도메인에 가입된 컴퓨터에서 OU(조직 단위) 내의 Windows 10 시스템 드라이브를 BitLocker로 암호화하려고 할 때 'BitLocker 설정 중 문제가 발생했습니다(A problem occurred during BitLocker setup)'라는 오류 메시지가 나타나는 경우가 있습니다. 이 글에서는 해당 문제를 해결할 수 있는 가장 효과적인 방법들을 소개합니다. 참고로 이 오류는 0x8004259a, 0x80072ee7, 0x80042574 등 다양한 오류 코드와 함께 나타날 수 있습니다.
BitLocker 설정 오류 현상
이 문제가 발생하면 아래와 유사한 오류 메시지를 보게 됩니다.
BitLocker 드라이브 암호화(D:)
암호화 시작
BitLocker 설정 중 문제가 발생했습니다. 계속하려면 BitLocker 설치를 다시 시작해야 할 수 있습니다. 오류 코드: 0x80072ee7
암호화가 시작되기 전까지 드라이브를 제거하지 마세요.
문제는 BitLocker 설정을 다시 시작하거나 여러 번 재부팅해도 해결되지 않는 경우가 많습니다.
BitLocker 설정 오류 해결 방법
이 문제가 발생했다면 아래 방법들을 순서대로 시도해 보세요.
- BitLocker 요구 사항 확인
- 로컬 관리자 계정 생성
- 회사 네트워크 연결 상태 확인
- OU 이름 변경
- 드라이브 축소
- 동적 디스크를 기본 디스크로 변환
1] BitLocker 요구 사항 확인
먼저 시스템, 특히 암호화하려는 드라이브가 아래의 BitLocker 요구 사항을 충족하는지 확인하세요.
- 파티션 섀도 복사본을 생성할 수 있는 충분한 여유 공간이 있어야 합니다.
- 최소 100MB 이상의 하드 디스크 공간이 필요합니다.
- 파티션이 500MB 미만인 경우 최소 50MB의 여유 공간이 있어야 합니다.
- 파티션이 500MB 이상인 경우 최소 320MB의 여유 공간이 있어야 합니다.
- 파티션이 1GB보다 큰 경우 최소 1GB의 여유 공간을 확보하는 것이 좋습니다.
2] 로컬 관리자 계정 생성
도메인 계정으로 드라이브를 암호화하려고 할 때 이 문제가 발생할 수 있습니다. 이 경우 로컬 관리자 계정을 새로 만들고, 해당 계정으로 드라이브 암호화가 가능한지 확인해 보세요.
3] 회사 네트워크 연결 상태 확인
시스템이 네트워크 수준에서 관리되고 있다면 다음 두 그룹 정책 설정 때문에 문제가 발생할 수 있습니다.
- BitLocker로 보호되는 운영 체제 드라이브의 복구 방법 선택
- 운영 체제 드라이브의 복구 정보가 AD DS에 저장될 때까지 BitLocker를 사용하지 않음
위 정책은 다음 위치에서 활성화되어 있을 수 있습니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브
따라서 이 경우에는 해당 컴퓨터가 반드시 회사 네트워크에 연결되어 있는지 확인해야 합니다.
4] OU 이름 변경
시스템이 도메인 내 OU에 속해 있고, 그 OU 이름에 슬래시(/)가 포함되어 있다면 OU 이름을 변경하여 슬래시를 제거한 후 문제가 해결되는지 확인해 보세요.
5] 드라이브 축소
BitLocker를 활성화하려는 드라이브를 축소한 후 다시 시도해 볼 수도 있습니다. Windows 10에서 제공하는 디스크 관리 도구를 사용하면 드라이브를 손쉽게 축소할 수 있습니다.
6] 동적 디스크를 기본 디스크로 변환
또 다른 원인은 시스템 예약 파티션(SRP)의 위치일 수 있습니다. SRP가 동적 디스크에 있다면 이 오류가 발생할 가능성이 높습니다. 이 경우 동적 디스크를 기본 디스크로 변환한 후 BitLocker를 활성화하면 오류를 해결할 수 있습니다.
이 가이드가 문제 해결에 도움이 되기를 바랍니다!