|
|
일반: ACE(Access Control Entry) 제한 (5133)
| 2002-01-04 |
|
ACL (Access Control List) 내에서 1,820 ACE 제한을 초과하면 다음과 같은 오류 메시지를 받게될 것이다.
보안 정보구조내에 둘 수 있는 사용자와 그룹수에대한 운영체계의 제한을 초과했습니다. 사용자와 그룹을 제거하고 이 동작을 다시 시도하기 바랍니다.
Cacls.exe를 사용할 때에는 다음과 같은 오류메시지를 받게될 것이다.
매개변수가 옳바르지 않습니다.
댓글:
|
|
넷트웍: TCP/IP를 사용한 로그온을 인준할 BDC를 지정하기 (5309)
| 2002-01-04 |
|
어느 도메인 컨트롤이 로그온 인준을 할 것인가를 결정하는데에는 많은 인자가 있다. 하위 네트웍상의 특정 도메인 제어기가 로그온을 인준하도록 하는 많은 방법이 존재한다.
- Regedt32.exe를 사용해서 다음 레지스트리로 이동한다.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
다음과 같은 REG_DWORD 형의 값을 편집 또는 추가한다.
NodeType - 4로 설정한다(m-노드/혼합 노드).
EnableLMHOSTS - LMHOSTS을 사용하기위해 1로 설정한다.
- 명령행으로부터 Edit와 같은 ASCII 편집기를 사용해서(메모장이 아니라) 다음 파일을 편집한다.
%SystemRoot%\system32\drivers\etc\LMHOSTS
(LMHOSTS.SAM 파일을 복사해야 한다). BDC에대한 항목을 파일 선두에 추가한다:
IP_ADDRESS_OF_BDC "DOMAINNAME \0x1C" #PRE
여기서 따옴표로 감싼 항목은 정확히 20자여야 한다.
이 파일의 끝에 적어도 3~4개의 빈줄이 있는지 확실히 한다.
- LMHOSTS 파일을 다시 읽기위해 NBTSTAT -R을 입력(스위치의 대소문자를 정확히 구분한다)하고 1C 항목이 캐쉬되었지 확실히 하기위해 NBTSTAT -c을 입력한다.
- 클라이언트를 다시 기동하거나 서버 리소스 킷 - 보충 2의 NLTEST나 NETDOM을 사용한다.
검사하기위해 NLTEST /SC_QUERY:을 사용하고 보안 통신로를 다시 설정하기위해 NLTEST /SC_RESET:를 사용한다.
마찬가지로 보안 통신로를 다시 설정하기위해 NETDOM /Domain: MEMBER /JOINDOMAIN를 사용할 수도 있다.
댓글:
|
|
넷트웍: 예약된 작업을 다른 서버로 옮기기 (4927)
| 2002-01-04 |
|
컴퓨터를 꺼두어야할 필요가 있다면 예약된 작업을 다른 서버로 복사할 필요가 있다.
주의:
아래에서 설명하는 절차외에 예약된 작업에의해 사용되는 프로그램과 파일은 수작업으로 복사해야 한다.
MachineA에서 MachineB로 예약된 작업을 이동시키기위해:
MachineA에서:
- 제어판/서비스를 사용해서 Schedule 서비스로 이동한 후 이것을 중지시킨다.
- Regedit.exe을 실행시켜 다음 레지스트리로 이동한다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule
- 레지스트 메뉴에서 레지스트리 파일로 보내기를 선택하고 이 파일을 두 서버에서 접근할 수 있는 공유나 이동 저장매체에 MachineA로 저장한다.
- Schedule 서비스를 시작한다.
- 텍스트 편집기(메모장)을 사용해서 생성된 MachineA.reg 파일을 편집, 다음 항목을 제거한다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule
행과 이 행아래에 열거된 값
따라서 Schedule 서비스의 하위키와 값만 남게된다. 예:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\22CDB7B4]
"Schedule"=hex:c0,42,c0,00,00,00,00,00,40,01,00,00
"Command"="\"C:\\Program Files\\NAVNT\\navwnt\" /L"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\4DCBA1C7]
"Schedule"=hex:00,7c,92,00,00,00,00,00,00,00,00,00
"Command"="C:\\scrnsave.cmd"
</CODE>
<LI><b>MachineB</b>에대해 유일하도록 하위키를 변경한다. 필자는 이들에대해 번호를 붙이기를 좋아한다. 이렇게 함으로서 다음에 쉽게 제거할 수 있다. 예:
<CODE class=html>
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\001]
"Schedule"=hex:c0,42,c0,00,00,00,00,00,40,01,00,00
"Command"="\"C:\\Program Files\\NAVNT\\navwnt\" /L"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\002]
"Schedule"=hex:00,7c,92,00,00,00,00,00,00,00,00,00
"Command"="C:\\scrnsave.cmd"
</CODE>
MachineB에서:
- 제어판/서비스를 사용해서 Schedule 서비스로 이동한 후, 이 서비스를 중지시킨다.
- MachineA.reg을 설치하기위해 이 파일을 두번 클릭한다.
- Schedule 서비스를 시작한다.
댓글:
|
|
문제해결: 새로운 PCI 장치가 동작하지 않거나 시스템 행(hang)을 초래하는 경우 (4749)
| 2002-01-04 |
|
x86 프로세서에서 Windows NT를 실행하는 경우, Windows NT Hardware Abstraction Layer (HAL)은 존재하는 PCI 장치와 겹치도록 PCI 장치에대한 I/O 포트 주소나 메모리 자원을 할당하며, 결과적으로 PCI 자원 충돌이 발생한다.
일반적으로 시스템 BIOS에서 PCI 장치의 자원 요구사항을 설정할다. Windows NT가 읽혀질 때 HAL은 때때로 마치 이들이 동적으로 설정되는 것처럼 PCI 장치의 자원을 이동시킨다.
HAL이 PCI 자원을 이동시키는 것을 막기위해서는 boot.ini 파일의 끝에 /PCILOCK 스위치를 추가한다.
주의:
시스템 BIOS 설정이 바르고 완전하다면 단지 microsoft가 배포한 HAL만이 이 스위치를 인식한다. 현재 이러한 것을 수정한 Windows NT 4.0 HAL은 HAL.DLL, HALMPS.DLL과 HALAPIC.DLL이다.
만약 PCI 어댑터를 추가함으로서 부팅시 시스템 행이 발생한다면 PCI 어댑터를 제거하고 시스템을 다시 기동한 후, BOOT.INI 파일에 /PCILOCK 스위치를 추가한다. 시스템을 종료하고 새로운 어댑터를 다시 추가하고 시스템을 재 기동한다.
그외 시도할 수 있는 일은 다음과 같다.
- 다른 PCI 슬롯에 PCI 어댑터를 꽂는다.
- 충돌을 일으키는 PCI 어댑터에대해 드라이버가 읽혀지는 순서를 변경한다. 읽혀진 드라이버가 순서가 미리 결정되어야 하는 형태의 드라이버라이버라면 항상 가능한 것은 아니다.
댓글:
|
|
일반: 매시간 실행되도록 작업예약 하기 (5180)
| 2002-01-04 |
|
|
| |
|