그룹 정책 개체(GPO) 처리 중 SYSVOL 폴더 구조 내 파일 파싱 오류로 인해 적용이 차단됨

Question

안녕하세요.

한 직원의 Active Directory 사용자 계정이 사용자가 현재 비밀번호를 정확하게 입력하고 있음에도 불구하고, 잘못된 비밀번호가 반복적으로 시도된 것으로 감지되어 15분마다 계속 잠기고 있습니다.

오래된 모바일 기기에 저장된 회사 Wi-Fi 프로필에 이전 자격 증명(캐시된 비밀번호)이 남아 있어, 해당 기기에서 지속적으로 인증을 시도하는 것이 원인일 가능성이 있다고 생각됩니다.

Answer 1

안녕하세요, 림 씨,

이런 반복적인 계정 잠금 문제는 대부분 네트워크에 연결된 다른 기기가 예전 비밀번호로 계속 접속을 시도하기 때문에 발생합니다. 직원이 지금은 올바른 비밀번호를 입력하더라도, 오래된 휴대폰이나 노트북에 저장된 회사 Wi‑Fi 프로필이나 네트워크 드라이브가 백그라운드에서 잘못된 자격 증명을 보내고 있을 수 있습니다. 도메인 컨트롤러는 이를 실패한 로그인 시도로 인식하고 일정 횟수마다 계정을 잠그게 됩니다. 해결 방법은 해당 기기를 찾아서 저장된 회사 Wi‑Fi 프로필을 삭제하거나 새 비밀번호로 업데이트하고, 캐시된 자격 증명을 모두 지우는 것입니다. 이렇게 오래된 로그인 시도가 사라지면 계정 잠금 문제도 멈추게 됩니다.

해리.