오류 메시지 "계정 이름과 보안 ID 간에 매핑이 수행되지 않았습니다. "는 도메인의 계정 이름과 보안 ID 사이에 잘못된 매핑이 있는 경우 팝업됩니다. Microsoft Windows AD 그룹 정책(Active Directory 그룹 정책)에서 발생합니다. 이벤트 뷰어에서 이 오류 메시지를 조회하면 오류 코드 1202로 레이블이 지정됩니다. .
오류 메시지에 대한 간략한 정보를 제공하기 위해 잠재적인 원인에 대해 논의해 보겠습니다.
'계정 이름과 보안 ID 간의 매핑이 완료되지 않았습니다' 오류 메시지의 원인은 무엇입니까?
글쎄요, 오류의 원인은 오류 메시지 자체에 언급되어 있지만 더 이해하기 쉽게 다음과 같은 이유로 인해 발생합니다.
- 잘못된 사용자 이름: 경우에 따라 잘못된 사용자 이름으로 인해 오류 메시지가 표시될 수 있으므로 계속하기 전에 사용자 이름을 올바르게 입력했는지 확인하십시오.
- 그룹 정책 설정: 오류 메시지의 또 다른 가능한 원인은 그룹 정책 설정입니다. 간단히 말해서, SID로 올바르게 확인할 수 없는 고아 계정 세부 정보가 있는 도메인에 사용되는 GPO 설정으로 인해 발생합니다.
이제 이에 대한 두 가지 가능한 설명이 있습니다. GPO에 사용된 계정 이름에 입력 오류가 있거나 GPO에 사용된 계정이 Active Directory에서 제거되었습니다. 이 오류를 해결할 수 있는 방법은 여러 가지가 있지만 중요한 것은 문제를 일으키는 문제를 해결해야 한다는 것입니다.
범인 계정 찾기 및 그룹 정책 설정 조정
문제를 해결하려면 먼저 문제를 일으키는 계정을 찾아야 합니다. 로그 파일이 활성화된 경우에만 수행할 수 있습니다. 그렇게 하려면 ExtensionDebugLevel을 수정해야 합니다. 로그 파일을 활성화할 Windows 레지스트리 항목. 방법은 다음과 같습니다.
- Windows 키 + R 누르기 실행 대화 상자를 엽니다.
- regedit 입력 Windows 레지스트리를 엽니다.
- 그런 다음 주소 표시줄에 다음 경로를 붙여넣어 다음 항목을 검색합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A} - 완료되면 ExtensionDebugLevel을 두 번 클릭합니다. 오른쪽에 항목을 입력하고 값을 2로 설정합니다. .
- 로그 파일을 활성화합니다.
- 이제 문제가 있는 계정을 찾으려면 도메인 계정 컨트롤러에 다음 명령을 입력하세요. 도메인 관리자와 함께 권한:
FIND /I "Cannot find" %SYSTEMROOT%\Security\Logs\winlogon.log
- 이렇게 하면 문제가 있는 계정에 대한 메시지가 표시됩니다.
- 계정 이름을 얻은 후에는 해당 계정이 어디에 사용되고 있는지 확인해야 합니다.
- 이를 위해서는 결과 집합의 정책 MMC를 실행해야 합니다. . 위에서 언급한 대로 실행 대화 상자를 다시 열고 RsoP.msc를 입력합니다. Enter 키를 누르십시오.
- 정책 결과 집합 창에서 다음 디렉터리로 이동합니다.
Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment
- 오른쪽에 적십자가 표시됩니다. . 더블클릭하세요.
- 문제를 일으키는 이전 계정 이름이 표시됩니다.
- 이제 두 가지 가능성이 있습니다. 계정 이름이 잘못 입력된 경우 수정해야 합니다. 그렇지 않은 경우 Active Directory에 계정이 있는지 확인해야 합니다. 그렇지 않은 경우 제거하면 문제가 해결됩니다.
- 완료되면 명령 프롬프트를 엽니다. 관리자로서 다음 명령을 실행하여 정책 설정을 업데이트합니다.
gpupdate /force
- 정책 설정이 업데이트되면 계속 진행할 수 있습니다.