DetailPage-MSS-KB

기술 자료

기술 자료: 887430 - 마지막 검토: 2006년 10월 30일 월요일 - 수정: 1.3

 
중요한 이 문서에는 레지스트리 수정에 대한 정보가 포함되어 있습니다. 레지스트리를 수정하기 전에 이를 백업하고 문제가 발생하는 경우 레지스트리를 복원하는 방법을 알고 있어야 합니다 확인하십시오. 백업, 복원 및 레지스트리 편집 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256986  (http://support.microsoft.com/kb/256986/ ) Microsoft Windows 레지스트리에 대한 설명

현상

Microsoft Windows 2000 Server 기반 자식 도메인은 포리스트의 나머지 분리된 것입니다. 이 자식 도메인 (루트) 부모 도메인의 도메인 컨트롤러에서 변경 내용을 복제할 수 있지만 루트 도메인의 도메인 컨트롤러가 없음 또는 다른 자식 도메인에 영향을 받는 자식 도메인에 있는 도메인 컨트롤러에 대한 지식이 있습니다. 도메인 컨트롤러 관리자가 분리된 자식 도메인의 도메인 컨트롤러를 볼 때 표시됩니다. 예를 들어, 도메인 컨트롤러가 다음 구성 명명 컨텍스트에서가 표시됩니다.
CN = 서버 CN Site_Name, CN = 사이트, CN = 구성, DC = Domain_Name, DC = com =

원인

자식 도메인의 부모 도메인에서 분리된 않았습니다 때문에 이 문제가 발생할 수 있습니다.

해결 방법

경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 하는 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대해 해결을 보증하지 않습니다. 레지스트리 편집기를 따른 위험 부담은 사용자의 책임입니다.

이 문제를 해결하려면 복제 링크를 만들고 양방향 인증 대신 단방향 인증을 사용해야 합니다. 이렇게 하려면 다음과 같이 하십시오.
  1. 루트 도메인의 도메인 컨트롤러에서 복제기 허용 SPN 대체 레지스트리 값을 추가하십시오. 이렇게 하려면 다음과 같이 하십시오.

    참고 이 같은 도메인 컨트롤러에 1-6단계 수행하십시오.
    1. 시작 을 누르고 실행regedit 를 입력한 다음 확인 을 누릅니다.
    2. 찾은 후 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
    3. 편집 메뉴에서 새로 만들기를 가리킨 다음 DWORD 값 을 클릭하십시오.
    4. 복제기 SPN 대체 허용 을 입력한 다음 Enter 키를 누릅니다.
    5. 복제기 허용 SPN 대체 오른쪽 창에서 두 번, 값 데이터 상자에 1 및 다음 확인 을 누릅니다.
    6. 도메인 컨트롤러를 다시 시작하십시오.
  2. 명령 프롬프트에서 다음을 입력하십시오.
    repadmin/options fully_qualified_domain_name_(FQDN)_of_the_root_domain_controller + DISABLE_NTDSCONN_XLATE


    참고 Windows 2000 지원 도구는 Repadmin.exe 도구가 찾을 수 있습니다.

    Windows 2000 지원 도구를 설치하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    301423  (http://support.microsoft.com/kb/301423/ ) Windows 2000 Server 기반 컴퓨터에 Windows 2000 지원 도구를 설치하는 방법
  3. 명령 프롬프트에서 다음을 입력하십시오.
    repadmin/add CN 구성, DC = Domain_Name, DC = Domain_Name FQDN_of_the_root_domain_controller FQDN_of_the_child_domain_controller =


  4. 명령 프롬프트에서 repadmin/showreps 입력하십시오. 구성 명명 컨텍스트의 자식 도메인 컨트롤러에서 성공적인 들어오는 연결이 표시되어야 합니다.
  5. 명령 프롬프트에서 다음을 입력하십시오.
    repadmin/options FQDN_of_the_root_domain_controller - DISABLE_NTDSCONN_XLATE
  6. 복제기 허용 SPN 대체 레지스트리 항목을 제거하십시오. 이렇게 하려면 다음과 같이 하십시오.
    1. 시작 을 누르고 실행regedit 를 입력한 다음 확인 을 누릅니다.
    2. 찾은 후 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
    3. 복제기 허용 SPN 대체 마우스 오른쪽 단추로, 삭제 를 누른 다음 확인 을 누릅니다.
  7. 루트 도메인의 모든 도메인 컨트롤러 간의 복제를 강제로. 이렇게 하려면 다음과 같이 하십시오.
    1. 루트 도메인의 도메인 컨트롤러에서 시작 을 누르고, 프로그램, 관리 도구 차례로 가리킨 다음 Active Directory 사이트 및 서비스를 누릅니다.
    2. 사이트, 서버 를 확장하고, Server_Name 폴더를 확장하고 확장한 다음 NTDS 설정 을 클릭하십시오.
    3. 복제하기 위해 사용자 환경에서 다른 도메인 컨트롤러가 있는 경우 오른쪽 창에 나열됩니다. 목록에서 첫 번째 도메인 컨트롤러를 마우스 오른쪽 단추로, 모든 작업 을 누른 다음 복제 토폴로지 확인 정보 일관성 검사기 (KCC) 시작 을 클릭하십시오.

      하나 이상의 자식 도메인 컨트롤러에서 수신 연결 개체가 표시됩니다. F5 키를 눌러 표시를 업데이트해야 할 수 있습니다.

      참고 루트 도메인의 각 도메인 컨트롤러에 대해 이 단계를 수행해야 합니다.
  8. 포리스트 전체에서 복제를 허용하십시오. 그런 다음 루트 도메인 컨트롤러 및 자식 도메인 컨트롤러에서 repadmin/showreps 명령을 실행하십시오. 이 단계는 Active Directory 디렉터리 서비스 복제가 성공하지 확인합니다.

    참고 "허용 SPN 대체 복제" 레지스트리 항목을 Active Directory 컴퓨터 계정의 SPN (서비스 사용자 이름) 확인 실패 인해 양방향 인증을 수행할 수 없는 경우 단방향 인증을 사용할 수 있습니다.

참조

자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
244368  (http://support.microsoft.com/kb/244368/ ) 대규모 네트워크에서 Active Directory 복제에서 최적화하는 방법
262561  (http://support.microsoft.com/kb/262561/ ) 사이트 및 서비스에서 하나를 삭제 후 도메인 컨트롤러 간에 작동하지 않는 복제
232538  (http://support.microsoft.com/kb/232538/ ) 실패한 복제 파트너 목록에 않고

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
키워드: 
kbmt kbnetwork kbactivedirectoryrepl kbtshoot kbprb KB887430 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store
소기업이 아닙니까?
다음에서 팔로우하십시오.