Windows Server: Active Directory 도메인 컨트롤러가 부팅되어 코드 0xC00002CB 중지

포리스트 내의 DC는 정상 모드로 부팅되지 않지만 DSRM(디렉터리 서비스 복원 모드)으로 성공적으로 부팅됩니다. DC를 정상 모드로 부팅하려고 하면 오류가 발생함 0xC00002CB에 관한 자세한 내용을 참조하십시오. 이 오류 코드는 공개적으로 잘 문서화되지 않았습니다.

이 문제는 포리스트의 모든 DC에 영향을 줄 수 있지만 영향을 받는 DC를 다시 부팅할 때만 분명해집니다. 문제가 해결될 때까지 여전히 작동하는 DC를 다시 부팅해서는 안 됩니다.

이 문서에 제공된 해결 방법을 사용하려면 정상 모드에서 실행되는 DC가 하나 이상 필요합니다. 포리스트의 DC가 정상 모드로 부팅할 수 없는 경우 클레임 구성 개체의 신뢰할 수 있는 복원(아래 참조)이 유일한 옵션일 수 있습니다. 이 신뢰할 수 있는 복원을 수행하는 단계는 이 문서에서 다루지 않습니다.
 

이 문제는 Active Directory에서 다음 개체가 누락된 경우에 발생할 수 있습니다.

CN=Claims Configuration,CN=Services,CN=Configuration,DC=domain,DC=suffix

문제를 확인하려면 다음 단계를 수행합니다.

1. 운영 DC에서 ADSI Edit(adsiedit.msc)에 관한 자세한 내용을 참조하십시오.
2. Action( 작업 ) 메뉴에서 Connect to...(연결 대상...)를 선택합니다.
3. 잘 알려진 명명 컨텍스트 선택 아래의 드롭다운 목록에서 구성을 선택하고 확인을 클릭합니다.
4. 왼쪽 창에서 구성을 확장합니다.
5. CN=Configuration, DC=domain, DC=suffix를 확장합니다.
6. CN=Services를 확장하고 CN=Claims Configuration이라는 개체를 찾습니다.
7. 클레임 구성 개체가 누락된 경우 아래 해결 방법 섹션의 단계를 진행합니다. 그렇지 않으면 진행하지 마십시오. 이 문서는 귀하의 문제에 적용되지 않습니다.

이 문제를 해결하려면 다음 단계를 수행합니다.
 

1. ADSI Edit의 동일한 위치 내에서 왼쪽 창에서 CN=Services 위의 몇 줄을 보고 CN=ForestUpdates를 찾습니다. 이 컨테이너 개체를 선택합니다.
2. 가운데 창에서 CN=ActiveDirectoryUpdate 을 클릭하고 속성을 선택합니다.
3. 속성 창에서 개정 특성을 찾습니다. 이 특성의 값은 AD 포리스트 기능 수준에 따라 달라집니다.
   • Windows Server 2008: 2
   • Windows Server 2008 R2: 5
   • Windows Server 2012: 11
   • Windows Server 2012 R2: 15
   • Windows Server 2016: 16
4. 수정본 속성을 선택하고 편집을 클릭합니다. 값을 이전 버전으로 변경합니다. 예를 들어 값이 15인 경우 11로 설정합니다. 확인을 클릭하여 변경 사항을 확인합니다.
5. 왼쪽 창에서 CN=ForestUpdates 에 복사하고 해당 위치에서 CN=Operations container 그 아래에 있는 객체입니다.
6. 가운데 창에는 이름에 대한 GUID가 있는 컨테이너 개체가 표시되어야 합니다. 이러한 오브젝트를 선택하고 삭제합니다. 그 후에 CN=Operations 컨테이너가 비어 있어야 합니다.
7. ADSI 편집을 닫습니다.
8. 현재 AD 포리스트 기능 수준에 해당하는 운영 체제 설치 미디어를 찾습니다. 예를 들어 포리스트 기능 수준이 Windows Server 2012 R2인 경우 Windows Server 2012 R2 설치 미디어를 사용합니다. 기능 수준이 Windows Server 2016인 경우 Windows Server 2016 또는 2019 설치 미디어를 사용할 수 있음) DVD를 삽입하거나 ISO 이미지를 적절하게 마운트합니다.
9. 관리자 권한 명령 프롬프트에서 X:\support\adprep에 관한 자세한 내용을 참조하십시오. (X를 이전 단계에서 DVD 드라이브 또는 마운트된 ISO 이미지의 드라이브 문자로 교체)
10. Windows 업그레이드를 실행하라는 프롬프트에 아래 내용이 표시될 때까지 adprep /forestprep 오류 없이 완료되는지 확인합니다. 이렇게 하면 누락된 Claims Configuration 개체, 해당 자식 개체 및 6단계에서 삭제된 컨테이너 개체가 다시 만들어집니다.
11. 이전 단계에서 사용한 경우 ISO 이미지를 마운트 해제합니다.

이제 로컬 도메인 컨트롤러에서 문제가 해결되어야 합니다. 변경 내용은 여전히 표준 모드에서 실행 중인 모든 DC에 복제됩니다. 이러한 변경 사항에는 일반적인 AD 복제 일정이 적용되지만, repadmin /syncall 명령을 실행합니다.