Main 과 Backup Domain 서버
증상은 이렇습니다.
Main Domain Server 에서 계정생성후(Backup Domain 에서 생성해도 마찬가지)
Backup Server 에서 임의의 폴더(Temp 라고 가정) 에 생성한 계정( test1 이라는 User)을 Security tap에서 할당을 하면하면 test1 이라는 유저가 보이는게 아니고, Account Unknown(S-1-5-21-1471804439xxxxxx) 계정이
보이면서 문제가 발생합니다. 그동안 아무문제 없었는데...갑자기 이유도 없이 그러니 당황스럽습니다.
대충 조사해본 바로는 Account Unknown 이라고 하는것은 Local 혹은 AD Database 에서 유저 SID를 찾을수 없기때문에 나오는거라고 합니다. 주로 계정을 지운후 볼수 있는 메세지죠.
분명 새로 만들어서 계정이 살아있는데도 저 메세지가 보입니다. 어찌된건지 답변부탁드립니다.
참고로 Main Server에서는 정상적으로 test1 유저가 보이므로 문제가 없습니다.
혹 제생각에...NTFS 관련문제가 아닌가 싶은데요...아니면 백업 도메인문제..
혹시나 해서 Bacup Domain 서버를 리부팅 해봤습니다. Main 은 하지 않았습니다. Backup만 문제인것 같아서요.
메인과 백업도메인 서버 둘다 해야 할까요??
리부팅해도 증상은 변화가 없습니다.
참고적으로 예전에 만들어 놨던 계정(Chris) 을 Temp폴더 Security Tap에 Add하면 정상적으로 보입니다.
답변 부탁드립니다.
감사합니다.
저 같은 경우 2000 기반 도메인에 2008r2서버를 멤버로 조인시 비슷한 SID 문제가 있었습니다.
아래 KB가 도움이 될지는 모르겠으나 참고해보시기 바랍니다.
http://support.microsoft.com/kb/976494/ko
만약 2000서버에 2008R2 서버라면 업데이트보다는 스키마 업데이트를 해봐야 할거 같습니다. 저도 테스트는 안해봤는데 2000 DC와 2008R2를 추가 DC를 생성할때 스키마 업데이트를 해야만 진행이 되었었습니다.
http://blog.sooli.com/attach/1/7998542699.png
이부분은 확실한 답변이 나오기가 좀 그러네요. 사본을 떠서 테스트 해보기까지는 괜히 틀린 답변할까봐 ^^;