알려진 문제: Microsoft Entra Domain Services의 일반적인 경고 및 해결 방법
애플리케이션에 대한 ID 및 인증의 핵심 부분인 Microsoft Entra Domain Services에는 경우에 따라 문제가 있습니다. 문제가 발생하는 경우 몇 가지 일반적 경고와 다시 작동하도록 하는 데 도움이 되는 관련 문제 해결 단계가 있습니다. 언제든지 Azure 지원 요청을 통해 추가 문제 해결 도움을 받을 수도 있습니다.
이 문서에서는 Domain Services의 일반적인 경고에 대한 문제 해결 정보를 제공합니다.
AADDS100: 누락된 디렉터리
경고 메시지
관리되는 도메인과 연결된 Microsoft Entra 디렉터리가 삭제되었을 수 있습니다. 관리되는 도메인은 더 이상 지원되는 구성에 포함되지 않습니다. Microsoft는 관리되는 도메인을 모니터링, 관리, 패치 및 동기화할 수 없습니다.
해결
이 오류는 일반적으로 Azure 구독이 새 Microsoft Entra 디렉터리로 이동되고 Domain Services와 연결된 이전 Microsoft Entra 디렉터리가 삭제될 때 발생합니다.
이 오류는 복구할 수 없습니다. 이 경고를 해결하려면 기존의 관리되는 도메인을 삭제하고 새 디렉터리에 다시 만듭니다. 관리되는 도메인을 삭제하는 데 문제가 있는 경우 Azure 지원 요청을 제출하여 문제 해결에 추가 도움을 받으세요.
AADDS101: Azure AD B2C가 이 디렉터리에서 실행 중임
경고 메시지
Microsoft Entra Domain Services는 Azure AD B2C 디렉터리에서 사용하도록 설정할 수 없습니다.
해결
Domain Services는 Microsoft Entra 디렉터리와 자동으로 동기화됩니다. Microsoft Entra 디렉터리가 B2C용으로 구성된 경우 Domain Services를 배포하고 동기화할 수 없습니다.
Domain Services를 사용하려면 다음 단계에서 비 Azure AD B2C 디렉터리에서 관리되는 도메인을 다시 만들어야 합니다.
- 기존 Microsoft Entra 디렉터리에서 관리되는 도메인을 삭제합니다.
- Azure AD B2C 디렉터리가 아닌 새 Microsoft Entra 디렉터리를 만듭니다.
- 관리되는 대체 도메인을 만듭니다.
관리되는 도메인의 상태는 2시간 내에 자동으로 업데이트되고 경고를 제거합니다.
AADDS103: 주소가 공용 IP 범위에 있음
경고 메시지
Microsoft Entra Domain Services를 사용하도록 설정한 가상 네트워크의 IP 주소 범위는 공용 IP 범위에 있습니다. Microsoft Entra Domain Services는 개인 IP 주소 범위의 가상 네트워크에서 사용하도록 설정되어야 합니다. 이 구성은 관리되는 도메인을 모니터링, 관리, 패치, 동기화하는 Microsoft의 기능에 영향을 줍니다.
해결
시작하기 전에 개인 IP v4 주소 공간을 이해해야 합니다.
가상 네트워크 내에서 VM은 서브넷에 구성된 것과 동일한 IP 주소 범위에 있는 Azure 리소스에 요청을 수행할 수 있습니다. 서브넷에 공용 IP 주소 범위를 구성하는 경우 가상 네트워크 내에서 라우팅되는 요청이 의도한 웹 리소스에 도달하지 못할 수 있습니다. 이 구성으로 인해 Domain Services에 예측할 수 없는 오류가 발생할 수 있습니다.
참고 항목
가상 네트워크에서 구성된 인터넷의 IP 주소 범위가 있는 경우 이 경고는 무시될 수 있습니다. 그러나 Microsoft Entra Domain Services는 예측할 수 없는 오류가 발생할 수 있으므로 이 구성으로는 SLA를 준수할 수 없습니다.
