바탕화면에 우측 클릭을 하고 새로만들기, 폴더를 선택한다. 폴더의 이름을 다음과 같이 한다.

프린터.{2227A280-3AEA-1069-A2DE-08002B30309D}

시작메뉴에 만들고 싶다면 수작업으로 시작 메뉴 다루기을 본다.

Windows NT 4.0 서버 리소스 킷 - 보충 2의 NETDOM 유틸리티는 BDC의 보안 통신로를 쉽게 재설정할 수 있게 한다. BDC의 NetLogon 서비스를 보안 통신로 문제때문에 시작할 수 없다면 NETDOM이 가장 간단한 해결책이다.

BDC 보안 통신로는 다음과 같이 입력함으로서 다시 설정할 수 있다.

NETDOM BDC JSIBDCn /RESET

관리자 권한으로 로그온 할 수 있다면 PDC, BDC나 도메인내의 다른 임의의 컴퓨터에서 이 것을 실행할 수 있다.

출력은 다음과 같을 것이다.

NetDom 1.2 @1997. Querying domain information on computer \DOABDCn ... The computer \DOABDCn is a domain controller of DOACOMM. Searching PDC for domain DOACOMM ... Found PDC \DOAPDC Verifying secure channel on \DOABDCn ... Verifying the computer account on the PDC \DOAPDC ... The computer account for \DOABDCn doesn't exist or has an invalid password. Resetting secure channel ... Changing computer account on PDC \DOAPDC ... Stopping service NETLOGON on \DOABDCn .... stopped. Starting service NETLOGON on \DOABDCn .... started. The BDC \DOABDCn secure channel was reset successfully. Logoff/Logon \DOABDCn to take modifications into effect.

위의 명령은 필요할 때에만 BDC 보안 통신로를 다시 설정한다. BDC 보안 통신로에대한 암호가 맞다면 그때 다음과 같은 메시지를 받게된다.

NetDom 1.2 @1997. Querying domain information on computer \DOABDCn ... The computer \DOABDCn is a domain controller of DOACOMM. Searching PDC for domain DOACOMM ... Found PDC \DOAPDC Verifying secure channel on \DOABDCn ... Verifying the computer account on the PDC \DOAPDC ... Secure channel checked successfully.

그룹 정책은 무시되지만 다른 정책은 동작한다면:

1. Grouppol.dll이 \Windows\SYSTEM 폴더에 없다.
2. 그룹이 전역 그룹이 아니다(또는 그룹 우선 순위가 바른 순서로 설정되어 있지 않다)
3. 특정 사용자에대한 정책 파일(그룹 정책을 겹쳐쓴)이 존재한다.
4. 레지스트리가 grouppol.reg 파일을 포함하도록 갱신되지 않았다. grouppol.reg 파일을 가지고 있지 않다면 해당 클라이언트에대해 수작업으로 이들을 추가한다. 레지스트리 키: HKEY_LOCAL_MACHINE\Network\Logon 값이름(문자열): PolicyHandler 값(데이타): GROUPPOL.DLL, ProcessPolicies

   레지스트리 키: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
       \MSNP32\NetworkProvider
   값이름(문자열): GroupFcn
   값(데이타): GROUPPOL.DLL, NTGetUserGroups
   
   레지스트리 키: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
       \NWNP32\NetworkProvider
   값이름(문자열): GroupFcn
   값(데이타): GROUPPOL.DLL, NWGetUserGroups
   </CODE>
   

위와 같은 메시지를 받는다면 적어도 하나 이상의 서비스나 드라이버가 실패했으며 이벤트 표시기에는 다음과 같은 항목이 포함되어 있을 것이다.

\의 를 시작할 수 없습니다 오류 0005: 접근이 거절되었습니다.

와/나

Event ID: 7000 원본: Service Control Manager 설명: 다음과 같은 오류때문에 서비스가 시작되지 못했습니다. 이 시스템은 지정된 파일을 찾을 수 없습니다.

이것은 서비스 이름이 공백을 포함하는 긴 이름이기 때문이다. 이 문제를 수정하기위해 다음과 같이 레지스트리를 편집한다.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\

데이타 값의 문자열내에 공백이 있으면 이 것을 두번 클릭하고 문자열을 큰 따옴표로 감싼다.

도메인은 NetBIOS 이름과 Security Identifier (SID)에의해 확인된다. 대부분의 보안 특징과 Access Control Lists (ACLs)은 SID를 사용하므로 적당한 절차를 따른다면 도메인 명을 변경할 수 있다. 주 도메인 모형을 사용한 네트웍 내의 단일 도메인, 계정 도메인, 자원 도메인에 적용된다.

몇몇 BackOffice 제품은 도메인의 이름을 바꿈으로서 불리한 영향을 미치므로 변경을 하기전에 이 팁을 자세히 읽는다.

주의: 이 절차를 진행하는 동안 어떠한 도메인 제어기도를 설치하지 않아야 하며, 어떠한 도메인 제어기도 승급시켜서는 않된다. 또한 어떠한 사용자를 관리해서도 않된다. 모든 클라이언트는 로그오프되어 있어야 한다.

변경 전후로 새로운 ERD를 백업하고 생성하는게 현명하다.

세게의 셋업 디스크, NT 서버 CD와 최근 서비스 팩과 핫픽스도 가지고 있어야 한다.

Windows NT 서버 리소스 킷 - 보충 2의 NETDOM을 가지고 있다면 각 컴퓨터를 찾아다니지 않고도 원격으로 도메인 명을 바꿀 수 있다.

