가정이든 회사든 클라이언트와 서버 컴퓨터를 관리할 때는 크게 두 가지 인프라 구조 중 하나를 사용하게 됩니다. 바로 워크그룹(Workgroup)(10대 이하의 소규모 환경용)과 도메인(Domain)(수천 대의 컴퓨터가 중앙 집중식 네트워크에 연결된 환경)입니다. 워크그룹 환경에서는 전용 서버가 필요 없지만, 도메인 환경에서는 Active Directory Domain Services와 Domain Name Services 기능을 모두 갖춘 서버가 최소 한 대 이상 반드시 필요합니다.
많은 사용자들이 도메인 계정으로 로그인하려고 할 때 '이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다' 오류가 Windows 10 PC에서 발생한다고 불편을 호소하고 있습니다. 여러분도 같은 문제를 겪고 있다면, 로컬 관리자 권한 없이도 이 신뢰 관계 오류를 해결할 수 있는 완벽한 가이드를 지금부터 소개해 드리겠습니다.
Windows 10에서 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 오류 해결 방법
시스템 관리자들이 가장 자주 마주치는 문제 중 하나가 바로 워크스테이션과 기본 도메인 간의 신뢰 관계 실패 오류입니다. 먼저 이 문제를 이해하기 위해 알아두어야 할 핵심 사항들을 정리했습니다.
- PC를 Active Directory 도메인에 가입시키면 새로운 사용자 계정과 비밀번호가 설정됩니다.
- PC로 Active Directory 도메인에 로그인하면 가장 가까운 도메인 컨트롤러와 보안 채널이 생성됩니다. 도메인 컨트롤러(DC)는 사용자 자격 증명을 검사하며, 자격 증명이 회사에서 미리 정의한 보안 정책을 충족하면 PC와 도메인 간의 신뢰 관계가 성립됩니다.
- 컴퓨터 계정 비밀번호는 기본적으로 30일간 유효하며, 만료되기 전에 변경해야 합니다.
- PC의 로컬 계정 및 비밀번호 자격 증명은 AD에서 만료되지 않습니다. 도메인 암호 정책은 Active Directory 컴퓨터 개체에는 적용되지 않기 때문입니다.
- 흥미로운 점은, 컴퓨터를 몇 달 혹은 1년 이상 전원을 켜지 않았더라도 PC와 도메인 간의 신뢰 관계는 그대로 유지된다는 것입니다. 다음에 도메인에 연결된 워크스테이션에 로그온하면 첫 로그인 시 비밀번호가 갱신됩니다.
- 어떤 이유로든 이 신뢰 관계가 깨지면 화면에 '이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다' 프롬프트가 나타납니다.
워크스테이션과 기본 도메인 간의 신뢰 관계 확인 방법
워크스테이션과 기본 도메인 간의 신뢰 관계를 확인하려면 컴퓨터의 로컬 비밀번호가 도메인에 저장된 컴퓨터 계정 비밀번호와 동기화되어 있는지 점검해야 합니다. 아래 안내에 따라 확인해 보세요.
1. 로컬 관리자 계정과 비밀번호로 컴퓨터에 로그인합니다.
참고: 도메인 계정을 사용하는 컴퓨터에 로그인하는 데 어려움이 있다면, 일시적으로 이더넷 케이블을 분리해 보세요. 경우에 따라 캐시된 Active Directory 사용자 자격 증명으로 로그인할 수 있습니다. 캐시된 자격 증명으로 로그인한 후에는 이더넷 케이블을 다시 연결하세요.
2. Windows 키를 누르고 PowerShell을 입력한 후 열기를 클릭합니다.
3. Test-ComputerSecureChannel 명령어를 입력하고 Enter 키를 누릅니다.
4. -Verbose 스위치 매개변수를 함께 입력하고 Enter 키를 누를 수도 있습니다.
Test-ComputerSecureChannel -Verbose VERBOSE: Performing the operation Test-ComputerSecureChannel on target Techcult(Type Company Name). True VERBOSE: The secure channel between the local computer and the domain techcult.com is in good condition.
5. '로컬 컴퓨터와 도메인(회사 이름).com 간의 보안 채널이 정상 상태입니다'라는 메시지가 표시되어야 합니다. 이 메시지가 나타나면 워크스테이션과 도메인 간의 신뢰 관계가 정상이라는 뜻입니다.
신뢰 관계 실패 문제를 유발하는 원인
도메인 신뢰 관계 실패 문제는 여러 가지 원인으로 발생할 수 있습니다.
- 도메인이 더 이상 해당 워크스테이션을 신뢰하지 않는 경우
- PC의 로컬 계정 비밀번호 자격 증명이 Active Directory에 저장된 PC 개체 비밀번호와 일치하지 않는 경우
- 워크스테이션이 잘못된 비밀번호로 도메인 인증을 시도하는 경우
- Windows를 재설치한 직후에도 발생할 수 있습니다.
- 만료된 컴퓨터 계정 비밀번호가 포함된 오래된 복원 지점 또는 스냅샷으로 컴퓨터를 복구한 경우
아래에서는 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 오류를 해결하는 데 도움이 되는 7가지 강력한 문제 해결 방법을 소개합니다. 최상의 결과를 얻으려면 순서대로 따라 해 보세요.
