Azure Data Box로 데이터를 복사하는 동안 공유 연결 오류 문제 해결
이 문서에서는 네트워크 문제로 인해 Azure Data Box 디바이스의 SMB 공유에 연결할 수 없는 경우 수행할 작업을 설명합니다.
디바이스에서 공유에 연결할 수 없는 가장 일반적인 이유는 다음과 같습니다.
도메인 문제 확인
도메인 문제로 공유가 연결되지 않는지 확인하려면 다음을 수행합니다.
디바이스에 연결을 시도하고 사용자 이름을 다음 형식 중 하나로 입력합니다.
<device IP address>\<user name>\<user name>
디바이스에 연결할 수 있다면 도메인 문제로 공유에 연결되지 않는 것은 아닙니다.
계정이 공유 외부에서 잠김
잘못된 암호로 공유에 연결하는 데 5번 실패한 후에는 공유가 잠기므로 15분 동안 연결할 수 없습니다.
실패한 연결 시도에는 재시도와 같은 백그라운드 프로세스가 포함될 수 있습니다(사용자는 인식하지 못할 수도 있음).
참고 항목
이전 디바이스에서 Data Box 4.0 이전 버전을 사용한다면 3번 로그인 시도에 실패한 후 30분 동안 계정이 잠깁니다.
오류 설명으로서 공유에 액세스하는 방법에 따라 다음 오류 중 하나가 표시됩니다.
SMB를 통해 호스트 컴퓨터에서 연결을 시도하는 경우 “참조된 계정이 현재 잠겨 있으므로 로그온할 수 없습니다.”라는 오류가 표시됩니다.
다음 예에서는 이러한 연결 시도의 출력이 나타나 있습니다.
C:\Users\Databoxuser>net use \\10.100.100.10\mydbresources_BlockBlob /u:10.100.100.10\mydbresources Enter the password for '10.100.100.10\mydbresources' to connect to '10.100.100.10': System error 1909 has occurred. The referenced account is currently locked out and may not be logged on to.데이터 복사 서비스를 사용하는 경우 디바이스의 로컬 웹 UI에서 다음과 같은 알림을 받게 됩니다.
권장 해결 방법. 공유 계정 잠금 후에 SMB 공유에 연결하려면 다음 단계를 수행합니다.
대시보드 상태가 디바이스가 잠겨 있음을 나타내는 경우 상단 명령 모음에서 디바이스의 잠금을 해제하고 연결을 다시 시도합니다.
디바이스 잠금 해제 후에도 SMB 공유에 연결할 수 없는 경우 공유에 대한 SMB 자격 증명을 확인합니다. 디바이스의 로컬 웹 UI에서 연결 및 복사로 이동하고 해당 공유에 대해 SMB를 선택합니다. 다음과 같은 대화 상자가 표시됩니다.
잠금 기간이 종료된 후(15분 또는 30분) 잠금이 해제됩니다. 이제 공유에 연결할 수 있습니다.
SMB를 통해 호스트 컴퓨터에서 공유에 연결하려면 다음 명령을 실행합니다. 관련 절차는 SMB를 통해 Data Box에 데이터 복사를 참조하세요.
net use \\<IP address of the device>\<share name> /u:<IP address of the device>\<user name for the share>데이터 복사 서비스를 사용하여 공유에 연결하려면 아래와 같이 사용자 계정이 잠금 해제되었음을 나타내는 알림을 확인합니다. 데이터 복사 창에서 Data Box에 데이터를 복사할 수 있습니다.
차단 그룹 정책 확인
클라이언트/호스트 컴퓨터의 그룹 정책이 공유에 대한 연결을 막고 있는지 확인합니다. 가능하면 클라이언트/호스트 컴퓨터를 GPO(그룹 정책 개체)가 적용되지 않은 OU(조직 구성 단위)로 이동합니다.
Data Box에서 공유에 대한 액세스를 막는 그룹 정책이 없는지 확인하려면 다음을 수행합니다.
클라이언트/호스트 컴퓨터가 Active Directory에 대한 자체 OU 내에 있는지 확인합니다.
클라이언트/호스트 컴퓨터에 적용되는 GPO가 없는지 확인합니다. 클라이언트/호스트 컴퓨터(자식 노드)가 부모로부터 GPO를 자동으로 상속하지 않도록 상속을 차단할 수 있습니다. 자세한 내용은 블록 상속을 참조하세요.
사용 권한 이슈 확인
도메인 문제가 없고 공유에 대한 액세스를 차단하는 그룹 정책이 없다면 감사 로그 및 보안 이벤트 로그를 검토하여 디바이스에서 사용 권한 문제를 확인합니다.
보안 이벤트 로그 검토
디바이스에서 인증 실패를 나타내는 오류에 대해 Windows 보안 이벤트 로그를 검토합니다.
etw 폴더에서 Smbserver.Security 이벤트 로그를 검토하거나 이벤트 뷰어에서 보안 오류를 볼 수 있습니다.
이벤트 뷰어에서 Windows 보안 이벤트 로그를 검토하려면 다음 단계를 수행합니다.
Windows 이벤트 뷰어를 열려면 시작 화면에서 이벤트 뷰어를 입력하고 Enter 키를 누릅니다.
이벤트 뷰어 탐색 창에서 Windows 로그 를 확장하고 보안 폴더를 선택합니다.
다음 오류 중 하나를 찾습니다.
오류 1:
SMB Session Authentication Failure Client Name: \\<ClientIP> Client Address: <ClientIP:Port> User Name: Session ID: 0x100000000021 Status: The attempted logon is invalid. This is either due to a bad username or authentication information. (0xC000006D) SPN: session setup failed before the SPN could be queried SPN Validation Policy: SPN optional / no validation오류 2:
LmCompatibilityLevel value is different from the default. Configured LM Compatibility Level: 5 Default LM Compatibility Level: 3두 오류는 디바이스에서 LAN 관리자 인증 수준을 변경해야 함을 나타냅니다.
LAN 관리자 인증 수준 변경
디바이스의 LAN 관리자 인증 수준을 변경하려면 로컬 보안 정책을 사용하거나 직접 레지스트리를 업데이트합니다.
로컬 보안 정책 사용
로컬 보안 정책을 사용하여 LAN 관리자 인증 수준을 변경하려면 다음 단계를 수행합니다.
로컬 보안 정책을 열려면 시작 화면에서
secpol.msc를 입력한 뒤 Enter 키를 누릅니다.로컬 정책>보안 옵션으로 이동하여 네트워크 보안: LAN 매니저 인증 수준 을 엽니다.
설정을 NTLMv2 응답만 보내기로 변경합니다. LM 및 NTLM을 거부합니다.
레지스트리 업데이트
로컬 보안 정책에서 LAN 관리자 인증 수준을 변경할 수 없는 경우 레지스트리를 직접 업데이트합니다.
레지스트리를 직접 업데이트하려면 다음 단계를 수행합니다.
레지스트리 편집기(regedit32.exe)를 열려면 시작 화면에서
regedt32를 입력한 다음, Enter 키를 누릅니다.HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > LSA로 이동합니다.
LSA 폴더에서 LMCompatibilityLevel 레지스트리 키를 열고 값을 5로 변경합니다.
컴퓨터를 다시 시작하여 레지스트리 변경 내용을 적용합니다.