일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
- FTP7.5
- Hyper-V
- 안철수
- 작업관리자
- Local TempDB
- Nested VM
- Xperf
- 터키여행
- windows media service
- Windows Server 2016 Hyper-v Cluster
- 클러스터
- MSCS on VMWare
- windows update
- Windows Server 2008
- failover cluster
- windbg
- ftp7.5 장애조치 클러스터
- iSCSI target
- nonpaged pool
- paged pool
- SQL Server 2012R2 FCI
- Windows Server 2016
- dsquery
- SQL Server 2008
- 인문고전
- 프로세스 CPU 사용량
- LiveKD
- cluster node as Domain controller
- windows debugging tool
- Session space
- Today
- Total
류짱:Beyond MySelf
Windows 7 시간 변경 후 Windows Server 2003 공유 폴더 연결시 인증 실패 현상 본문
Windows 7 시간 변경 후 Windows Server 2003 공유 폴더 연결시 인증 실패 현상
リュちゃん 2012. 1. 20. 14:12Windows 7 PC에서 시간을 변경 할 경우 Windows server 2003 공유 폴더에 네트워크 드라이브를 통해서 접근 할 수 없는 현상이 발생 했습니다. 왜 시간을 변경 해야만 하는지 모르겠습니다만... 문제 해결 방법은 아래와 같습니다.
[환 경]
Windows 7 (workgroup)
Window Server 2003 EE +SP (workgroup)
[증 상]
1. Windows 7에서 시간을 변경(약 한 달 뒤)후 Windows Server 2003 서버의 공유 폴더에 접근 하기 위해
인증을 시도 할 경우 사용자 계정과 암호가 틀리다는 메시지와 함께 인증이 실패 됨
2. Windows XP에서는 시간을 변경 하여도 정상적으로 인증이 됨
이벤트 형식: 실패 감사 이벤트 원본: Security 이벤트 범주: 계정 로그온 이벤트 ID: 680 날짜: 2012- 시간: 오전 10:33:11 사용자: NT AUTHORITY\SYSTEM 컴퓨터: ryuchan-server 설명: 로그온 시도: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 로그온 계정: admin 워크스테이션: ryuchan-pc 오류 코드: 0xC0000064 자세한 정보는 http://go.microsoft.com/fwlink/events.asp에 있는 도움말 및 지원 센터를 참조하십시오. |
C:\Users\Administrator>err 0xC0000064 # for hex 0xc0000064 / decimal -1073741724 : STATUS_NO_SUCH_USER ntstatus.h # The specified user does not exist. # 1 matches found for "0xC0000064" |
Windows xp에서는 시간을 변경 하여도 정상적으로 인증이 된다는 점에 착안을 하여 Windows 7의 인증 방식을 생각 해 보았습니다.
Windows 7에서는 네트워크로 보안 인증을 NTLMv2 응답만 보내기를 기본으로 사용합니다.
그러나 XP의 경우 LM 및 NTML 응답 보내기가 기본 값이기 때문에
Windows 7 PC의 시간이 변경 된 상태에서 로컬 보안 정책을 실행 한 후 네트워크 인증 수준을 LM및 NTLM 응답 보내기”로 변경 한 후 명령 프롬프트 실행 후 gpupdate /force 명령어를 실행 하고 다시 공유 네트워크로 연결을 시도 해 보았습니다.
결과는 성공이었습니다.
LAN Manager의 인증 수준의 차이 때문에 인증이 실패 되었던 것이네요.....
그럼 왜 NTLMv2 에서는 시간이 변경 될 경우 인증이 실패 될 까요? 그리고 얼마의 기간까지 변경이 되면 인증이 안될까요?
무척 궁금하네요....
[참고 자료]
네트워크 공유에 대한 매핑된 드라이브 연결이 손실될 수 있음
http://support.microsoft.com/kb/297684
Net use
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/net_use.mspx?mfr=true
How Autodisconnect Works in Windows NT and Windows 2000
http://support.microsoft.com/kb/138365/EN-US
감사합니다.