이름을 변경하려는 도메인과 모든 다른 도메인 사이의 모든 트러스트 관계를 기록하고 이 관계를 끊는다. 트러스트의 양측에대한 트러스트 항목을 제거(트러스트내의 두 도메인에대한 도메인용 사용자 관리자에서)했는지 확실히 한다.

1. microsoft Exchange 서버, SQL 서버, IIS와 같은 모든 BackOffice 서비스를 중지한다. 이들 서비스의 시작옵션을 수동으로 변경한다.
2. PDC에대한 도메인 명을 변경한다(제어판/네트웍/확인).
3. PDC를 다시 시작한다. 이 것으로 새 도메인용 항목이 WINS 서버에 나타난다.
4. NetBIOS에서 TCP/IP 이름 분해를 사용하기위해 WINS를 사용하고 있다면 항목이 전파되도록 PDC의 주 WINS 서버로부터 다른 모든 WINS 서버로 강제로 복제한다. PDC의 새로운 이름 분해는 각각의 BDC가 새로운 도메인 명을 성공적으로 변경하기위해 필요하다. 만약 WINS를 사용하지 않고 TCP/IP를 사용한다면 새로운 도메인용 항목으로 LMHOSTS 파일을 생성하고 각 BDC에 이 파일을 둔다(IP_ADDRESS_OF_DC "DOMAINNAME \0x1b" #PRE 여기서 따옴표로 인용한 부분은 정확히 20자 여야 한다. TCP/IP를 사용한 로그온을 인준할 BDC를 지정하기을 본다)
5. 각 BDC에서 도메인 명을 변경하고 다시 시작한다. 재 시동은 BDC가 WINS로 항목을 바르게 등록하기위해 필요하다. 항목이 전파되도록 모든 WINS 서버로부터 강제로 복제한다.
6. 트러스트 관계를 재 수립한다. 서버 관리자를 사용해서 각 트러스트를 포함하는 두 도메인을 동기화한다.
7. 제어판/서비스를 사용해서 시작옵션을 변경, 중지했던 각 BackOffice 서비스에대한 계정을 재입력하고 바른 순서로 서비스를 시작한다.
8. 서비스 계정은 서비스 관리자 데이타베이스에 텍스트 형식(SID로서가 아니라)으로 저장되어 있다. 따라서 서비스 계정처럼 도메인 사용자 계정을 사용하는 어떠한 서비스든 수동으로 조정해야 한다. Windows NT 서버 리소스 킷의 Sc.exe 유틸리티는 원격 컴퓨터에대해 이러한 변경을 하는데에 유용하다.
9. SQL 서버내에서 통합보안을 사용한다면 SQL 보안 관리자에서 "기본 도메인" 필드를 다시 설정할 필요가 있다. 사용자가 "기본 도메인"의 일부가 아니라면 사용자를 제거하고 이름이 변경된 도메인의 사용자와 그룹을 다시 추가하거나 이름이 변경된 도메인의 그룹을 포함하는 지역 그룹을 다시 추가해야 한다.
10. microsoft Exchange 서버 서비스 계정은 새로운 도메인과 다시 연관시킬 필요가 있다. Exchange 관리자 프로그램에서 기본 Windows NT 도메인 이름을 새로운 도메인 이름으로 변경할 필요가 있다. 도구를 선택하고, 옵션을 선택한 후, 권한 탭을 클릭해서 변경한다. 모든 Exchange 서버의 공개 폴더에대한 보안 설정이 사라졌을 것이다. 시용권한을 쉽게 다시 구성하려면 도메인의 이름을 변경하기 전에 명령행 유틸리티, Pfadmin.exe을 사용해서 공개 폴더 보안 설정값을 텍스트 파일로 저장한다.
11. 만약 시스템 관리 서버의 1차 또는 2차 사이트가 이름이 변경된 도메인 내에 존재한다면 시스템 관리 서버를 제거한 후 새로은 도메인 이름으로 다시 설치해야 한다. 설치후 기존의 시스템 관리 서버 데이타 베이스는 복구할 수 없다; 따라서 깨끗한 데이타베이스로 시작될 것이다. 이름이 변경된 도메인이 시스템 관리 서버 사이트의 일부이지만 시스템 관리 서버 사이트내에 어떠한 1차 또는 2차 사이트를 가지고 있지 않다면(단지 로그온 서버와 클라이언트만 있다면), 이 도메인을 이름을 바꾸기 전에 이 사이트로부터 제거한 후, 이름을 변경한 후 다시 이 사이트에 추가해야 한다. 시스템 관리 서버, 설치와 설정 길잡이, 3 장, "도메인, 서버, 클라이언트 추가"를 참조한다.
12. IIS를 실행하고 있다면 가상 경로로 지정된 계정을 변경할 필요가 있다.
13. 각 구성원 서버나 웍스테이션에대한 도메인 이름을 변경한다. Windows 95나 Windows for Workgroups과 같은 클라이언트에대해서는 새로운 도메인 명으로 웍그룹명을 변경한다.
14. 모든 배치파일에서 도메인 이름을 검사한다.
15. 전체 도메인을 동기화한다.
16. BDC에대해 접하게 되는 문제는 대부분 이름 분해나 동기화 문제인것 같다. 서버 관리지를 사용해서 DBC를 PDC와 동기화시키고 LMHOSTS 파일을 수정한다.