참고: 작업 진행 중 문제가 발생할 경우를 대비해 시스템 복원 지점을 미리 생성해 두는 것이 좋습니다.
방법 1: DHCP 서버 설정 확인 및 활성화
최근 새로운 DHCP 서버를 추가했거나 기존 DHCP 풀에 변경 사항이 있었다면 이 방법을 확인해 보세요. 네트워크 내 호스트 컴퓨터에는 고정 또는 동적 주소 지정 방식으로 IP 주소를 할당할 수 있습니다.
일부 사용자들은 DHCP 서버를 추가한 후에 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 문제가 발생했다고 보고했습니다. 이는 호스트 네트워크에 잘못된 DHCP IP 주소 풀을 추가했을 때 발생합니다. 따라서 아래 안내에 따라 DHCP가 제대로 작동하는지 확인해야 합니다.
참고: 여기서는 Windows Server 2016과 TP-Link TL-ER6120 공유기를 192.168.1.0/24 IP 주소와 함께 사용하는 경우를 예로 들어 설명합니다. 본인의 네트워크 환경에 맞게 단계를 조정하여 진행하세요.
1. Windows + R 키를 길게 눌러 실행 대화 상자를 엽니다.
2. dhcpmgmt.msc를 입력하고 Enter를 눌러 DHCP 관리 도구를 실행합니다.
3. 서버를 확장하여 techcult.com\IPv4\Scope로 이동합니다.
4. DHCP 구성이 올바르게 설정되어 있지 않다면(192.168.1.0/24 IP 주소), DHCP 구성을 수정해야 합니다.
이제 라우터(예: TP-Link TL-ER6120)의 DHCP 구성을 확인하려면 아래 단계를 따르세요.
1. 무선 라우터의 IP 주소, 사용자 이름, 비밀번호를 메모해 둡니다.
참고: 라우터 IP 주소를 찾는 방법을 모른다면 관련 가이드를 참조하거나 라우터 설명서에서 정보를 확인할 수 있습니다.
2. 아무 브라우저나 실행하고 주소창에 라우터의 IP 주소를 입력합니다.
3. 라우터 자격 증명을 입력하고 로그인합니다.
4. 네트워크(Network) 탭으로 이동한 후 왼쪽 창에서 LAN을 선택합니다.
5. DHCP 탭으로 전환하고 DHCP 서버가 활성화되어 있는지 확인합니다. DHCP 주소를 점검하고 변경 사항이 있다면 저장(Save)을 클릭합니다.
방법 2: 도메인에서 컴퓨터 탈퇴 후 다시 가입
컴퓨터 또는 워크스테이션을 도메인에서 탈퇴시켰다가 다시 가입시키는 것은 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 오류에 대한 효과적인 해결책입니다. 이 작업에는 도메인에 컴퓨터를 추가하거나 가입시킬 수 있는 모든 권한을 가진 도메인 관리자 계정이 필요합니다.
참고: 이 글에서는 Server 2016 컴퓨터를 사용하여 Windows 10 Pro를 다시 가입시키는 과정을 설명합니다. Windows XP 또는 Windows 8 클라이언트와 Windows Server 2003 또는 2012 R2 서버 조합 등 다른 OS 버전에서도 동일한 단계를 적용할 수 있습니다.
1. Windows 로컬 관리자 계정으로 로그인한 후 Windows + E 키를 눌러 파일 탐색기를 엽니다.
2. 파일 탐색기 왼쪽에서 내 PC(This PC)를 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
3. 고급 시스템 설정(View advanced system settings)을 검색하여 클릭한 후 컴퓨터 이름(Computer Name) 탭으로 이동합니다.
4. 변경(Change...) 버튼을 클릭합니다.
5. 컴퓨터 이름/도메인 변경(Computer Name/Domain Changes) 창에서 워크그룹(Workgroup) 라디오 버튼을 선택하고 원하는 이름을 입력합니다.
6. 확인(OK)을 클릭하여 변경 사항을 저장합니다.
7. 다음 Windows 보안 프롬프트에서 관리자 계정 자격 증명을 입력하고 확인을 클릭합니다.
8. 이후 나타나는 프롬프트들을 확인으로 승인하고 시스템 속성 창을 닫습니다.
9. 컴퓨터를 재부팅한 후 Windows 10 도메인 사용자 계정으로 로그온합니다.
워크스테이션과 도메인 간의 신뢰 관계 문제가 해결되었는지 확인합니다.
방법 3: PowerShell로 도메인 신뢰 관계 수정
PowerShell 명령어를 사용하면 클라이언트와 워크스테이션 간의 신뢰 관계를 다시 설정할 수 있습니다. 이 방법에는 로컬 관리자 계정이 필요합니다. 아래 지침에 따라 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 오류를 수정해 보세요.
1. Windows 10 로컬 관리자 계정으로 로그온합니다.
2. Windows 키를 누르고 PowerShell을 입력한 후 열기를 클릭합니다.
3. $credential = Get-Credential 명령어를 입력하고 Enter 키를 누릅니다.
