫습니다.

7. 마지막으로 PC를 다시 시작하고 도메인 사용자 계정으로 로그온합니다.

방법 7: 시스템 복원 수행

컴퓨터에 호환되지 않는 Windows 업데이트 구성 요소가 있으면 PC가 평소와 같이 작동하지 않습니다. 따라서 모든 것이 제대로 작동하는 상태로 컴퓨터를 복원하십시오. 다음은 이 워크스테이션과 Windows 10에서 실패한 기본 도메인 간의 신뢰 관계를 수정하기 위해 PC를 복원하는 몇 가지 지침입니다. 그렇게 하려면 Windows 10에서 시스템 복원을 사용하는 방법에 대한 가이드를 따르고 설명된 대로 지침을 구현하십시오.

Windows 10 PC를 복원한 후 도메인에 연결된 Windows 시스템을 오류 없이 사용할 수 있는지 확인하십시오.

***

이 가이드가 도움이 되었기를 바라며 이 워크스테이션과 장치의 기본 도메인 실패 문제 간의 신뢰 관계를 수정할 수 있기를 바랍니다. 어떤 방법이 가장 효과적인지 알려주십시오. 이 기사와 관련하여 질문/제안 사항이 있으면 댓글 섹션에 자유롭게 남겨주세요.