[해결] 이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다 오류 수정 방법

가정이나 기업 환경에서 클라이언트와 서버 머신을 관리하는 방식에는 크게 워크그룹(Workgroup)과 도메인(Domain) 인프라 두 가지가 있습니다. 워크그룹은 최대 10대 정도의 머신으로 구성되는 홈 또는 소규모 비즈니스 네트워크를 위한 분산형 네트워크 인프라입니다. 워크그룹은 머신을 관리하기 위한 전용 서버가 필요 없으며, 각 머신마다 서로 다른 사용자 계정을 사용합니다.

반면 도메인 인프라는 수천 대의 머신을 지원할 수 있는 중앙 집중식 네트워크 인프라입니다. 도메인 인프라를 구축하려면 Active Directory Domain Services(AD DS)와 Domain Name Services(DNS) 역할을 담당할 서버를 최소 한 대 이상 구매해야 합니다. AD DS와 DNS를 구축한 후에는 네트워크의 모든 머신을 도메인에 가입시키고, 모든 사용자에게 도메인 사용자 계정을 생성해야 합니다. 이후 사용자는 로컬 계정이 아닌 도메인 사용자 계정으로 로그온하게 됩니다.

도메인 인프라를 활용하면 중앙 집중화된 간편한 관리, 내결함성, 하나의 계정으로 여러 서비스 이용 등 다양한 장점을 누릴 수 있습니다. 하지만 일부 사용자는 도메인 로그온 시 '이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다(The trust relationship between this workstation and the primary domain failed)'라는 오류 메시지를 마주하게 됩니다.

오류 발생 원인

이 문제는 Windows XP부터 Windows 10까지의 클라이언트 운영체제와 Windows Server 2003부터 Windows Server 2016까지의 서버 운영체제에서 발생할 수 있습니다. 원인은 사용자 계정 문제, 클라이언트와 도메인 서버 간의 신뢰 관계 손상 등 여러 가지가 있을 수 있습니다. 본 글에서는 Windows Server 2008 R2와 Windows Server 2016으로 구성한 appuals.com 도메인 인프라를 예시로 설명합니다.

아래에서 이 문제를 해결할 수 있는 7가지 방법을 소개합니다.

방법 1: DHCP 구성 확인

최근에 새로운 DHCP 서버를 추가했거나 기존 DHCP 풀(pool)을 재구성했습니까? 아니라면 다음 방법으로 넘어가세요. 해당 사항이 있다면 계속 읽어주세요.

네트워크에서 호스트에 IP 주소를 할당하는 방식에는 정적(static)과 동적(dynamic) 두 가지가 있습니다. 정적 할당은 IP 주소를 수동으로 입력하는 방식으로 시간이 많이 걸리고 IT 관리자의 생산성을 떨어뜨립니다. 따라서 DHCP(Dynamic Host Configuration Protocol)를 이용한 동적 할당을 사용하는 것이 좋습니다. 가장 좋은 구성 방법은 서버, 스토리지, 네트워크 프린터에는 정적 IP를, 그 외 호스트에는 동적 IP를 적용하는 것입니다.

일부 사용자는 네트워크에 새 DHCP 서버를 추가한 후 문제를 겪었는데, 원인은 호스트에 잘못된 DHCP 풀이 설정되어 있었기 때문입니다. 따라서 DHCP가 올바르게 작동하는지, 올바른 네트워크 서브넷을 사용하고 있는지 확인하는 것이 좋습니다. 여기서는 Windows Server 2016과 TP-Link TL-ER6120 공유기를 예로 들어 확인 방법을 보여드립니다. 올바른 네트워크가 C 클래스 192.168.1.0/24로 운영 중이라고 가정하겠습니다.

1. Windows 로고 키를 누른 상태에서 R 키를 누릅니다.
2. dhcpmgmt.msc를 입력하고 Enter 키를 눌러 DHCP 관리 도구를 엽니다.
3. appuals.com\IPv4\범위(Scope) 순서로 서버를 확장합니다. 아래 그림과 같이 이 DHCP는 제대로 구성되어 있지 않습니다. 실제 네트워크는 192.168.1.0/24인데, 구성된 네트워크는 192.168.100.1/24입니다. 이 경우 DHCP 구성을 변경해야 합니다.
4. DHCP 관리 도구를 닫습니다.

