일반: ACE(Access Control Entry) 제한 (5133) 2002-01-04

ACL (Access Control List) 내에서 1,820 ACE 제한을 초과하면 다음과 같은 오류 메시지를 받게될 것이다.

보안 정보구조내에 둘 수 있는 사용자와 그룹수에대한 운영체계의 제한을 초과했습니다. 사용자와 그룹을 제거하고 이 동작을 다시 시도하기 바랍니다.

Cacls.exe를 사용할 때에는 다음과 같은 오류메시지를 받게될 것이다.

매개변수가 옳바르지 않습니다.



댓글:

글쓴이 doa | 프린트 | 메일 | 일반

넷트웍: TCP/IP를 사용한 로그온을 인준할 BDC를 지정하기 (5309) 2002-01-04

어느 도메인 컨트롤이 로그온 인준을 할 것인가를 결정하는데에는 많은 인자가 있다. 하위 네트웍상의 특정 도메인 제어기가 로그온을 인준하도록 하는 많은 방법이 존재한다.

  1. Regedt32.exe를 사용해서 다음 레지스트리로 이동한다. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters 다음과 같은 REG_DWORD 형의 값을 편집 또는 추가한다. NodeType - 4로 설정한다(m-노드/혼합 노드). EnableLMHOSTS - LMHOSTS을 사용하기위해 1로 설정한다.
  2. 명령행으로부터 Edit와 같은 ASCII 편집기를 사용해서(메모장이 아니라) 다음 파일을 편집한다. %SystemRoot%\system32\drivers\etc\LMHOSTS (LMHOSTS.SAM 파일을 복사해야 한다). BDC에대한 항목을 파일 선두에 추가한다: IP_ADDRESS_OF_BDC "DOMAINNAME \0x1C" #PRE 여기서 따옴표로 감싼 항목은 정확히 20자여야 한다. 이 파일의 끝에 적어도 3~4개의 빈줄이 있는지 확실히 한다.
  3. LMHOSTS 파일을 다시 읽기위해 NBTSTAT -R을 입력(스위치의 대소문자를 정확히 구분한다)하고 1C 항목이 캐쉬되었지 확실히 하기위해 NBTSTAT -c을 입력한다.
  4. 클라이언트를 다시 기동하거나 서버 리소스 킷 - 보충 2의 NLTEST나 NETDOM을 사용한다. 검사하기위해 NLTEST /SC_QUERY:을 사용하고 보안 통신로를 다시 설정하기위해 NLTEST /SC_RESET:를 사용한다. 마찬가지로 보안 통신로를 다시 설정하기위해 NETDOM /Domain: MEMBER /JOINDOMAIN를 사용할 수도 있다.



댓글:

글쓴이 doa | 프린트 | 메일 | 넷트웍

넷트웍: 예약된 작업을 다른 서버로 옮기기 (4927) 2002-01-04

컴퓨터를 꺼두어야할 필요가 있다면 예약된 작업을 다른 서버로 복사할 필요가 있다.

주의: 아래에서 설명하는 절차외에 예약된 작업에의해 사용되는 프로그램과 파일은 수작업으로 복사해야 한다.

MachineA에서 MachineB로 예약된 작업을 이동시키기위해:

MachineA에서:

  1. 제어판/서비스를 사용해서 Schedule 서비스로 이동한 후 이것을 중지시킨다.
  2. Regedit.exe을 실행시켜 다음 레지스트리로 이동한다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule
  3. 레지스트 메뉴에서 레지스트리 파일로 보내기를 선택하고 이 파일을 두 서버에서 접근할 수 있는 공유나 이동 저장매체에 MachineA로 저장한다.
  4. Schedule 서비스를 시작한다.
  5. 텍스트 편집기(메모장)을 사용해서 생성된 MachineA.reg 파일을 편집, 다음 항목을 제거한다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule 행과 이 행아래에 열거된 값 따라서 Schedule 서비스의 하위키와 값만 남게된다. 예: REGEDIT4

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\22CDB7B4]
    "Schedule"=hex:c0,42,c0,00,00,00,00,00,40,01,00,00
    "Command"="\"C:\\Program Files\\NAVNT\\navwnt\" /L"
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\4DCBA1C7]
    "Schedule"=hex:00,7c,92,00,00,00,00,00,00,00,00,00
    "Command"="C:\\scrnsave.cmd"
    </CODE>
    <LI><b>MachineB</b>에대해 유일하도록 하위키를 변경한다. 필자는 이들에대해 번호를 붙이기를 좋아한다. 이렇게 함으로서 다음에 쉽게 제거할 수 있다. 예: 
    <CODE class=html>
    REGEDIT4
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\001]
    "Schedule"=hex:c0,42,c0,00,00,00,00,00,40,01,00,00
    "Command"="\"C:\\Program Files\\NAVNT\\navwnt\" /L"
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\002]
    "Schedule"=hex:00,7c,92,00,00,00,00,00,00,00,00,00
    "Command"="C:\\scrnsave.cmd"
    </CODE>
    

MachineB에서:

  1. 제어판/서비스를 사용해서 Schedule 서비스로 이동한 후, 이 서비스를 중지시킨다.
  2. MachineA.reg을 설치하기위해 이 파일을 두번 클릭한다.
  3. Schedule 서비스를 시작한다.



댓글:

글쓴이 doa | 프린트 | 메일 | 넷트웍

문제해결: 새로운 PCI 장치가 동작하지 않거나 시스템 행(hang)을 초래하는 경우 (4749) 2002-01-04

x86 프로세서에서 Windows NT를 실행하는 경우, Windows NT Hardware Abstraction Layer (HAL)은 존재하는 PCI 장치와 겹치도록 PCI 장치에대한 I/O 포트 주소나 메모리 자원을 할당하며, 결과적으로 PCI 자원 충돌이 발생한다.

