DetailPage-MSS-KB

기술 자료

기술 자료: 328570 - 마지막 검토: 2008년 9월 11일 목요일 - 수정: 10.6

사용 가능한 핫픽스 다운로드
핫픽스 보기 및 다운로드 요청하기
 

이 페이지에서

현상

Active Directory로 도메인을 업그레이드한 후 기존의 Windows 2000 기반 컴퓨터와 Windows XP 기반 컴퓨터가 DNS 형식 도메인 이름으로 업데이트되지 않을 수 있습니다. 따라서 서버가 Kerberos 티켓을 받지 못할 수 있습니다. LDIFDE를 사용하여 영향을 받는 컴퓨터에서 컴퓨터 계정 특성을 조사하면 dNSHostName 속성과 servicePrincipalName 속성이 비어 있습니다. 로그온 실패에 대해 감사를 설정하면 보안 이벤트 ID 675 메시지("미리 인증 실패됨")가 영향을 받는 컴퓨터에 간헐적으로 기록됩니다. 사용자에게 다음과 같은 오류 메시지가 나타날 수 있습니다.
domainname 도메인을 사용할 수 없으므로 시스템에 로그온할 수 없습니다.
많은 도메인 구성원에 이 문제가 발생하는 경우 컴퓨터에서 암호를 변경할 때 CPU 사용이 90%에서 100%에 도달할 수 있습니다. 그런 다음 컴퓨터에서 "미리 인증 실패됨" 오류와 함께 실패하는 Kerberos AS 요청을 보냅니다. 이 문제는 기본적으로 도메인 컨트롤러가 이러한 요청을 주 도메인 컨트롤러로 전달하기 때문에 도메인 컨트롤러, 특히 주 도메인 컨트롤러 에뮬레이터에서 CPU 로드를 증가시킵니다.

해결 방법

Windows XP

지원되는 핫픽스를 Microsoft에서 구할 수 있지만 이 문서에서 설명하는 문제를 해결하기 위한 것일 뿐이므로 이러한 특정 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 나중에 추가 테스트를 받아야 할 수도 있습니다. 따라서 이 문제의 영향이 심각한 경우가 아니면 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우 기술 자료 문서의 맨 위에서 "핫픽스 다운로드 가능"이 표시됩니다. 이 선택이 표시되지 않으면 Microsoft Customer Service and Support에 문의하여 핫픽스를 구합니다.

참고 문제가 추가로 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 해야 할 수도 있습니다. 이 특정 핫픽스로 해결할 수 없는 추가 질문과 문제에 대해서는 지원 비용이 청구됩니다. Microsoft 온라인 기술 지원 전화 번호의 전체 목록을 얻거나 별도의 서비스 요청을 하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
참고 "핫픽스 다운로드 사용 가능" 형식에서는 핫픽스에 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없기 때문입니다. 이 핫픽스의 영어 버전은 다음 표에 나열된 파일 특성(또는 그 이후의 파일 특성)을 갖습니다. 이 파일의 날짜와 시간은 UTC(협정 세계시)로 나열되며 파일 정보를 볼 때 현지 시간으로 변환됩니다. UTC와 현지 시간의 차이를 보려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
   날짜         시간   버전          크기     파일 이름    플랫폼 -------------------------------------------------------------------- 2003-05-28  21:46  5.1.2600.1227  1,046,016  Netlogon.dll   IA64 2003-05-28  21:39  5.1.2600.1227    387,584  Wnetlogon.dll  IA64 2003-05-28  21:46  5.1.2600.1227    387,584  Netlogon.dll   x86

Windows 2000

서비스 팩 정보

이 문제를 해결하려면 Microsoft Windows 2000용 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
260910  (http://support.microsoft.com/kb/260910/ ) 최신 Windows 2000 서비스 팩을 구하는 방법

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있지만 이 문서에서 설명하는 문제를 해결하기 위한 것일 뿐이므로 이러한 특정 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 나중에 추가 테스트를 받아야 할 수도 있습니다. 따라서 이 문제의 영향이 심각한 경우가 아니면 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우 기술 자료 문서의 맨 위에서 "핫픽스 다운로드 가능"이 표시됩니다. 이 선택이 표시되지 않으면 Microsoft Customer Service and Support에 문의하여 핫픽스를 구합니다.