이 경고를 해결하려면 기존의 관리되는 도메인을 삭제하고 개인 IP 주소 범위가 있는 가상 네트워크에 다시 만들어야 합니다. 관리되는 도메인을 사용할 수 없고 OU 또는 서비스 계정 등 만든 사용자 지정 리소스가 손실되므로 이 프로세스는 작업을 중단시킵니다.
- 디렉터리에서 관리되는 도메인을 삭제합니다.
- 가상 네트워크 IP 주소 범위를 업데이트하려면 Microsoft Entra 관리 센터에서 가상 네트워크를 검색하고 선택합니다. 공용 IP 주소 범위가 잘못 설정된 Domain Services에 대한 가상 네트워크를 선택합니다.
- 설정에서 주소 공간을 선택합니다.
- 기존 주소 범위를 선택하고 편집하거나 주소 범위를 추가하여 주소 범위를 업데이트합니다. 새 주소 범위가 개인 IP 범위에 있어야 합니다. 준비가 되면 변경 내용을 저장합니다.
- 왼쪽 탐색 창에서 서브넷을 선택합니다.
- 편집하려는 서브넷을 선택하거나 다른 서브넷을 만듭니다.
- 개인 IP 주소 범위를 업데이트하거나 지정한 다음 변경 내용을 저장합니다.
- 관리되는 대체 도메인을 만듭니다. 개인 IP 주소 범위로 업데이트된 가상 네트워크 서브넷을 선택했는지 확인합니다.
관리되는 도메인의 상태는 2시간 내에 자동으로 업데이트되고 경고를 제거합니다.
AADDS106: Azure 구독을 찾을 수 없음
경고 메시지
관리되는 도메인에 연결된 Azure 구독이 삭제되었습니다. Microsoft Entra Domain Services가 계속 제대로 작동하려면 활성 구독이 필요합니다.
해결
Domain Services에는 활성 구독이 필요하며 다른 구독으로 이동할 수 없습니다. 관리되는 도메인이 연결된 Azure 구독이 삭제되는 경우 Azure 구독 및 관리되는 도메인을 다시 만들어야 합니다.
- Azure 구독을 만듭니다.
- 기존 Microsoft Entra 디렉터리에서 관리되는 도메인을 삭제합니다.
- 관리되는 대체 도메인을 만듭니다.
AADDS107: Azure 구독이 비활성화됨
경고 메시지
관리되는 도메인에 연결된 Azure 구독이 활성화되지 않았습니다. Microsoft Entra Domain Services가 계속 제대로 작동하려면 활성 구독이 필요합니다.
해결
Domain Services에는 활성 구독이 필요합니다. 관리되는 도메인이 연결된 Azure 구독이 활성 상태가 아닌 경우 갱신하여 구독을 다시 활성화해야 합니다.
- Azure 구독을 갱신합니다.
- 구독이 갱신되면 Domain Services 알림을 통해 관리되는 도메인을 다시 사용하도록 설정할 수 있습니다.
관리되는 도메인을 다시 사용하도록 설정하면 관리되는 도메인의 상태가 2시간 내에 자동으로 업데이트되고 경고가 제거됩니다.
AADDS108: 구독 이동 디렉터리
경고 메시지
Microsoft Entra Domain Services에서 사용하는 구독이 다른 디렉터리로 이동되었습니다. Microsoft Entra Domain Services가 제대로 작동하려면 동일한 디렉터리에 활성 구독이 있어야 합니다.
해결
Domain Services에는 활성 구독이 필요하며 다른 구독으로 이동할 수 없습니다. 관리되는 도메인이 연결된 Azure 구독이 이동된 경우 구독을 이전 디렉터리로 다시 이동하거나 기존 디렉터리에서 관리되는 도메인을 삭제하고 선택한 구독에 관리되는 대체 도메인을 만듭니다.
