기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AD SPN용 커넥터 생성 실패 문제 해결
<a name="c4adTroubleshootingSpnFailure"></a>

서비스 보안 주체 이름(SPN) 생성은 다양한 이유로 실패할 수 있습니다. SPN 생성에 실패하면 API 응답에 실패 이유가 표시됩니다. 콘솔을 사용하는 경우 **서비스 보안 주체 이름(SPN)** 컨테이너의 **추가 상태 세부 정보 필드 아래에 있는 커넥터 세부 정보** 페이지에 실패 이유가 표시됩니다. 다음 표에서는 실패 이유와 권장 해결 단계를 설명합니다.


| 실패 상태 | 설명 | 문제 해결 | 
| --- | --- | --- | 
| DIRECTORY\_ACCESS\_DENIED | AD용 커넥터는 디렉터리에 액세스할 수 없습니다. | AD용 커넥터에 디렉터리에 대한 액세스 권한을 부여합니다. 디렉터리 액세스 권한을 부여하는 권한이 포함된 IAM 정책의 예는 섹션을 참조하세요[4단계: IAM 정책 생성](connector-for-ad-getting-started-prerequisites.md#prereq-iam). | 
| DIRECTORY\_NOT\_REACHABLE | AD용 커넥터는 디렉터리에 액세스할 수 없습니다. | 와 디렉터리 간의 네트워크를 확인하고 SPN을 다시 생성 AWS 해 보십시오. | 
| DIRECTORY\_RESOURCE\_NOT\_FOUND | AD용 커넥터가 지정된 디렉터리를 찾을 수 없습니다. | 올바른 디렉터리 ID를 지정한 다음 실패한 커넥터를 삭제하고 원하는 디렉터리 ID를 사용하여 새 커넥터를 생성해야 합니다. | 
| INTERNAL\_FAILURE | AD용 커넥터에 내부 장애가 발생했습니다. | 나중에 다시 시도해 주세요. | 
| SPN\_EXISTS\_ON\_DIFFERENT\_AD\_OBJECT | 서비스 보안 주체 이름(SPN)이 다른 Active Directory 객체에 있습니다. | Active Directory 객체에서 SPN을 삭제하고 SPN을 다시 생성해 봅니다. | 
| SPN\_LIMIT\_EXCEEDED | AD용 커넥터는 디렉터리당 SPN 한도에 도달했기 때문에 SPNs 생성할 수 없습니다. 디렉터리당 최대 SPNs 수는 10개입니다. | 계정에서 하나 이상의 SPNs 삭제하고 SPN을 다시 생성해 보세요. |