류짱:Beyond MySelf

Windows 7 시간 변경 후 Windows Server 2003 공유 폴더 연결시 인증 실패 현상 본문

Microsoft/Windows Platform

Windows 7 시간 변경 후 Windows Server 2003 공유 폴더 연결시 인증 실패 현상

リュちゃん 2012. 1. 20. 14:12

Windows 7 PC에서 시간을 변경 할 경우 Windows server 2003 공유 폴더에 네트워크 드라이브를 통해서 접근 할 수 없는 현상이 발생 했습니다. 왜 시간을 변경 해야만 하는지 모르겠습니다만... 문제 해결 방법은 아래와 같습니다.

[
환 경]
Windows 7 (workgroup)
Window Server 2003 EE +SP (workgroup)

[증 상]
1. Windows 7
에서 시간을 변경(약 한 달 뒤) Windows Server 2003 서버의 공유 폴더에 접근 하기 위해
인증을 시도 할 경우 사용자 계정과 암호가 틀리다는 메시지와 함께 인증이 실패 됨

2. Windows XP에서는 시간을 변경 하여도 정상적으로 인증이 됨

이벤트 형식:          실패 감사

이벤트 원본:          Security

이벤트 범주:          계정 로그온

이벤트 ID:             680

날짜:                    2012-

시간:                    오전 10:33:11

사용자:                 NT AUTHORITY\SYSTEM

컴퓨터:    ryuchan-server

설명:

로그온 시도:          MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

로그온 계정:         admin

워크스테이션:       ryuchan-pc

오류 코드:            0xC0000064

 

자세한 정보는 http://go.microsoft.com/fwlink/events.asp에 있는 도움말 및 지원 센터를 참조하십시오.

C:\Users\Administrator>err 0xC0000064

# for hex 0xc0000064 / decimal -1073741724 :

  STATUS_NO_SUCH_USER                                           ntstatus.h

# The specified user does not exist.

# 1 matches found for "0xC0000064"

 
[확인 사항 및 조치 방법]
Windows xp에서는 시간을 변경 하여도 정상적으로 인증이 된다는 점에 착안을 하여 Windows 7의 인증 방식을 생각 해 보았습니다.

Windows 7에서는 네트워크로 보안 인증을 NTLMv2 응답만 보내기를 기본으로 사용합니다.
그러나 XP의 경우 LM NTML 응답 보내기가 기본 값이기 때문에
W
indows 7 PC의 시간이 변경 된 상태에서  로컬 보안 정책을 실행 한 후 네트워크 인증 수준을 LM NTLM 응답 보내기”로 변경 한 후 명령 프롬프트 실행 후 gpupdate /force 명령어를 실행 하고 다시 공유 네트워크로 연결을 시도 해 보았습니다.
결과는 성공이었습니다.


LAN Manager
의 인증 수준의 차이 때문에 인증이 실패 되었던 것이네요.....


그럼 왜 NTLMv2 에서는 시간이 변경 될 경우 인증이 실패 될 까요? 그리고 얼마의 기간까지 변경이 되면 인증이 안될까요?

무척 궁금하네요....


 


[참고 자료]
 

시스템 오류 86이(가)생겼습니다. 지정된 네트워크 암호가 맞지 않습니다. / net us 연결시 오류

http://ryuchan.kr/316

네트워크 공유에 대한 매핑된 드라이브 연결이 손실될 수 있음
http://support.microsoft.com/kb/297684

Net use
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/net_use.mspx?mfr=true

How Autodisconnect Works in Windows NT and Windows 2000
http://support.microsoft.com/kb/138365/EN-US

 

감사합니다.