AADDS109: 관리되는 도메인에 대한 리소스를 찾을 수 없음
경고 메시지
관리되는 도메인에 사용되는 리소스가 삭제되었습니다. 이 리소스는 Microsoft Entra Domain Services가 제대로 작동하기 위해 필요합니다.
해결
Domain Services는 공용 IP 주소, 가상 네트워크 인터페이스, 부하 분산 장치 등 제대로 작동하기 위한 리소스를 만듭니다. 이러한 리소스 중 어느 하나라도 삭제되면 관리되는 도메인이 지원되지 않는 상태가 되며 도메인을 관리할 수 없습니다. 이러한 리소스에 대한 자세한 내용은 Domain Services에서 사용하는 네트워크 리소스를 참조하세요.
이 경고는 이러한 필수 리소스 중 하나가 삭제될 때 생성됩니다. 리소스가 4시간 이내에 삭제된 경우 삭제된 리소스를 Azure 플랫폼이 자동으로 다시 만들 수 있습니다. 다음 단계에서는 리소스 삭제의 상태 및 타임스탬프를 확인하는 방법을 간략하게 설명합니다.
Microsoft Entra 관리 센터에서 Domain Services를 검색하여 선택합니다. 관리되는 도메인(예: aaddscontoso.com)을 선택합니다.
왼쪽 탐색 창에서 상태를 선택합니다.
상태 창에서 ID가 AADDS109인 경고를 선택합니다.
이 경고에는 처음 발견된 시간의 타임스탬프가 있습니다. 4시간이 지나지 않은 타임스탬프인 경우 Azure 플랫폼이 자동으로 리소스를 다시 만들고 경고를 자체적으로 해결할 수도 있습니다.
여러 가지 이유로 경고가 4시간 보다 오래되었을 수 있습니다. 이 경우 관리되는 도메인을 삭제한 다음, 즉시 수정하기 위해 대체 관리형 도메인을 만들거나 지원 요청을 열어 인스턴스를 수정할 수 있습니다. 문제의 특성에 따라 백업에서 복원해야 할 수도 있습니다.
AADDS110: 관리되는 도메인에 연결된 서브넷이 꽉 찼음
경고 메시지
Microsoft Entra Domain Services 배포를 위해 선택한 서브넷이 가득 차서 만들어야 하는 추가 도메인 컨트롤러를 위한 공간이 없습니다.
해결
Domain Services의 가상 네트워크 서브넷에는 자동으로 만들어진 리소스에 충분한 IP 주소가 필요합니다. 유지 관리 이벤트가 있는 경우 이 IP 주소 공간에는 대체 리소스를 만들 필요성이 포함됩니다. 사용 가능한 IP 주소가 부족해질 위험을 최소화하려면 관리되는 도메인과 동일한 가상 네트워크 서브넷에 자체 VM 같은 기타 리소스를 배포하지 마세요.
이 오류는 복구할 수 없습니다. 이 경고를 해결하려면 기존의 관리되는 도메인을 삭제하고 다시 만듭니다. 관리되는 도메인을 삭제하는 데 문제가 있는 경우 Azure 지원 요청을 제출하여 추가 도움을 받으세요.
AADDS111: 권한 없는 서비스 주체
경고 메시지
Microsoft Entra Domain Services가 Domain Services를 위해 사용하는 서비스 주체는 Azure 구독의 리소스를 관리할 권한이 없습니다. 서비스 주체는 관리되는 도메인을 서비스하기 위한 사용 권한을 획득해야 합니다.
해결
자동으로 생성된 일부 서비스 주체는 관리되는 도메인의 리소스를 관리하고 만드는 데 사용됩니다. 이러한 서비스 주체 중 하나의 액세스 권한이 변경되면 도메인이 리소스를 올바르게 관리할 수 없습니다. 다음 단계에서는 액세스 권한을 이해한 다음 서비스 주체에게 부여하는 방법을 보여 줍니다.
