Windows 기반 컴퓨터를 기존 도메인에 가입하려고 할 때 '지정한 도메인이 존재하지 않거나 연결할 수 없습니다(The specified domain either does not exist or could not be contacted)'라는 오류 메시지가 나타나는 경우가 있습니다. 이 글에서는 이 오류의 주요 원인을 짚어보고, 문제를 해결할 수 있는 가장 적합한 방법들을 소개합니다. 이 오류는 사용자 이름과 비밀번호를 입력한 직후에 나타나는 것이 특징입니다.
이 오류는 주로 워크스테이션의 DNS 설정이 잘못되어 발생합니다. Active Directory가 정상적으로 작동하려면 라우터 주소가 아닌 도메인 전용 DNS를 사용해야 하기 때문입니다. 또한 구성된 IPv6가 제대로 작동하지 않을 때도 같은 오류가 발생할 수 있습니다.
오류 해결 방법 총정리
Active Directory 도메인 컨트롤러(DNS 서버 겸용)가 Windows Server 머신이며 로컬 도메인을 담당하고, IP 주소가 123.123.123.123이라고 가정해 보겠습니다. 이 경우 기본 도메인 컨트롤러(PDC)의 IP 주소와 기본 DNS 주소는 반드시 동일해야 하며, 그렇지 않으면 해당 문제가 발생할 수 있습니다.
도메인에 가입하려는 Windows 11/10 클라이언트 머신에서 이 문제가 발생했다면, 아래의 권장 해결 방법을 순서대로 시도해 보세요.
- 클라이언트 워크스테이션에서 기본 DNS IP를 도메인 컨트롤러의 IP와 일치하도록 설정
- 클라이언트 머신에 WINS 서버의 IP 주소 지정
- 도메인 컨트롤러에서 SysVolReady 레지스트리 키 값 수정
각 해결 방법의 자세한 과정을 하나씩 살펴보겠습니다.
아래 방법을 시도하기 전에 IPv6가 구성되어 있다면 해당 프로토콜을 비활성화한 후 TCP/IP 해제, DNS 플러시, Winsock 재설정, 프록시 재설정을 수행하면 Windows 11/10의 DNS 문제를 해결하는 데 도움이 됩니다. 이후 클라이언트 PC의 도메인 가입을 다시 시도하여 오류 없이 완료되는지 확인하세요.
1] 클라이언트 워크스테이션에서 기본 DNS IP를 도메인 컨트롤러의 IP와 일치하도록 설정
첫 번째 방법은 도메인에 가입하려는 각 클라이언트 워크스테이션에서 기본 DNS IP가 기본 도메인 컨트롤러(PDC)의 IP 주소를 가리키도록 설정하는 것입니다.
다음 단계를 따르세요:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다.
- 실행 대화 상자에 ncpa.cpl을 입력하고 Enter 키를 눌러 네트워크 및 공유 센터를 엽니다.
- 로컬 영역 연결을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
- 인터넷 프로토콜 버전 4(TCP/IPv4)를 두 번 클릭합니다.
- 기본 DNS 서버 주소를 기본 도메인 컨트롤러의 IP 주소와 일치하도록 변경합니다(명령 프롬프트에서 IPConfig를 실행하면 환경에 맞는 정확한 IP를 확인할 수 있습니다).
- 끝낼 때 설정 확인 옵션에 체크합니다.
- 확인을 클릭하여 모든 창을 닫습니다.
이제 문제 없이 워크스테이션을 도메인에 가입시킬 수 있습니다.
2] 클라이언트 머신에 WINS 서버의 IP 주소 지정
Active Directory 도메인 컨트롤러가 WINS 서버 역할도 함께 수행하는 경우 이 방법을 적용할 수 있습니다. 도메인에 가입하려는 클라이언트 머신에서 WINS IP 주소가 WINS 서버(기본 도메인 컨트롤러의 IP 주소)를 가리키도록 설정하세요.
참고: 이 방법은 기본 도메인 컨트롤러가 WINS 서버 역할을 하지 않는 경우에도 작동합니다.
다음 단계를 따르세요:
- 네트워크 및 공유 센터를 엽니다.
- 로컬 영역 연결을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
- 인터넷 프로토콜 버전 4(TCP/IPv4)를 두 번 클릭합니다.
- 고급 버튼을 클릭합니다.
- WINS 탭을 클릭합니다.
- 추가 버튼을 클릭합니다.
- WINS 서버 필드에 WINS 서버의 IP 주소를 입력합니다.
- 추가를 클릭합니다.
- 확인을 클릭하여 변경 사항을 적용하고 모든 창을 닫습니다.
