|
윈도우 NT 워크스테이션을 서버나 다른 윈도우 NT 워크스테이션에 연결하는 작업은 비교적 쉬운 일에 속한다. 윈도우 NT 클라이언트에서 발생하는 대부분의 문제들은 실상 네트워크상에서의 사용자 확인때문에 생긴다.
네트워크의 많은 문제들은 네트워크 라인에 손상이 된 경우나 네트워크 카드의 잘못된 설정, 그리고 네트워크 제어기에 문제가 생긴 경우가 많다.
 사용자 확인 문제
클라이언트 워크스테이션이 도메인 콘트롤러를 발견하지 못해서 네트워크에 접근할 수 없는 경우에 발생한다.
연결 문제
네트워크의 공유 자원에 접속하지 못해서 발생한다.
하드웨어에 관계된 네트워크 문제가 발생하였을 경우에는 사용자를 확인할 수 있는 도메인 서버가 존재하지 않으므로 사용자 확인에 실패했다는 메시지가 나오며 윈도우 NT는 이 컴퓨터에 접속한 기록이 있어야 한다. 만약 윈도우 NT 컴퓨터에서 사용자 확인 절차를 제대로 거치지 못하였다면 문제 해결을 위한 로그온을 할 수 없다. 윈도우 NT 서버 도메인 콘트롤러에서는 이렇게 사용자가 바로 확인되지 않는 경우가 생기면 매우 심각하다. 만약 이러한 확인 문제가 윈도우 NT를 새로 설치하자마자 생긴다면 오류의 수정이 불가능하지는 않으나 매우 어려운 작업이다.
사용자 확인 문제는 두 가지 부류의 문제를 일으킨다. 첫 번째는 사용자가 로그온하는 순간 도메인 콘트롤러가 작동하지 않아 로그온 자체가 불가능한 것이고, 두 번째는 공유 자원을 사용하려는 시도가 받아들여지지 않는 경우이다.
사용자 확인 실패는 앞에서 논한 네트워크 어댑터의 문제로 발생되는 것은 아니다.
일반적을 사용자 확인 문제의 발생 원인은 다음 중의 하나이다.
컴퓨터 계정이 없다
윈도우 NT는 도메인에 참여하면서 컴퓨터 계정을 하나 발급받게 된다. 그러나 컴퓨터 계정이 존재하지 않는다면 도메인 서버와 클라이언트 간에는 트러스트 관계가 설정되지 않는다. 따라서, 이러한 경우에는 사용자가 도메인에 로그온할 수 없다. 비슷한 경우로 윈도우 NT 클라이언트가 워크그룹이나 도메인을 임의로 바꾸었다가 다시 원래의 도메인으로 서버의 승인없이 들어온 경우를 들 수 있다. 이 때는 컴퓨터 계정이 존재함에도 불구하고 해당 컴퓨터는 도메인에 편입되지 못한다. 이런 경우는 그 컴퓨터에게 새로운 계정을 발급해 주어야 한다. 이름은 종전과 동일해도 상관없다. 이것은 윈도우 NT 보안 체계상 게정은 무조건 하나의 SID로 관리하도록 되어 있기 때문에 일단 도메인에서 빠져 나갔다가 다시 들어온 컴퓨터의 경우 이전과는 다른 컴퓨터로 취급하기 때문이다.
사용자 계정이 없다
일반적으로 로그온 시도가 거절되는 가장 큰 이유는 도메인 콘트롤러에 사용자 계정이 없거나 자신의 계정이나 암호의 철자를 잘못 기억하고 있는 경우이다. 이것은 사용자들에게 반드시 다음 로그온시 암호 바꿈 선택 사항을 지정해 놓은 경우나, 혹은 사용자가 계속적으로 틀린 암호를 입력하여 아이디가 잠긴 경우 이런 문제들에 직면할 수 있다.
트러스트 관계
윈도우 NT 클라이언트가 워크그룹의 멤버로 사용되고 있다면 반드시 그 워크그룹은 도메인과 양방향 트러스트 관계를 맺을 수 없다는 사실을 명심하라. 이런 경우 윈도우 NT 클라이언트 컴퓨터에서 사용자가 도메인에 아이디를 가지고 있더라도 도메인으로 로그온하지 못한다. 이 경우는 앞에서 말한 컴퓨터 계정이 없는 경우와 마찬가지 효과가 나게 된다. 단, 단방향 트러스트 관게를 맺거나 트러스트 관계가 존재하지 않는다면 도메인으로 로그온할 수 있다. 그러나, 양방향 트러스트 관계가 존재하고 있다면 사용자는 도메인으로 로그온할 수 없다.
사용자 확인 문제는 공유 자원에 사용자 허가를 부여해 주는 경우와 프린터나 이름있는 파이프를 사용하는 경우에도 발생된다. 이런 문제가 생겼을 경우 클라이언트 허가를 다음 순서로 확인해 보도록 한다.
그룹 구성원
사용자 계정이 자원을 제대로 접근할 수 있는 권한을 지닌 그룹에 속해 있는지 확인한다.
공유 허가
공유 자원이 적절한 그룹에 허가 사항들이 제대로 배분되어 있는지를 확인한다.
또한 그룹이 공유 자원을 접근할 수 없도록 설정된 것이 아닌지 확인한다. 만약 공유자원을 사용하지 못하는 권한이 설정되어 있다면 이전에 다른 권한이 존재하고 있더라도 그 권한을 사용하지 못하게 된다. 가령, 레이저 프린터를 사용할 수 있는 그룹에 속해 있다고 할 때, 그 그룹에 접근 불가 허가가 또한 할당되어 있다면, 사용자는 레이저 프리터를 사용할 수 없다.
디렉토리와 파일 허가
사용자가 공유 지점까지는 접근할 수 있으나 디렉토리와 파일을 읽지 못한다면 이것은 사용자가 부적절한 그룹에 속해 있는 것이 원인이 된다. 또한 접근 불가 허가가 할당되어 있지 않는지 살펴본다.
캐시된 계정 정보
윈도우 NT는 공유 자원을 사용할 때 그룹 계정정보를 캐시해 둔다. 새로운 사용자가 등록되어 적절한 공유 자원을 사용하지 못한다면 그 사용자는 일단 로그오프 한 뒤 다시 로그온하여 이전에 저장된 캐시를 없애 버린다. 사용자가 이렇게 자원에 다시 접근하려 할 때 시스템은 접근을 허용하게 된다. 내부 캐시를 가장 확실히 제거하는 방법은 시스템을 종료시킨 다음 다시 시작하는 것이다.
|
NT 클라이언트 지원시 로그온 문제의 해결