- Azure 역할 기반 액세스 제어 및 Microsoft Entra 관리 센터에서 애플리케이션에 대한 액세스 권한을 부여하는 방법에 대해 알아보세요.
- ID가 abba844e-bc0e-44b0-947a-dc74e5d09022인 서비스 주체가 갖는 액세스 권한을 검토하고 이전에 거부된 액세스 권한을 부여합니다.
AADDS112: 관리되는 도메인에 IP 주소가 충분하지 않음
경고 메시지
이 도메인에서 가상 네트워크의 서브넷에 충분한 IP 주소가 없을 수도 있음을 확인했습니다. Microsoft Entra Domain Services는 사용하도록 설정된 서브넷 내에서 사용 가능한 IP 주소가 두 개 이상 필요합니다. 최소 3-5개 예비 IP 주소가 서브넷 내에 있는 것이 좋습니다. 이는 다른 가상 머신이 서브넷 내에 배포되어 사용 가능한 IP 주소 수가 소진되거나 서브넷에서 사용 가능한 IP 주소 수가 제한되는 경우에 발생할 수 있습니다.
해결
Domain Services용 가상 네트워크 서브넷에는 자동으로 만들어진 리소스에 충분한 IP 주소가 필요합니다. 유지 관리 이벤트가 있는 경우 이 IP 주소 공간에는 대체 리소스를 만들 필요성이 포함됩니다. 사용 가능한 IP 주소가 부족해질 위험을 최소화하려면 관리되는 도메인과 동일한 가상 네트워크 서브넷에 자체 VM 같은 기타 리소스를 배포하지 마세요.
이 경고를 해결하려면 기존의 관리되는 도메인을 삭제하고 IP 주소 범위가 충분히 큰 가상 네트워크에 다시 만들어야 합니다. 관리되는 도메인을 사용할 수 없고 OU 또는 서비스 계정 등 만든 사용자 지정 리소스가 손실되므로 이 프로세스는 작업을 중단시킵니다.
- 디렉터리에서 관리되는 도메인을 삭제합니다.
- 가상 네트워크 IP 주소 범위를 업데이트하려면 Microsoft Entra 관리 센터에서 가상 네트워크를 검색하고 선택합니다. IP 주소 범위가 작은 관리되는 도메인의 가상 네트워크를 선택합니다.
- 설정에서 주소 공간을 선택합니다.
- 기존 주소 범위를 선택하고 편집하거나 다른 주소 범위를 추가하여 주소 범위를 업데이트합니다. 새 IP 주소 범위가 관리되는 도메인의 서브넷 범위에 충분히 큰지 확인합니다. 준비가 되면 변경 내용을 저장합니다.
- 왼쪽 탐색 창에서 서브넷을 선택합니다.
- 편집하려는 서브넷을 선택하거나 다른 서브넷을 만듭니다.
- 충분히 큰 IP 주소 범위를 업데이트하거나 지정한 다음 변경 내용을 저장합니다.
- 관리되는 대체 도메인을 만듭니다. 충분히 큰 IP 주소 범위로 업데이트된 가상 네트워크 서브넷을 선택했는지 확인합니다.
관리되는 도메인의 상태는 2시간 내에 자동으로 업데이트되고 경고를 제거합니다.
AADDS113: 리소스를 복구할 수 없음
경고 메시지
Microsoft Entra Domain Services에서 사용하는 리소스가 예기치 못한 상태로 검색되어 복구할 수 없습니다.
해결
Domain Services는 공용 IP 주소, 가상 네트워크 인터페이스, 부하 분산 장치 등 제대로 작동하기 위한 리소스를 만듭니다. 이러한 리소스 중 어느 하나라도 수정되면 관리되는 도메인이 지원되지 않는 상태가 되며 도메인을 관리할 수 없습니다. 이러한 리소스에 대한 자세한 내용은 Domain Services에서 사용하는 네트워크 리소스를 참조하세요.