이제 문제 없이 워크스테이션을 도메인에 가입시킬 수 있습니다.
3] 도메인 컨트롤러에서 SysVolReady 레지스트리 키 값 수정
SysVolReady는 도메인 컨트롤러에서 시스템 볼륨(SYSVOL)의 복제 상태를 나타내는 값입니다. 이 항목은 도메인 컨트롤러의 레지스트리에만 존재하며, DcPromo, 백업, 파일 복제 서비스(FRS)에 의해 SYSVOL 공유의 복제 상태를 표시하도록 설정됩니다. 복제가 진행되는 동안에는 시스템 볼륨이 공유되지 않으며, 도메인 내에서 도메인 컨트롤러를 찾는 DSGetDcName 호출에도 응답하지 않습니다.
이 항목은 SYSVOL 복제가 완료되었음을 시스템에 알리는 역할을 합니다. 만약 FRS에 문제가 생겨 복제 완료 후 이 값이 자동으로 재설정되지 않는다면, 레지스트리 편집기를 통해 값을 1로 변경할 수 있습니다.
레지스트리 작업이므로 만약의 사태에 대비해 레지스트리를 백업하거나 시스템 복원 지점을 만들어 두는 것이 좋습니다. 준비가 되었다면 다음과 같이 진행하세요:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다.
- 실행 대화 상자에 regedit을 입력하고 Enter 키를 눌러 레지스트리 편집기를 엽니다.
- 아래 레지스트리 키 경로로 이동합니다:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters
- 해당 위치의 오른쪽 창에서 SysVolReady 항목을 두 번 클릭하여 속성을 편집합니다.
- 값 데이터 필드에 1을 입력합니다.
값 1은 시스템 볼륨이 복제 중이 아니며 공유되고 있는 상태를 의미합니다. 값 0은 시스템 볼륨이 복제 중이거나 복제 업데이트를 수신 중이며 공유되지 않는 상태를 의미합니다.
- 확인을 클릭하거나 Enter 키를 눌러 변경 사항을 저장합니다.
- 레지스트리 편집기를 종료합니다.
- 도메인 컨트롤러를 재부팅해야 할 수 있습니다.
도메인 컨트롤러가 재시작되면 이제 클라이언트 머신을 성공적으로 도메인에 가입시킬 수 있습니다.
자주 묻는 질문(FAQ)
도메인을 사용할 수 없음 오류는 어떻게 해결하나요?
'자격 증명으로 로그인할 수 없습니다. 도메인을 사용할 수 없기 때문입니다' 오류를 해결하려면 다음 방법을 시도해 보세요:
- 네트워크 연결 없이 시스템을 재부팅합니다.
- 해당 사용자를 Protected Users 그룹에서 제거합니다.
- 보안 정책 스냅인을 활용합니다.
- DNS 서버 주소를 변경합니다.
'도메인이 존재하지 않습니다'는 무슨 의미인가요?
도메인이 존재하지 않는다는 오류 메시지가 표시되면 HTTP 클라이언트가 어떤 HTTP 서버에도 연결할 수 없어 HTTP 응답을 전혀 받지 못한다는 의미입니다. 하위 계층 프로토콜이 연결 통로를 제공하지 못해 상위 수준의 HTTP 연결 자체가 성립하지 않기 때문입니다.
도메인 없이 컴퓨터에 로그인하는 방법은?
컴퓨터 이름을 지정하지 않고 로컬 계정으로 Windows에 로그인하면 됩니다. 사용자 이름 필드에 .\를 입력하면 도메인 부분이 사라지고 자동으로 로컬 컴퓨터 이름으로 전환됩니다. 이후 .\ 뒤에 로컬 사용자 이름을 입력하면 해당 계정으로 로그인할 수 있습니다. 또는 '컴퓨터이름\사용자이름' 형식으로 입력해도 같은 효과를 얻을 수 있습니다.
DCDiag는 어떻게 사용하나요?
DCDiag 유틸리티는 Windows Server 2008 R2 및 Windows Server 2008에 기본 포함되어 있습니다. 이 도구는 포리스트 또는 엔터프라이즈 내 도메인 컨트롤러의 상태를 분석하고 문제를 보고하여 문제 해결을 돕습니다. dcdiag를 사용하려면 관리자 권한 명령 프롬프트에서 dcdiag 명령을 실행해야 합니다. Active Directory 도메인 서비스(AD DS) 또는 Active Directory 경량 디렉터리 서비스(AD LDS) 서버 역할이 설치되어 있으면 dcdiag를 사용할 수 있으며, RSAT(원격 서버 관리 도구)에 포함된 AD DS 도구를 설치한 경우에도 사용 가능합니다.