Computer >> 컴퓨터 >  >> 시스템 >> Windows

Windows 10 '이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다' 오류 해결 방법

도메인 환경에서 Windows 10 컴퓨터에 로그온하려고 할 때 '이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다(The trust relationship between this workstation and the primary domain failed)'라는 오류 메시지가 나타난다면, 이 글에서 문제를 해결할 수 있는 가장 적합한 방법들을 안내해 드립니다.

Windows 10 이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다 오류 해결 방법

오류 발생 원인

이 오류는 '암호 불일치(password mismatch)'로 인해 발생합니다. Active Directory 환경에서는 각 컴퓨터 계정에도 내부 암호가 존재합니다. 구성원 서버(member server)에 저장된 컴퓨터 계정 암호 사본이 도메인 컨트롤러에 저장된 암호 사본과 동기화되지 않으면, 그 결과로 신뢰 관계가 깨지게 됩니다.

신뢰 관계 오류 해결 방법

이 문제가 발생했다면 아래의 권장 해결 방법을 순서와 관계없이 하나씩 시도해 보면서 문제가 해결되는지 확인해 보세요.

  1. 컴퓨터를 도메인에 다시 연결
  2. 신뢰 관계 다시 설정
  3. 자격 증명 관리자에 도메인 컨트롤러 추가
  4. 컴퓨터 계정 재설정

각 해결 방법의 세부 절차를 하나씩 살펴보겠습니다.

1] 컴퓨터를 도메인에 다시 연결

Microsoft에서 권장하는 이 방법은 로그온에 실패하는 컴퓨터를 도메인에 다시 연결하는 것입니다.

컴퓨터를 도메인에 다시 연결하려면 다음 단계를 따르세요.

  • 로컬 관리자 계정으로 클라이언트 컴퓨터에 로그온합니다.
  • 내 PC(This PC)를 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
  • 왼쪽 창에서 고급 시스템 설정(Advanced system settings)을 선택해 시스템 속성(System Properties) 창을 엽니다.
  • 컴퓨터 이름(Computer Name) 탭을 클릭합니다.
  • 변경(Change) 버튼을 클릭합니다.
  • 컴퓨터 이름/도메인 변경(Computer Name/Domain Changes) 창에서 소속(Member of) 항목 아래의 워크그룹(Workgroup)을 선택하고 워크그룹 이름을 입력합니다.
  • 확인(OK)을 클릭해 확인합니다.
  • 컴퓨터를 도메인에서 제거할 수 있는 권한이 있는 계정의 이름과 암호를 입력합니다.
  • 확인(OK)을 클릭한 뒤 화면 지시에 따라 컴퓨터를 다시 시작합니다.
  • 다시 로컬 관리자 계정으로 로그온한 후 컴퓨터 이름/도메인 변경 창으로 다시 이동합니다.
  • 이번에는 소속(Member of) 섹션에서 도메인(Domain)을 선택합니다.
  • 도메인 이름을 입력합니다.
  • 확인(OK)을 클릭합니다.
  • 도메인 관리자 계정의 이름과 암호를 입력합니다.
  • 확인(OK)을 클릭해 확인합니다.
  • 컴퓨터를 다시 시작합니다.

재부팅 후에는 도메인 사용자 계정으로 성공적으로 로그온할 수 있습니다.

2] 신뢰 관계 다시 설정

이 방법은 도메인 컨트롤러와 클라이언트 간의 신뢰 관계를 다시 설정하여 문제를 해결합니다. 절차는 다음과 같습니다.

  • Windows 키 + X를 눌러 고급 사용자 메뉴(Power User Menu)를 엽니다.
  • 키보드에서 A 키를 눌러 관리자(승격된) 모드로 PowerShell을 실행합니다.
  • PowerShell 콘솔에 아래 명령을 입력하거나 복사해 붙여넣은 후 Enter 키를 누릅니다.
$credential = Get-Credential
  • Windows PowerShell 자격 증명 요청 팝업 로그인 대화상자에 도메인 관리자 계정의 사용자 이름과 암호를 입력합니다.
  • 확인(OK)을 클릭합니다.
  • 아래 명령을 PowerShell 창에 입력하거나 복사해 붙여넣은 후 Enter 키를 누릅니다.
Reset-ComputerMachinePassword -Credential $credential
  • 명령 실행이 완료되면 PowerShell을 종료합니다.
  • 컴퓨터를 다시 시작합니다.

이제 도메인 사용자 계정으로 장치에 로그온해 문제가 해결되었는지 확인할 수 있습니다.

3] 자격 증명 관리자에 도메인 컨트롤러 추가

이 방법은 도메인 컨트롤러를 자격 증명 관리자(Credential Manager)에 추가하는 것입니다.

자격 증명 관리자에 도메인 컨트롤러를 추가하려면 다음 단계를 따르세요.

  • Windows 키 + R을 눌러 실행(Run) 대화상자를 엽니다.
  • 실행 대화상자에 control을 입력하고 Enter 키를 눌러 제어판을 엽니다.
  • 사용자 계정(User Accounts) > 자격 증명 관리자(Credential Manager)로 이동합니다.
  • Windows 자격 증명(Windows Credentials)을 선택합니다.
  • Windows 자격 증명 추가(Add a Windows credential)를 클릭합니다.
  • 대화상자 창에 웹사이트 또는 네트워크 위치의 주소와 자격 증명을 입력합니다.
  • 확인(OK) 버튼을 클릭해 변경 사항을 저장합니다.
  • 컴퓨터를 다시 시작합니다.

이제 도메인 환경에서 문제 없이 컴퓨터에 로그온할 수 있을 것입니다.

4] 컴퓨터 계정 재설정

이 방법은 오류 메시지가 발생하는 컴퓨터의 계정을 재설정하는 것입니다.

컴퓨터 계정을 재설정하려면 다음 단계를 따르세요.

  • Windows 키 + R을 눌러 실행(Run) 대화상자를 엽니다.
  • 실행 대화상자에 dsa.msc를 입력하고 Enter 키를 눌러 Active Directory 사용자 및 컴퓨터 콘솔을 엽니다.
  • 도메인 이름을 두 번 클릭해 확장합니다.
  • Computer(컴퓨터)를 선택합니다.
  • 오른쪽 창에서 도메인 연결에 실패한 컴퓨터 계정을 마우스 오른쪽 버튼으로 클릭합니다.
  • 계정 재설정(Reset Account)을 선택합니다.
  • 예(Yes)를 클릭해 작업을 확인합니다.
  • 컴퓨터를 다시 시작합니다.

이 글이 문제 해결에 도움이 되기를 바랍니다!