참고 문제가 추가로 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 해야 할 수도 있습니다. 이 특정 핫픽스로 해결할 수 없는 추가 질문과 문제에 대해서는 지원 비용이 청구됩니다. Microsoft 온라인 기술 지원 전화 번호의 전체 목록을 얻거나 별도의 서비스 요청을 하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
참고 "핫픽스 다운로드 사용 가능" 형식에서는 핫픽스에 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없기 때문입니다. 이 수정의 영어 버전은 다음 표에 나열된 파일 특성(또는 그 이후의 파일 특성)을 갖습니다. 이 파일의 날짜와 시간은 UTC(Coordinated Universal Time)를 기준으로 나열되어 있으며, 파일 정보를 볼 때 현지 시간으로 변환됩니다. UTC와 현지 시간의 차이를 보려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
   날짜         시간   버전  크기    파일 이름
   --------------------------------------------------------------
   2002-09-30  16:46  5.0.2195.6069     124,176  Adsldp.dll       
   2002-09-30  16:46  5.0.2195.5781     131,344  Adsldpc.dll      
   2002-09-30  16:46  5.0.2195.5781      62,736  Adsmsext.dll     

   2002-09-30  16:46  5.0.2195.6052     358,160  Advapi32.dll     
   2002-09-30  16:46  5.0.2195.6058      49,424  Browser.dll      
   2002-09-30  16:46  5.0.2195.6012     135,952  Dnsapi.dll       
   2002-09-30  16:46  5.0.2195.6012      96,016  Dnsrslvr.dll     
   2002-09-30  16:46  5.0.2195.5722      45,328  Eventlog.dll     
   2002-09-30  16:46  5.0.2195.6059     146,704  Kdcsvc.dll       
   2002-09-05  23:18  5.0.2195.6048     200,976  Kerberos.dll     
   2002-08-21  14:27  5.0.2195.6023      71,248  Ksecdd.sys
   2002-09-26  00:01  5.0.2195.6072     507,664  Lsasrv.dll       
   2002-09-26  00:01  5.0.2195.6072      33,552  Lsass.exe        
   2002-08-27  20:53  5.0.2195.6034     108,816  Msv1_0.dll       
   2002-09-30  16:46  5.0.2195.5979     307,472  Netapi32.dll     
   2002-09-30  16:46  5.0.2195.6075     360,720  Netlogon.dll     
   2002-09-30  16:46  5.0.2195.6048     918,800  Ntdsa.dll        
   2002-09-30  16:46  5.0.2195.6025     389,392  Samsrv.dll       
   2002-09-30  16:46  5.0.2195.5951     129,296  Scecli.dll       
   2002-09-30  16:46  5.0.2195.5951     302,864  Scesrv.dll       
   2002-09-30  16:46  5.0.2195.5859      48,912  W32time.dll      
   2002-06-04  19:32  5.0.2195.5859      57,104  W32tm.exe        
   2002-09-30  16:46  5.0.2195.6052     126,224  Wldap32.dll      
   2002-09-26  00:01  5.0.2195.6072     507,664  Lsasrv.dll       
   

				

참고 때때로 적절히 업그레이드한 후 이 핫픽스를 설치해도 문제가 해결되지 않을 수 있습니다. 계정에 대해 수동으로 컴퓨터 계정 암호를 재설정해야 할 수 있습니다. 도메인 컨트롤러의 경우 netdom resetpwd 명령을 사용하십시오. 도메인 구성원의 경우 nltest /sc_change_pwd 명령을 사용하십시오. 30일마다(기본 간격) 자동으로 컴퓨터 계정 암호를 변경하여 이 문제를 해결할 수도 있습니다.

현재 상태

Microsoft는 이 문서의 시작 부분에 나열된 Microsoft 제품에서 이 문제를 확인했습니다. 이 문제는 Microsoft Windows 2000 서비스 팩 4에서 수정되었습니다.

추가 정보

Windows 2000 Datacenter Server용 핫픽스를 구하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
265173  (http://support.microsoft.com/kb/265173/ ) Datacenter 프로그램 및 Windows 2000 Datacenter Server 제품

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 서비스 팩 3
키워드: 
kbautohotfix kbhotfixserver kbqfe kbdirservices kbbug kbfix kbwin2000presp4fix KB328570
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store