이 경고는 이러한 필수 리소스 중 하나가 수정되고 Domain Services에서 자동으로 복구할 수 없는 경우 생성됩니다. 경고를 해결하려면 Azure 지원 요청을 열어 인스턴스를 수정합니다.
AADDS114: 잘못된 서브넷
경고 메시지
Microsoft Entra Domain Services 배포를 위해 선택한 서브넷이 잘못되어 사용할 수 없습니다.
해결
이 오류는 복구할 수 없습니다. 이 경고를 해결하려면 기존의 관리되는 도메인을 삭제하고 다시 만듭니다. 관리되는 도메인을 삭제하는 데 문제가 있는 경우 Azure 지원 요청을 제출하여 추가 도움을 받으세요.
AADDS115: 리소스가 잠김
경고 메시지
대상 범위가 잠겨 관리되는 도메인에 사용되는 하나 이상의 네트워크 리소스를 사용할 수 없습니다.
해결
변경 또는 삭제를 방지하기 위해 Azure 리소스에 리소스 잠금이 적용될 수 있습니다. Domain Services는 관리되는 서비스이므로 Azure 플랫폼에는 구성을 변경할 수 있는 기능이 필요합니다. 일부 Domain Services 구성 요소에 리소스 잠금이 적용되면 Azure 플랫폼은 해당 관리 작업을 수행할 수 없습니다.
Domain Services 구성 요소의 리소스 잠금을 확인하고 제거하려면 다음 단계를 완료합니다.
- 리소스 그룹에서 가상 네트워크, 네트워크 인터페이스, 공용 IP 주소와 같은 관리되는 도메인의 네트워크 구성 요소마다 Microsoft Entra 관리 센터에서 작업 로그를 확인합니다. 이러한 작업 로그에는 작업이 실패하는 이유와 리소스 잠금이 적용되는 위치가 표시됩니다.
- 잠금이 적용되는 리소스를 선택한 다음 잠금에서 잠금을 선택하고 제거합니다.
AADDS116: 리소스를 사용할 수 없음
경고 메시지
정책 제한으로 인해 관리되는 도메인에 사용되는 하나 이상의 네트워크 리소스를 사용할 수 없습니다.
해결
Azure 리소스 및 리소스 그룹에는 허용되는 구성 작업을 제어하는 정책이 적용됩니다. Domain Services는 관리되는 서비스이므로 Azure 플랫폼에는 구성을 변경할 수 있는 기능이 필요합니다. 일부 Domain Services 구성 요소에 정책이 적용되면 Azure 플랫폼이 관리 작업을 수행하지 못할 수 있습니다.
Domain Services 구성 요소에 적용된 정책을 확인하고 업데이트하려면 다음 단계를 완료합니다.
- 리소스 그룹에서 가상 네트워크, NIC, 또는 공용 IP 주소와 같은 관리되는 도메인의 네트워크 구성 요소마다 Microsoft Entra 관리 센터에서 작업 로그를 확인합니다. 이러한 작업 로그에는 작업이 실패하는 이유와 제한적 정책이 적용되는 위치가 표시됩니다.
- 정책이 적용되는 리소스를 선택한 다음 정책에서 정책을 선택하고 덜 제한적이도록 편집하세요.
AADDS120: 관리되는 도메인에서 하나 이상의 사용자 지정 특성 온보딩 오류가 발생했습니다.
경고 메시지
다음 Microsoft Entra 확장 속성은 동기화를 위한 사용자 지정 특성으로 성공적으로 온보딩되지 않았습니다. 이는 속성이 기본 제공 스키마와 충돌하는 경우 발생할 수 있습니다. [extensions]
해결
Warning
사용자 지정 특성의 LDAPName이 기존 AD 기본 제공 스키마 특성과 충돌하는 경우 온보딩할 수 없으며 오류가 발생합니다. 시나리오가 차단된 경우 Microsoft 지원에 문의하세요. 자세한 내용은 사용자 지정 특성 온보딩을 참조하세요.
