수정 : 계정 이름과 보안 ID간에 ​​매핑이 수행되지 않았습니다.

도메인의 계정 이름과 보안 ID간에 ​​매핑이 잘못되면 " 계정 이름과 보안 ID 간 매핑이 수행되지 않았습니다 "라는 오류 메시지가 나타납니다. Microsoft Windows AD 그룹 정책 (Active Directory 그룹 정책)에서 발생합니다. 이벤트 뷰어에서이 오류 메시지를 찾으면 오류 코드 1202로 표시 됩니다.

오류 메시지에 대한 간단한 통찰력을 제공하기 위해 잠재적 인 원인을 논의하겠습니다.

'계정 이름과 보안 ID간에 ​​매핑이 없습니다'오류 메시지의 원인은 무엇입니까?

글쎄, 오류의 원인은 오류 메시지 자체에 언급되어 있지만 더 이해하기 위해서는 다음과 같은 이유로 발생합니다.

• 잘못된 사용자 이름 : 경우에 따라 잘못된 사용자 이름으로 인해 오류 메시지가 표시 될 수 있으므로 계속하기 전에 사용자 이름이 올바르게 입력되었는지 확인하십시오.
• 그룹 정책 설정 : 오류 메시지의 또 다른 원인은 그룹 정책 설정입니다. 간단히 말하면 고아 계정 세부 정보가있는 도메인에 사용되는 GPO 설정으로 인해 SID로 올바르게 확인할 수 없기 때문에 발생합니다.

이에 대한 두 가지 가능한 설명이 있습니다. GPO에 사용 된 계정 이름에 입력 오류가 있거나 GPO에 사용 된 계정이 Active Directory에서 제거되었습니다. 이 오류를 해결할 수있는 여러 가지 방법이 있지만 중요한 것은 오류를 일으키는 문제를 해결해야한다는 것입니다.

Culprit 계정 찾기 및 그룹 정책 설정 조정

문제를 해결하려면 먼저 문제를 일으키는 계정을 찾아야합니다. 로그 파일을 활성화 한 경우에만 수행 할 수 있습니다. 이렇게하려면 Windows 레지스트리에서 ExtensionDebugLevel 항목을 편집하여 로그 파일을 활성화해야합니다. 방법은 다음과 같습니다.

1. Windows 키 + R 을 눌러 실행 대화 상자를 엽니 다.
2. regedit 를 입력하여 Windows 레지스트리를여십시오.
3. 그런 다음 주소 표시 줄에 다음 경로를 붙여서 다음 항목을 검색하십시오.

    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ GPExtensions \ {827D319E-6EAC-11D2-A4EA-00C04F79F83A} 

4. 완료되면 오른쪽에있는 ExtensionDebugLevel 항목을 두 번 클릭하고 값을 2로 설정하십시오.
   
   항목 값을 2로 변경
5. 로그 파일이 활성화됩니다.
6. 이제 문제가있는 계정을 찾으려면 도메인 관리자 권한으로 도메인 계정 컨트롤러 에 다음 명령을 입력하십시오.

    찾기 / I % SYSTEMROOT % \ Security \ Logs \ winlogon.log를 찾을 수 없습니다. 

7. 문제가있는 계정이 표시됩니다.
   
   문제가있는 계정 찾기
8. 계정 이름을 얻은 후에는 계정이 사용되는 위치를 확인해야합니다.
9. 이를 위해서는 정책 결과 집합 MMC 를 실행해야합니다. 위에서 언급 한대로 Run 대화 상자를 다시 열고 RsoP.msc 를 입력 한 다음 Enter 키를 누릅니다.
10. 정책 결과 세트 창에서 다음 디렉토리로 이동하십시오.

     컴퓨터 구성> Windows 설정> 보안 설정> 로컬 정책> 사용자 권한 할당 

11. 오른쪽에 적십자가 나타납니다 . 두 번 클릭하십시오.
12. 이전에 계정 이름이 표시되어 문제가 발생한 것입니다.
13. 이제 두 가지 가능성이 있습니다. 계정 이름을 잘못 입력 한 경우 바로 수정해야합니다. 그렇지 않은 경우 계정이 Active Directory에 있는지 확인해야합니다. 그렇지 않은 경우 제거하면 문제가 해결됩니다.
14. 완료되면 관리자 권한으로 명령 프롬프트 를 열고 다음 명령을 실행하여 정책 설정을 업데이트하십시오.

     gpupdate / force 

    
    그룹 정책 업데이트
15. 정책 설정이 업데이트되면 계속 진행해야합니다.