MMC 활용한 인증 문제 해결 

1. MMC 실행 및 스냅인 추가

  • Win + Rmmc 입력 후 실행
  • 상단 메뉴에서 파일(File)스냅인 추가/제거(Add/Remove Snap-in) 선택
  • 로컬 보안 정책(Local Security Policy) 또는 그룹 정책 개체 편집기(Group Policy Object Editor) 선택 후 추가(Add) 클릭
  • ‘로컬 컴퓨터(Local computer)’ 선택 후 확인

2. 네트워크 보안 설정 변경 (로컬 보안 정책)

  • 경로:
    보안 설정 → 로컬 정책 → 보안 옵션
    또는
    컴퓨터 구성 → Windows 설정 → 보안 설정 → 로컬 정책 → 보안 옵션 (그룹 정책 편집기)
  • 아래 항목들을 확인 및 조정
    • 네트워크 보안: LAN 관리자 인증 수준(Network security: LAN Manager authentication level)
      - ‘LM 및 NTLM 응답 보내기’ 또는 ‘NTLMv2 응답만 보내기’ 권장
      - 너무 엄격한 정책은 인증 실패 원인
    • 네트워크 보안: 최소 세션 보안 요구 사항 설정
      - SMB 암호화, 서명 요구 등 필요에 따라 완화 가능

3. 그룹 정책에서 SMB 관련 설정 확인 및 수정

  • 경로: 컴퓨터 구성 → 관리 템플릿 → 네트워크 → Lanman Workstation
  • “SMB 1.0/CIFS 파일 공유 지원” 활성화 여부 확인
  • “디지털 서명(서버 메시지 블록) 항상 필요” 설정 조정

4. 보안되지 않은 게스트 로그온 사용 변경법

  • 경로: 보안 설정 → 로컬 정책 → 보안 옵션
  • 정책 이름: “네트워크 액세스: 보안되지 않은 게스트 로그온 허용(Network access: Let Everyone permissions apply to anonymous users)”
  • 기본적으로 사용 안 함으로 설정되어 있음
  • 문제가 되는 경우 사용으로 변경하여 게스트 접속 허용 (보안상 주의 필요)
  • 변경 후 gpupdate /force 실행하거나 재부팅 필요

5. 변경 후 정책 강제 적용

  • 명령 프롬프트(관리자)에서 실행:
gpupdate /force
  • PC 재부팅 후 문제 해결 여부 확인

6. 참고

  • 도메인 환경에서는 도메인 그룹 정책(GPO)이 로컬 정책을 덮어쓸 수 있으므로 도메인 관리자와 협의 필요

 

저장된 자격증명 삭제 방법 (Windows 기준)

1. 제어판 이용하기

  • 제어판 실행
    • 시작 메뉴에서 제어판 검색 후 실행
  • 사용자 계정 클릭
  • 자격 증명 관리자 선택
    • 또는 ‘자격 증명 관리자’ 바로 검색 가능
  • Windows 자격 증명 탭 클릭
  • 공유폴더 접근과 관련된 자격증명 목록에서
    • 관련 항목 우측의 제거(Remove) 버튼 클릭
  • 완료 후 컴퓨터를 재부팅하거나 다시 공유폴더에 접속 시도

2. 명령 프롬프트(cmd)에서 삭제하기

  • net use 명령으로 네트워크 드라이브 연결 해제
net use * /delete
  • 특정 서버만 연결 해제하려면
net use \\서버이름 /delete

3. Windows 설정에서 자격증명 관리 (Windows 10/11)

  • 설정 열기 (Win + I)
  • 계정회사 또는 학교 액세스 또는 자격 증명 관리자 (버전에 따라 다름)
  • Windows 자격증명에서 필요한 항목 삭제

 

공유폴더 접근 에러 해결방법

공유폴더 접근 에러는 상황에 따라 원인이 다양하지만, 일반적으로 많이 발생하는 문제와 해결방법을 단계별로 정리해 드릴게요.


1. 네트워크 연결 확인

  • 공유 폴더가 있는 PC와 접근하려는 PC가 같은 네트워크에 연결되어 있는지 확인
  • 핑 테스트:
    cmd에서 ping 공유폴더_서버_IP 실행해서 응답 확인

2. 공유 설정 확인 (공유폴더가 있는 컴퓨터에서)

  • 폴더 공유 설정 확인
    1. 공유할 폴더에서 우클릭 → 속성 → 공유 탭 → ‘고급 공유’ → ‘이 폴더 공유’ 체크
    2. 공유 권한 확인: 사용자 또는 Everyone에 대해 읽기/쓰기 권한이 있는지 확인
  • 네트워크 및 공유 센터 설정
    1. 제어판 → 네트워크 및 공유 센터 → ‘고급 공유 설정 변경’
    2. ‘네트워크 검색 켜기’
    3. ‘파일 및 프린터 공유 켜기’
    4. ‘암호 보호 공유 끄기’ (필요에 따라)

3. 사용자 권한 및 인증 문제

  • 접근하려는 사용자의 계정과 비밀번호 확인
  • 만약 공유 폴더가 특정 사용자에게만 접근 권한이 있다면, 공유 폴더 접근 시 올바른 사용자 이름과 비밀번호 입력 필요
  • 자동 로그인 문제
    같은 컴퓨터에서 다른 사용자 계정으로 여러 공유 폴더 접근 시 인증 충돌 발생 가능 → net use 명령어로 기존 네트워크 연결 삭제 후 재접속 권장
    net use * /delete

4. 방화벽 및 보안 소프트웨어 확인

  • Windows Defender 방화벽에서 파일 및 프린터 공유에 대한 인바운드 규칙이 활성화 되어 있는지 확인
  • 서드파티 방화벽, 백신 프로그램이 공유 폴더 접근을 차단하는지 확인 후 예외 처리 또는 일시 해제

5. SMB 프로토콜 설정 확인

  • Windows 10 이상에서는 SMBv1 기본적으로 비활성화 되어 있을 수 있음
  • 만약 SMBv1이 필요한 구형 장비라면 ‘Windows 기능 켜기/끄기’에서 SMB 1.0/CIFS 파일 공유 지원 활성화
  • 최신 장비 및 PC들은 SMBv2 이상을 권장하며, SMBv1은 보안상 비활성화 권장

6. 공유 폴더 경로 및 이름 확인

  • 접근하려는 경로가 정확한지 확인 (예: \\서버이름\공유폴더명)
  • DNS 문제로 이름이 안될 경우 IP로 시도 (\\192.168.x.x\공유폴더명)

7. 캐시 및 연결 문제 해결 (클라이언트 PC)

  • 저장된 네트워크 자격증명 삭제
    제어판 → 사용자 계정 → 자격 증명 관리자 → Windows 자격 증명에서 관련 자격 증명 삭제
  • 컴퓨터 재부팅 후 재접속 시도

8. 권한 문제 심화 해결

  • 폴더의 보안 탭에서 사용자 권한 확인 (NTFS 권한)
  • 공유 권한과 NTFS 권한은 둘 다 맞아야 접근 가능
    (예: 공유 권한 ‘읽기’, 보안 권한 ‘쓰기’ → 쓰기 불가)

자주 발생하는 오류별 조치

오류 메시지 해결방법
“액세스가 거부되었습니다” 사용자 권한 확인, 자격증명 재설정, NTFS 권한 점검
“네트워크 경로를 찾을 수 없습니다” 네트워크 연결 확인, 방화벽 확인, 이름/IP 확인
“잘못된 사용자 이름 또는 암호” 올바른 계정 확인, 저장된 자격 증명 삭제 및 재입력

+ Recent posts