Domain Services 상태 경고를 검토하고 성공적으로 온보딩하지 못한 Microsoft Entra 확장 속성을 확인합니다. 확장의 예상 Domain Services LDAP 이름을 찾으려면 사용자 지정 특성 페이지로 이동합니다. LDAPName이 다른 AD 스키마 특성과 충돌하지 않는지 또는 허용되는 기본 제공 AD 특성 중 하나인지 확인합니다.
그리고 다음 단계에 따라 사용자 지정 특성 페이지에서 사용자 지정 특성 온보딩을 다시 시도합니다.
- 실패한 특성을 선택한 다음 제거 및 저장을 클릭합니다.
- 상태 경고가 제거될 때까지 기다리거나 도메인 조인 VM의 AADDSCustomAttributes OU에서 해당 특성이 제거되었는지 확인합니다.
- 참고: 해당 특성이 하루 내에 AADDSCustomAttributes OU에서 제거되지 않는 경우:
- Azure AD Domain Services 동기화 매니페스트의 addIns 섹션에 해당 특성이 포함되지 않는지 확인합니다.
- 포털 > 앱 등록 > "모든 애플리케이션" > "Azure AD Domain Services 동기화" > 왼쪽 블레이드 > 매니페스트를 클릭합니다.
- AADDS DC 관리자는 addIns 섹션에 해당 특성이 포함되지 않은 경우 AADDSCustomAttributes OU에서 해당 특성을 수동으로 제거할 수 있습니다. 수동 삭제 후 2시간 이내에 경고를 지워야 합니다.
- Azure AD Domain Services 동기화 매니페스트의 addIns 섹션에 해당 특성이 포함되지 않는지 확인합니다.
- 참고: 해당 특성이 하루 내에 AADDSCustomAttributes OU에서 제거되지 않는 경우:
- 추가를 선택하고 원하는 특성을 다시 선택한 다음 저장을 클릭합니다.
온보딩에 성공하면 Domain Services는 동기화된 사용자 및 그룹을 온보딩된 사용자 지정 특성 값으로 다시 채웁니다. 사용자 지정 특성 값은 테넌트의 크기에 따라 점진적으로 나타납니다. 백필 상태를 확인하려면 Domain Services 상태로 이동하여 Microsoft Entra ID와 동기화 모니터 타임스탬프가 지난 1시간 이내에 업데이트되었는지 확인합니다.
AADDS500: 잠시 후에 동기화가 완료되지 않았습니다.
경고 메시지
관리되는 도메인은 [날짜]에 Microsoft Entra ID와 마지막으로 동기화되었습니다. 사용자가 관리되는 도메인에서 로그인할 수 없거나 그룹 멤버 자격이 Azure AD와 동기화되지 않을 수 있습니다.
해결
관리되는 도메인 구성에 문제가 있음을 나타내는 경고가 있는지 Domain Services 상태를 확인합니다. 네트워크 구성 문제로 인해 Microsoft Entra ID의 동기화가 차단될 수 있습니다. 구성 문제를 나타내는 경고를 해결할 수 없는 경우 2시간 동안 기다린 다음 동기화가 성공적으로 완료되었는지 다시 확인합니다.
관리되는 도메인에서 동기화가 중지되는 일반적인 이유는 다음과 같습니다.
- 필요한 네트워크 연결이 차단되었습니다. Azure 가상 네트워크에 문제가 있는지 확인하고 필요한 사항을 확인하는 방법에 대한 자세한 내용은 네트워크 보안 그룹 문제 해결 및 Domain Services의 네트워크 요구 사항을 참조하세요.
- 관리되는 도메인이 배포될 때 암호 동기화가 설정되지 않았거나 성공적으로 완료되지 않았습니다. 클라우드 전용 사용자 또는 온-프레미스에서 하이브리드 사용자의 암호 동기화를 설정할 수 있습니다.
AADDS501: 잠시 후에 백업이 수행되지 않았습니다.
