none
계정 생성 후 최초 로그인 시 암호가 변경되지 않음 RRS feed

  • 질문

  • 1. 제목 계정 생성 후 최초 로그인 시 암호가 변경되지 않음

    2. 내용 : 계정 생성 후 "다음 로그인 시 사용가자 반드시 암호를 변경해야 함" 체크한 후 로그인 하면 암호를 변경하지 못하고 아래와 같은 에러 발생.
                 - 환경 : Windows Server 2008 R2 Std SP1, Stand-Alone, 로컬 보안 정책 (암호 정책) 적용중. 사용자 계정(Administrators 그룹)
                 - 증상 설명 : 사용자 계정 생성 후 "다음 로그인 시 사용가자 반드시 암호를 변경해야 함" 체크한 후 로그인 하면 암호를 변경하지 못하고 아래와 같은 에러 발생합니다. Stand-Alone 서버이고, 로컬 보안 정책을 적용하여 사용하고 있습니다. 로컬 보안 정책의 세부 사항은(암호 복잡성: Y)

         - 에러 내용: 컴퓨터를 사용할 수 없거나 액세스가 거부되었기 때문에 도메인 컨트롤러에서 구성 정보를 읽을 수 없습니다.


    • 편집됨 레드맨 2012년 3월 15일 목요일 오전 12:26
    2012년 3월 15일 목요일 오전 12:18

모든 응답

  • 안녕하십니까? 레드맨 님,
    Microsoft MSDN의Forum 사이트를 방문해 주셔서 감사합니다.

    문의 하신 ”계정 생성 후 최초 로그인 시 암호가 변경되지 않음”에 대해 다시 답변드리겠습니다.

    [원인]
    제 생각에는 도메인 컨트롤러에서 Active Directory 도메인 및 트러스트 사이의 트러스트 관계를 만들려면 도메인 포리스트의 도메인 컨트롤러의 FQDN을 사용한 경우 이 문제가 발생할 수 있습니다.

    [해결책]
    이 문제를 해결하려면 Active Directory 도메인 및 트러스트 도메인 컨트롤러 항목을 제거하십시오. 이렇게 하려면 다음과 같이 하십시오.1.시작 을 누르고, domain.msc 를 입력한 다음 ActiveDirectory 도메인 및 트러스트 열려면 확인 을 클릭하십시오.
    2.콘솔 트리에서 제거하려면 원하는 신뢰 항목을 포함하는 도메인을 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
    3.트러스트 탭을 제거하려면 원하는 도메인 컨트롤러에 대한 신뢰 항목을 차례로 클릭한 다음 제거 를 클릭하십시오.
    4.도메인에 대한 트러스트 항목을 제거하려면 화면의 지시를 따릅니다.
    5.다른 도메인 컨트롤러 트러스트 항목을 3-4단계를 반복하십시오.
    6.도메인 속성 대화 상자를 닫으려면 확인 을 클릭하십시오.
    7.Active Directory 도메인 및 트러스트 종료하십시오.
    8.신뢰 항목을 제거할 모든 도메인 컨트롤러를 다시 시작하십시오.

    [참조자료]
    Windows Server 2003 기반 도메인 컨트롤러에서 다른 도메인 클라이언트에 정책 설정을 적용할 때 오류 메시지: "구성 정보를 도메인 컨트롤러에서 읽을 수 없습니다"

    제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.
    제시해 드린 답변이 도움이 되었기를 바랍니다.
     
    답변이 문제 해결에 도움이 되었다면 답변으로 채택을 부탁드립니다.하지만 문제 해결이 되지 않아서 정확한 답변을 원하는 경우에는 문제의 정보를 더 자세하게 답변으로 제공해주시기 바랍니다.

    2012년 3월 15일 목요일 오전 6:00
    중재자
  • 안녕하십니까? 

    답변해주신 환경은 도메인 환경에서 말씀해 주신 듯 합니다.

    제가 질문드린 환경은 도메인 멤버가 아닌 Stain-Alone (Workgroup) 입니다.

    다른 이유는 없을까요?

    *참고로 말씀드리자면 이러한 메세지는 여러 다른 서버에서 몇 번 받은적이 있습니다.

    혹시 새로운 암호 설정시 암호 복잡도의 암호 정책을 사용하고 있습니다.

    예로, P@ssw0rd# 이렇게 하면 에러 메세지가 발생하고, P@ss#w0rd 하면 발생하지 않은 적도 있습니다.

    이걸로 봐서 영문,숫자,특수문자의 혼합 사용시 OS에서 잘못된정보(?)로 인식할 수 도 있다는 뜻입니다.

    그러면 OS 버그이겠지요...ㅡ.ㅡ; 아니면 다른 문제가 있던지요...

    2012년 3월 20일 화요일 오전 1:04