Active Directory Kerberos 사전 인증(Pre-Authentication) 토큰 불일치로 인해 내부 백그라운드 데이터베이스 연동이 중단되는 문제입니다.

Question

안녕하세요, Microsoft 담당자님.

저희는 최신 Kerberos 티켓 검증 체계를 적용하기 위해 도메인 보안 설정을 업데이트했습니다. 그러나 이 변경으로 인해 내부에서 자동으로 실행되던 백그라운드 회계 스크립트가 의도치 않게 중단되었습니다. 현재 해당 스크립트는 사전 인증(Pre-Authentication) 토큰 검증 과정에서 실패하여 데이터베이스 조회를 수행하지 못하고 있습니다.

Answer 1

지금 발생한 문제는 스크립트가 Kerberos 인증 과정에서 새로 강화된 보안 정책을 따라가지 못해 티켓을 받지 못하는 상황입니다. 쉽게 말하면, 도메인에서 더 강한 암호화 방식만 허용하도록 바뀌었는데, 스크립트가 사용하는 계정은 여전히 예전 방식으로 티켓을 요청하고 있어서 인증이 거부되는 겁니다. 해결하려면 해당 서비스 계정이 최신 암호화 방식(AES256 등)을 사용할 수 있도록 계정 설정을 바꿔주고, 스크립트 실행 환경도 최신 보안 업데이트가 적용되어 있는지 확인해야 합니다. 이렇게 하면 스크립트가 정상적으로 티켓을 받아 데이터베이스 조회를 다시 수행할 수 있습니다.