경고 메시지
관리되는 도메인은 마지막으로 [date]에 백업되었습니다.
해결
관리되는 도메인 구성에 문제가 있음을 나타내는 경고가 있는지 Domain Services 상태를 확인합니다. 네트워크 구성 문제는 Azure 플랫폼이 백업을 수행하지 못하도록 차단할 수 있습니다. 구성 문제를 나타내는 경고를 해결할 수 없는 경우 2시간 동안 기다린 다음 동기화가 성공적으로 완료되었는지 다시 확인합니다.
AADDS503: 비활성화된 구독으로 인한 일시 중단
경고 메시지
해당 도메인과 연결된 Azure 구독이 활성 상태가 아니기 때문에 관리되는 도메인은 일시 중단됩니다.
해결
Warning
관리되는 도메인이 장시간 일시 중단되는 경우 삭제될 위험이 있습니다. 가능한 한 빨리 일시 중단의 원인을 해결하세요. 자세한 내용은 Domain Services의 일시 중단 상태 이해를 참조하세요.
Domain Services에는 활성 구독이 필요합니다. 관리되는 도메인이 연결된 Azure 구독이 활성 상태가 아닌 경우 갱신하여 구독을 다시 활성화해야 합니다.
- Azure 구독을 갱신합니다.
- 구독이 갱신되면 Domain Services 알림을 통해 관리되는 도메인을 다시 사용하도록 설정할 수 있습니다.
관리되는 도메인을 다시 사용하도록 설정하면 관리되는 도메인의 상태가 2시간 내에 자동으로 업데이트되고 경고가 제거됩니다.
AADDS504: 잘못된 구성으로 인한 일시 중단
경고 메시지
관리되는 도메인은 잘못된 구성으로 인해 일시 중단됩니다. 서비스는 오랜 시간 동안 관리되는 도메인의 도메인 컨트롤러를 관리하거나, 패치하거나, 업데이트할 수 없었습니다.
해결
Warning
관리되는 도메인이 장시간 일시 중단되는 경우 삭제될 위험이 있습니다. 가능한 한 빨리 일시 중단의 원인을 해결하세요. 자세한 내용은 Domain Services의 일시 중단 상태 이해를 참조하세요.
관리되는 도메인 구성에 문제가 있음을 나타내는 경고가 있는지 Domain Services 상태를 확인합니다. 구성 문제를 나타내는 경고를 해결할 수 없는 경우 2시간 동안 기다린 다음 동기화가 완료되었는지 다시 확인합니다. 준비가 되면 Azure 지원 요청을 열어 관리되는 도메인을 다시 사용하도록 설정합니다.
AADDS600: 30일 동안 해결되지 않은 상태 경고
경고 메시지
해결되지 않은 상태 경고[ID]로 인해 Microsoft에서 이 관리되는 도메인에 대한 도메인 컨트롤러를 관리할 수 없습니다. 이는 이러한 도메인 컨트롤러에 대한 중요한 보안 업데이트를 차단하고 있습니다. 경고의 단계에 따라 문제를 해결합니다. 30일 이내에 이 문제를 해결하지 못하면 관리되는 도메인이 일시 중단됩니다.
해결
Warning
관리되는 도메인이 장시간 일시 중단되는 경우 삭제될 위험이 있습니다. 가능한 한 빨리 일시 중단의 원인을 해결하세요. 자세한 내용은 Domain Services의 일시 중단 상태 이해를 참조하세요.
관리되는 도메인 구성에 문제가 있음을 나타내는 경고가 있는지 Domain Services 상태를 확인합니다. 구성 문제를 나타내는 경고를 해결할 수 있는 경우 6시간을 기다린 후 경고가 제거되었는지 다시 확인합니다. 도움이 필요한 경우 Azure 지원 요청을 엽니다.
다음 단계
문제가 계속되면 Azure 지원 요청을 제출하여 추가 문제 해결 도움을 받으세요.