"참조된 계정이 현재 잠겨 있으므로 그 계정으로 로그온할 수 없습니다." 문제 발생시 해결 방법(AD 환경)

일주일 전부터 이 문제가 지속되었고 일시적으로 잠금을 해제하고 사용했지만 계속 적으로 잠기는 문제가 발생했다.

자주 잠기는 바람에 대체 무슨 문제인가 확인을 하기위해 업무를 안 하는 때에 점검을 해야 했다. 그래서 오늘 확인을 하게 되었는데.. 오늘도 역시 내가 와서 시도하자마자 메시지가 나타났다.. 

참조된 계정이 현재 잠겨 있으므로 그 계정으로 로그온할 수 없습니다.

 

처음엔 단순히 계정이 꼬여서 그런 것이다 라고 생각했다. 그래서 계정 및 홈 폴더를 다시 생성하고 했지만 같은 문제가 발생 했다.

이 컴퓨터 자체의 문제는 아니라는 판단을 했다. 그러고 이제 지식의 바다에서 검색의 시간 .. 

비슷한 사례를 MS 포럼에서 발견하였다. 

social.technet.microsoft.com/Forums/ko-KR/48f05718-1de1-46b1-834b-285696d16b89/440365479251201510604697244256-546164459250644-4532047924?forum=win10itprogeneralKR

간혈적이라고 하기엔 너무 자주 발생 하는 로그인 잠김 현상 입니다.

그리고 나서 얻은 결과는 로그를 확인해야 한다는 것이었다. 그래서 AD서버로 접근하고 로그를 확인하기 시작했다.

로그인에 실패한 기록만 찾아서 검색을 했고 해당 계정이 엄한 컴퓨터(VPN PC)에서 계속적인 인증을 시도하고 있었다.

하지만 인증 값이 맞았다면 문제가 되지 않았을 것이다. 잘못된 인증값을 보냈다고 서버에서 계속 로그를 남긴 것이다.

로그 내용 중 일부를 보자면 , 커버로스 인증에 실패하는 모습니다. 네트워크 정보를 보면 사설 대역의 VPN PC에서 서버로 인증 시도를 했다고 나타나 있다.

로그인 실패 로그

 

 

 

 

 

실패의 정황은 계속 나타난다. 여기저기서 계속 시도하지만 성공하지 못했다는..

로그인 실패 로그

정리해보자면 

사용자가 계정으로 로그인함 -> 로그인이 됨 -> VPN PC도 함께 인증을 받으려고 인증값을 서버로 전송 -> 서버에서 인증값이 틀리다고 인증 실패 시킴 -> 반복되어 보안정책에 위배됨 -> 계정 잠김 

이렇게 마무리가 되었다. 

 

VPN PC에서 사용자의 정보를 완전히 지워버렸더니 잠겼던 계정도 문제없이 로그인이 되었다.

이번을 계기로 로그를 이제 좀 활용해야겠다는 생각이 들었다.