두 번째 예시로 TP-Link 공유기에서 DHCP 구성을 확인하는 방법을 살펴보겠습니다. 공유기 접속 방법을 모르신다면 해당 공유기의 기술 문서를 참고하세요.

1. 인터넷 브라우저(Google Chrome, Mozilla Firefox, Edge 등)를 엽니다.
2. 공유기에 접속하기 위해 브라우저에 공유기 IP 주소를 입력합니다.
3. 네트워크(Network) 탭에서 LAN을 선택한 후 DHCP 메뉴에서 DHCP 구성을 확인합니다. 이 예시에서는 DHCP가 활성화되어 있고 192.168.1.100~192.168.1.200 범위로 구성되어 있어 정상입니다.
4. 브라우저를 닫습니다.

방법 2: 도메인에서 컴퓨터 탈퇴 후 다시 가입

이 방법에서는 클라이언트 머신을 도메인에서 탈퇴시킨 후 다시 가입시킵니다. 이 작업을 수행하려면 머신을 도메인에 가입하거나 다시 가입시키는 권한이 있는 도메인 관리자 계정이 필요합니다. 여기서는 Windows Server 2016 Standard 환경에서 Windows 10 Pro를 다시 가입시키는 과정을 보여드립니다. 이 절차는 Windows XP~Windows 8 클라이언트 및 Windows Server 2003~Windows Server 2012 R2 서버 등 다른 운영체제에서도 동일하게 적용됩니다.

1. 로컬 관리자 계정으로 Windows 10에 로그온합니다.
2. Windows 로고 키를 누른 상태에서 E 키를 눌러 파일 탐색기를 엽니다.
3. 파일 탐색기 왼쪽 창에서 내 PC(This PC)를 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
4. 고급 시스템 설정을 클릭합니다.
5. 컴퓨터 이름 탭을 선택합니다.
6. 변경(Change) 버튼을 클릭하여 머신을 워크그룹에 추가합니다.
7. 워크그룹을 선택하고 워크그룹 이름을 입력합니다. 이 예시에서는 WORKGROUP을 사용하지만, 원하는 이름을 입력해도 됩니다.
8. 확인을 클릭합니다.
9. 도메인 관리자 계정과 비밀번호를 입력한 후 확인을 클릭합니다.
10. 확인을 클릭하고 다시 확인을 클릭합니다.
11. 시스템 속성 창을 닫습니다.
12. Windows 머신을 재시작합니다.
13. 로컬 관리자 계정으로 Windows 10에 로그온합니다.
14. Windows 로고 키를 누른 상태에서 E 키를 눌러 파일 탐색기를 엽니다.
15. 파일 탐색기 왼쪽 창에서 내 PC(This PC)를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
16. 고급 시스템 설정을 클릭합니다.
17. 컴퓨터 이름 탭을 선택합니다.
18. 변경 버튼을 클릭하여 머신을 도메인에 추가합니다.
19. 도메인을 선택하고 도메인 이름을 입력합니다. 이 예시에서는 appuals.com입니다.
20. 확인을 클릭합니다.
21. 도메인 관리자 계정과 비밀번호를 입력한 후 확인을 클릭합니다.
22. 확인을 클릭하고 다시 확인을 클릭합니다.
23. 시스템 속성 창을 닫습니다.
24. Windows 머신을 재시작합니다.
25. 도메인 사용자 계정으로 Windows 10에 로그온합니다.
26. 이제 정상적으로 머신을 사용할 수 있습니다.

방법 3: PowerShell을 통해 신뢰 관계 재설정

이 방법에서는 PowerShell을 사용하여 도메인 컨트롤러와 클라이언트 간의 신뢰 관계를 다시 설정합니다. 로컬 관리자 계정으로 로그온해야 합니다.

1. 로컬 관리자 계정으로 Windows 10에 로그온합니다.
2. 시작 메뉴를 클릭하고 PowerShell을 입력합니다.
3. PowerShell을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.
4. 예를 클릭하여 관리자 권한 실행을 확인합니다.
5. $credential = Get-Credential을 입력하고 Enter 키를 누릅니다.
6. 도메인 관리자 계정과 비밀번호를 입력한 후 확인을 클릭합니다.
7. Reset-ComputerMachinePassword -Credential $credential을 입력하고 Enter 키를 누릅니다.
8. PowerShell을 닫습니다.
9. Windows 머신을 재시작합니다.
10. 도메인 사용자 계정으로 Windows 10에 로그온합니다.

