MMC 활용한 인증 문제 해결
1. MMC 실행 및 스냅인 추가
Win + R
→mmc
입력 후 실행- 상단 메뉴에서 파일(File) → 스냅인 추가/제거(Add/Remove Snap-in) 선택
- 로컬 보안 정책(Local Security Policy) 또는 그룹 정책 개체 편집기(Group Policy Object Editor) 선택 후 추가(Add) 클릭
- ‘로컬 컴퓨터(Local computer)’ 선택 후 확인
2. 네트워크 보안 설정 변경 (로컬 보안 정책)
- 경로:
보안 설정 → 로컬 정책 → 보안 옵션
또는컴퓨터 구성 → Windows 설정 → 보안 설정 → 로컬 정책 → 보안 옵션
(그룹 정책 편집기) - 아래 항목들을 확인 및 조정
- 네트워크 보안: LAN 관리자 인증 수준(Network security: LAN Manager authentication level)
- ‘LM 및 NTLM 응답 보내기’ 또는 ‘NTLMv2 응답만 보내기’ 권장
- 너무 엄격한 정책은 인증 실패 원인 - 네트워크 보안: 최소 세션 보안 요구 사항 설정
- SMB 암호화, 서명 요구 등 필요에 따라 완화 가능
- 네트워크 보안: LAN 관리자 인증 수준(Network security: LAN Manager authentication level)
3. 그룹 정책에서 SMB 관련 설정 확인 및 수정
- 경로:
컴퓨터 구성 → 관리 템플릿 → 네트워크 → Lanman Workstation
- “SMB 1.0/CIFS 파일 공유 지원” 활성화 여부 확인
- “디지털 서명(서버 메시지 블록) 항상 필요” 설정 조정
4. 보안되지 않은 게스트 로그온 사용 변경법
- 경로:
보안 설정 → 로컬 정책 → 보안 옵션
- 정책 이름: “네트워크 액세스: 보안되지 않은 게스트 로그온 허용(Network access: Let Everyone permissions apply to anonymous users)”
- 기본적으로 사용 안 함으로 설정되어 있음
- 문제가 되는 경우 사용으로 변경하여 게스트 접속 허용 (보안상 주의 필요)
- 변경 후
gpupdate /force
실행하거나 재부팅 필요
5. 변경 후 정책 강제 적용
- 명령 프롬프트(관리자)에서 실행:
gpupdate /force
- PC 재부팅 후 문제 해결 여부 확인
6. 참고
- 도메인 환경에서는 도메인 그룹 정책(GPO)이 로컬 정책을 덮어쓸 수 있으므로 도메인 관리자와 협의 필요
'WINDOWS 활용' 카테고리의 다른 글
Windows 기능 켜기/끄기 상세 설명(appwiz.cpl) (0) | 2025.07.09 |
---|---|
윈도우 빠른 시작(Fast Startup) 모드 설명 (0) | 2025.07.09 |
Windows 11 명령어 모음 (0) | 2025.04.16 |
WIN11 명령어 항목별 분류 (0) | 2025.04.16 |
윈도우 명령어 모음 (0) | 2025.04.15 |