4. 도메인 계정 비밀번호 자격 증명을 입력하고 확인을 클릭합니다.
5. Reset-ComputerMachinePassword -Credential $credential 명령어를 입력하고 Enter 키를 누릅니다.
6. PowerShell을 종료하고 PC를 재부팅합니다.
7. Windows 10 도메인 계정으로 로그온하여 도메인 신뢰 관계 문제가 해결되었는지 확인합니다.
방법 4: 자격 증명 관리자에 도메인 컨트롤러 추가
이 방법에서는 자격 증명 관리자(Credential Manager)에 도메인 컨트롤러 계정을 추가하여 문제를 해결할 수 있습니다. Windows 10 PC에서 아래 단계를 따르세요.
1. Windows 10 로컬 관리자 계정으로 로그온합니다.
2. Windows 키를 누르고 Credential Manager(자격 증명 관리자)를 입력한 후 열기를 클릭합니다.
3. 화면에 표시된 대로 Windows 자격 증명(Windows Credentials)을 클릭합니다.
4. Windows 자격 증명 추가(Add a Windows Credential) 링크를 클릭합니다.
5. 인터넷 또는 네트워크 주소(Internet or network address)와 함께 사용자 이름, 비밀번호를 입력하고 확인을 클릭합니다.
6. 자격 증명 관리자의 모든 창을 닫고 컴퓨터를 재부팅합니다.
7. 마지막으로 Windows 10 도메인 사용자 계정으로 로그온하여 워크스테이션과 도메인 간의 신뢰 관계 문제가 해결되었는지 확인합니다.
방법 5: 계정 암호 재설정
Windows Server 2003 또는 Windows Server 2008 R2를 사용 중이라면 이 방법을 계속 읽어보세요. 다른 버전의 서버 OS를 사용하는 경우 다음 방법으로 건너뛰세요. 이 방법에서는 Windows Server 2008 R2에서 컴퓨터 계정 암호를 재설정하는 방법을 배웁니다. 암호를 재설정하면 대부분의 복잡한 신뢰 관계 문제를 해결할 수 있습니다.
1. 도메인 관리자 계정으로 로그온합니다.
2. Windows 키를 누르고 cmd를 입력한 후 화면에 표시된 대로 열기를 클릭합니다.
3. 명령 창에 netdom resetpwd /s:server /ud:domain\User /pd:* 명령어를 입력하고 Enter 키를 누릅니다.
참고: 여기서 s는 도메인 서버 이름, domain은 도메인 이름, User는 문제가 되는 사용자 계정입니다.
4. 모든 창을 닫고 PC를 재시작합니다.
5. 도메인 사용자 계정으로 로그온하여 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 문제가 해결되었는지 확인합니다.
방법 6: 계정 재설정
Active Directory Domain Services에 통합된 도구를 사용하여 컴퓨터 계정을 재설정하는 것도 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 문제를 해결하는 간단하고 효과적인 방법입니다.
1. Windows + R 키를 길게 눌러 실행 대화 상자를 엽니다.
2. 입력란에 dsa.msc를 입력하고 Enter 키를 눌러 Active Directory 사용자 및 컴퓨터를 엽니다.
3. 도메인(예: techcult.com)을 확장합니다.
4. Computers(Computers)를 두 번 클릭하고 문제를 일으키는 사용자 계정으로 이동합니다.
5. 해당 사용자 계정을 마우스 오른쪽 버튼으로 클릭하고 계정 재설정(Reset Account)을 선택합니다.
6. 프롬프트에서 예(Yes)를 클릭한 후 확인을 누르고 Active Directory 사용자 및 컴퓨터 창을 닫습니다.
7. 마지막으로 PC를 재시작하고 도메인 사용자 계정으로 로그온합니다.
방법 7: 시스템 복원 수행
컴퓨터에 호환되지 않는 Windows 업데이트 구성 요소가 있다면 PC가 평소처럼 작동하지 않을 수 있습니다. 이 경우 모든 것이 정상적으로 작동하던 시점으로 컴퓨터를 복원해야 합니다. '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 오류를 해결하려면 아래 안내에 따라 시스템 복원을 진행하세요.
Windows 10 PC를 복원한 후, 오류 없이 도메인에 연결된 컴퓨터를 정상적으로 사용할 수 있는지 확인합니다.
함께 보면 좋은 글:
- Samsung Internet이 자동으로 열리는 문제 해결 방법
- Windows Store 오류 코드 0x80073CF3 해결 방법
- 'Not Enough Storage is Available to Process this Command' 오류 해결 방법
- Windows 10에서 Private Internet Access 연결 안 됨 문제 해결 방법
이 가이드가 도움이 되었기를 바라며, 여러분의 기기에서 '이 워크스테이션과 기본 도메인 간의 신뢰 관계 실패' 문제를 성공적으로 해결하셨기를 희망합니다. 어떤 방법이 가장 효과적이었는지 댓글로 알려주세요. 이 글에 대해 궁금한 점이나 제안 사항이 있다면 언제든지 댓글 섹션에 남겨주세요.