Choi Jaeho Dev Log

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

위 경로에서 관련된 계정의 폴더를 삭제한다.

또한 C의 User 경로의 계정과 관련된 폴더를 삭제 후 재부팅한다.

그 후 AD 계정에서 빠져나왔다가 다시 join한다.

(만약 위 오류 대상이 도메인 컨트롤러라면 무작정 지우지말고 신중하게 진행...)

mac을 AD 계정으로 사용 중

네트워크가 없는 환경 혹은 AD 도메인에 접속할 수 없는 환경에서 로그인이 불가능할 때는 방법이 없다.

그런 환경에 처하기 전에, 미리 아래와 같은 설정을 시도한다.

1. 설정 - 사용자 및 그룹 접속

2. AD 사용자 선택

3. AD 사용자에게 '이 사용자를 이 컴퓨터의 관리자로 허용' 권한을 준다.

4. AD 사용자에게 '모바일 계정 생성' 클릭 후 모바일 계정 생성

--

위 내용을 사전에 방지 하려면

1. 설정 - 사용자 및 그룹 - 네트워크 계정 서버 에서 편집

2. 디렉토리 유틸리티 열기

3. 좌물쇠를 해제 후 Active Directory 항목 편집

그 후 아래와 같이 '로그인 시 모바일 계정 생성' 권한을 준다.

https://learn.microsoft.com/ko-kr/troubleshoot/windows-server/identity/config-firewall-for-ad-domains-and-trusts

DNS 53번 포트를 TCP만 열어서는 잘 되지 않는다.

TCP와 UDP포트를 동시에 열어줘야한다.