기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Simple AD 문제 해결

다음은 Simple AD를 생성하거나 사용할 때 발생할 수 있는 몇 가지 일반적인 문제를 해결하는 데 도움이 될 수 있습니다.Active Directory.

암호 복구

사용자가 암호를 잊어버리거나 Simple AD 디렉터리에 로그인하는 데 문제가 있는 경우 , AWS Management ConsoleWindows PowerShell 또는 . AWS CLI

자세한 내용은 Simple AD 사용자 암호 재설정 단원을 참조하십시오.

Simple AD에 사용자를 추가할 때 'KDC요청된 옵션을 이행할 수 없음' 오류가 발생합니다.

이는 Samba CLI 클라이언트가 모든 도메인 컨트롤러에 'net' 명령을 올바르게 전송하지 않을 때 발생할 수 있습니다. Simple AD 디렉터리에 사용자를 추가하면서 'net ads' 명령을 사용했을 때 이런 오류 메시지가 표시되었다면, S 인수를 사용하고 도메인 컨트롤러 중 하나의 IP 주소를 지정합니다. 그래도 오류가 발송하면 다른 도메인 컨트롤러를 시도해보세요. 또한 Active Directory 관리 도구를 사용, 디렉터리에 사용자를 추가할 수도 있습니다. 자세한 내용은 Simple AD용 Active Directory 관리 도구 설치 단원을 참조하십시오.

도메인에 조인된 인스턴스의 DNS 이름 또는 IP 주소를 업데이트할 수 없음(DNS 동적 업데이트)

DNS Simple AD 도메인에서는 동적 업데이트가 지원되지 않습니다. 대신 도메인에 조인된 인스턴스에서 DNS Manager를 사용하여 디렉터리에 직접 연결하여 변경할 수 있습니다.

SQL 서버 계정을 사용하여 SQL 서버에 로그인할 수 없습니다.

SQL 서버 계정과 함께 SQL Server Management Studio(SSMS)를 사용하여 에서 실행되는 SQL 서버에 로그인하려고 하면 오류가 발생할 수 있습니다.Windows 2012 R2 Amazon EC2 인스턴스. 이 문제는 가 도메인 사용자로 SSMS 실행될 때 발생하며 유효한 보안 인증 정보가 제공된 Login failed for user경우에도 오류가 발생할 수 있습니다. 이는 알려진 문제 AWS 이며 이를 해결하기 위해 적극적으로 노력하고 있습니다.

문제를 해결하려면 를 사용하여 SQL Server에 로그인할 수 있습니다.Windows 인증 대신 SQL 인증. 또는 Simple AD 도메인 사용자 대신 로컬 사용자SSMS로 를 시작합니다.

Simple AD가 '요청됨' 상태에서 멈춤

5분 이상 Requested 상태에 있었던 Simple AD가 있는 경우 디렉터리를 삭제하고 다시 생성해 보세요. 문제가 지속될 경우 AWS Support 센터에 문의하세요.

Simple AD를 생성할 때 'AZ 제약' 오류가 발생합니다.

2012년 이전에 생성된 일부 AWS 계정은 AWS Directory Service 디렉터리를 지원하지 않는 미국 동부(버지니아 북부), 미국 서부(캘리포니아 북부) 또는 아시아 태평양(도쿄) 리전의 가용 영역에 액세스할 수 있습니다. 디렉터리를 생성할 때 이와 같은 오류 메시지가 표시되면 다른 가용 영역의 서브넷을 선택하고 디렉터리를 다시 생성해보세요.

일부 사용자는 Simple AD로 인증할 수 없습니다.

사용자 계정에서 Kerberos 사전 인증이 활성화되어 있어야 합니다. 이것이 새 사용자 계정에 대한 기본 설정이며 이를 변경해서는 안 됩니다. 이 설정에 대한 자세한 내용은 Simple AD의 사전 인증 을 참조하세요 TechNet.

추가 리소스

다음 리소스는 에서 작업할 때 문제를 해결하는 데 도움이 될 수 있습니다 AWS.