다음을 통해 공유

사용자 지정 암호 필터를 설치할 때 Krbtgt 암호 변경이 실패할 수 있습니다.

  • 아티클

사용자 지정 암호 필터가 설치되면 키 배포 센터 서비스 계정(krbtgt) 암호를 변경하는 데 실패할 STATUS_PASSWORD_RESTRICTION수 있습니다. 이 문서는 이 문제를 resolve 데 도움이 됩니다.

원래 제품 버전: Windows
원본 KB 번호: 2549833

요약

사용자 지정 암호 필터(예: passfilt.dll)가 도메인 컨트롤러에 설치된 경우 krbtgt 계정의 암호를 변경하려고 할 때 다음 오류가 발생할 수 있습니다.

0xc000006
STATUS_PASSWORD_RESTRICTION

암호가 암호 정책 요구 사항을 충족하지 않습니다. 최소 암호 길이, 암호 복잡성 및 암호 기록 요구 사항을 확인합니다.

원인

이는 krbtgt의 암호를 변경할 때 특별한 논리가 있기 때문에 발생합니다. Active Directory 사용자 및 컴퓨터(dsa.msc) 스냅인을 사용하면 암호를 입력할 수 있지만 암호를 변경할 때는 사용하지 않습니다. 대신 Active Directory는 암호로 사용할 임의 비트의 긴 문자열을 만듭니다. 이 문자열은 유니코드 문자가 아닌 임의 데이터를 포함하므로 암호 필터에 포함된 일반적인 테스트에 실패합니다. 이러한 테스트에는 일반적으로 암호에 대/소문자, 숫자 및 문장 부호의 특정 조합이 포함되어 있는지 확인하는 것이 포함됩니다.

해결 방법

이 문제를 해결하려면 임의 데이터에 대한 테스트 또는 계정 이름 krbtgt을 포함하고 암호가 필요한 복잡성을 충족함을 나타내는 TRUE 를 반환합니다.