방법 4: 자격 증명 관리자에 도메인 컨트롤러 추가

이 방법에서는 자격 증명 관리자(Credential Manager)를 사용하여 Windows 자격 증명에 도메인 컨트롤러 계정을 추가합니다. Windows 10 기준으로 설명합니다.

1. 로컬 관리자 계정으로 Windows 10에 로그온합니다.
2. Windows 로고 키를 누른 상태에서 R 키를 누릅니다.
3. control.exe /name Microsoft.CredentialManager를 입력하고 Enter 키를 눌러 자격 증명 관리자를 엽니다.
4. Windows 자격 증명을 선택합니다.
5. 웹 사이트 또는 네트워크 위치의 주소와 자격 증명(사용자 이름, 비밀번호)을 입력합니다.
6. 확인을 클릭합니다.
7. 자격 증명 관리자를 닫습니다.
8. Windows 머신을 재시작합니다.
9. 도메인 사용자 계정으로 Windows 10에 로그온합니다.

방법 5: Netdom.exe를 사용하여 컴퓨터 계정 암호 재설정

이 방법은 Windows Server 2003 및 Windows Server 2008 R2와 호환됩니다. 더 최신 버전의 서버 운영체제를 사용 중이라면 다음 방법을 참고하세요. 여기서는 Windows Server 2008 R2에서 컴퓨터 계정 암호를 재설정하는 방법을 보여드립니다.

1. 도메인 관리자 계정으로 Windows Server에 로그온합니다.
2. Windows 로고 키를 누른 상태에서 R 키를 누릅니다.
3. cmd를 입력하고 Enter 키를 눌러 명령 프롬프트를 엽니다.
4. netdom resetpwd /s:server /ud:domain\User /pd:*를 입력하고 Enter 키를 누릅니다. 여기서 s는 도메인 서버 이름, domain은 도메인 이름, User는 도메인 컨트롤러에 연결할 수 없는 사용자 계정입니다.
5. 명령 프롬프트를 닫습니다.
6. Windows 클라이언트 머신으로 이동합니다.
7. Windows 머신을 재시작합니다.
8. 도메인 사용자 계정으로 Windows 머신에 로그온합니다.
9. 이제 정상적으로 머신을 사용할 수 있습니다.

방법 6: 컴퓨터 계정 재설정

이 방법에서는 Active Directory Domain Services 역할이 설치된 서버에 통합되어 있는 'Active Directory 사용자 및 컴퓨터' 도구를 사용하여 컴퓨터 계정을 재설정합니다. 절차는 간단하며 Windows Server 2003부터 Windows Server 2016까지의 서버 운영체제와 호환됩니다.

1. Windows 로고 키를 누른 상태에서 R 키를 누릅니다.
2. dsa.msc를 입력하고 Enter 키를 눌러 Active Directory 사용자 및 컴퓨터를 엽니다.
3. 도메인 이름을 확장합니다. 이 예시에서는 appuals.com입니다.
4. Computers를 선택합니다.
5. 도메인에 연결할 수 없는 컴퓨터 계정으로 이동합니다. 이 예시에서는 Jasmin이라는 컴퓨터입니다.
6. 해당 컴퓨터(Jasmin)를 마우스 오른쪽 버튼으로 클릭하고 계정 초기화(Reset Account)를 선택합니다.
7. 예를 클릭하여 컴퓨터 계정 재설정을 확인합니다.
8. 확인을 클릭합니다.
9. Active Directory 사용자 및 컴퓨터를 닫습니다.
10. Windows 10 머신을 재시작합니다.
11. 도메인 사용자 계정으로 로그온합니다.
12. 이제 정상적으로 Windows 머신을 사용할 수 있습니다.

방법 7: 시스템 복원 수행

시스템 복원(System Restore)은 시스템이나 응용 프로그램 문제를 해결할 때 많은 도움이 되는 기능입니다. 시스템 복원을 사용하면 모든 것이 정상적으로 작동하던 이전 상태로 시스템을 되돌려 이 문제를 해결할 수 있습니다. 단, 시스템 복원 기능이 꺼져 있다면 Windows 머신을 이전 상태로 복원할 수 없으므로 유의하세요. 시스템 복원 수행 방법은 별도의 안내 문서를 참고하시기 바랍니다.