일반적으로 시스템 BIOS에서 PCI 장치의 자원 요구사항을 설정할다. Windows NT가 읽혀질 때 HAL은 때때로 마치 이들이 동적으로 설정되는 것처럼 PCI 장치의 자원을 이동시킨다.

HAL이 PCI 자원을 이동시키는 것을 막기위해서는 boot.ini 파일의 끝에 /PCILOCK 스위치를 추가한다.

주의:
시스템 BIOS 설정이 바르고 완전하다면 단지 microsoft가 배포한 HAL만이 이 스위치를 인식한다. 현재 이러한 것을 수정한 Windows NT 4.0 HAL은 HAL.DLL, HALMPS.DLL과 HALAPIC.DLL이다.

만약 PCI 어댑터를 추가함으로서 부팅시 시스템 행이 발생한다면 PCI 어댑터를 제거하고 시스템을 다시 기동한 후, BOOT.INI 파일에 /PCILOCK 스위치를 추가한다. 시스템을 종료하고 새로운 어댑터를 다시 추가하고 시스템을 재 기동한다.

그외 시도할 수 있는 일은 다음과 같다.

  • 다른 PCI 슬롯에 PCI 어댑터를 꽂는다.
  • 충돌을 일으키는 PCI 어댑터에대해 드라이버가 읽혀지는 순서를 변경한다. 읽혀진 드라이버가 순서가 미리 결정되어야 하는 형태의 드라이버라이버라면 항상 가능한 것은 아니다.



댓글:

글쓴이 doa | 프린트 | 메일 | 문제해결

일반: 매시간 실행되도록 작업예약 하기 (5180) 2002-01-04

NT 리소스 킷, 훈련 킷과 MS 출판의 책의 SOON과 거의 알리지지않은 도스 트릭을 로그온 스크립트 작성에 이용한다의 DOS 기법을 사용해서 자신을 예약하는 배치파일을 만들 수 있다.

SOON 3600 "%0" ...다른 명령... exit

이 것으로 배치파일은 3600 초(1시간)만에 다시 실행된다. 이 작업을 시작하기위해 SOON이나 AT 명령을 사용한다.

예약된 작업을 중지하려면 AT를 입력해서 현재의 ID를 구하고 다음과 같이 입력한다.

AT \ComputerName ID /DELETE

초별/시간별/날자별로 작업예약을 할 수 있는 OpalisRobot을 구할 수도 있다.



댓글:

글쓴이 doa | 프린트 | 메일 | 일반

Windows NT의 암호 바꾸기 (4956)2002-01-04
Windows NT의 사용자 계정 암호는 임의의 Windows NT로 부터 다른 Windows NT에대해 변경될 수 있다. 이 것은 사용자 계정이 웍스테이션에 있든 단독 서버에 있든, 도메인 제어기에 있든 관계없다. Username을 포
로그인 스크립트에 유용한 공개 Con2prt (4375)2002-01-04
Microsoft의 ZAK(Zero Administration Kit: 무관리 킷)은 Con2Prt을 포함한다. 이 것은 사용자가 Windows NT 프린터와의 모든 접속을 끊고, 지정된 Windows NT 프린터로 새로 접속할 수 있게 해준다. Con2prt을 사용
새로운 개체를 생성하거나 이름을 바꿀 수 없다 (4251)2002-01-04
이름을 바꾸는 동안 탐색기는 먼저 기본 이름으로 개체를 생성하고 이 것을 삭제한다. 만약 계정에 삭제권한이 없다면 접근 거절 메시지를 받게된다. 이 폴더에 삭제권한을 갖는 Creator Owner 사용자를 추가
저속 접속 자동 검출 끄기 (4295)2002-01-04
Winnt.adm의 오류때문에 시스템 정책 편집기에서는 저속 접속 자동 검출 정책을 끌 방법이 없다. %SystemRoot%infWinnt.adm 파일을 다음과 같이 편집한다. POLICY !!SlowLinkDetectEnabled V
트러스트 관계를 수립할 수 없다. (4337)2002-01-04
만약 익명 로그온(또한 NULL 세션 접속으로 알려진)을 제한한다면 트러스티드 도메인과의 접속을 수립하는 트러싱 도메인을 가질 수 없다. 이 문제를 해결하기 위해 HKEY_LOCAL_MACHINESYSTEMCurrentControlS
2002-01-04환경변수(10622)
2002-01-04인쇄 서버의 이름을 바꾼후 발생하는 오류 53(4521)
2002-01-04동기실패는 PDC의 Netlogon.chg 파일의 손상을 초래한다(4470)
2002-01-04하드 드라이브와 저장 매체 설정하기(5069)
2002-01-04자신의 도메인 내에 전역 서버그룹을 생성할 때 에라가 발생하는 경우(4313)
2002-01-04이페이지는 어떠한 컨텐트 레이팅도 가지고 있지 않다(4257)
2002-01-04트러스트 관계에서 로칼 그룹파일의 사용권한(4483)
2002-01-04로그온할 때 키보드 배치 변경하기(4404)
2002-01-04바탕화면에서 내컴퓨터 삭제하기(6084)
2002-01-04인쇄에 실패한 문서가 삭제되지않는 경우 I(5896)
Windows  Dynamic HTML  Unix  자주 묻는 질문  Windows 7  Mac OS X 
처음 ◀ 451 452 453 454 455 456 457 458 459 460 ▶ 끝

세상사는 이야기



RSS 구독 (익명 | 회원 | 강좌 | 포럼)
(C) 1996 ~ 2017 QAOS.com All rights reserved.