로그인 방식 제한 문제 해결 방법

사용자가 로그인할 수 없고 ” 사용하려는 로그인 방법이 허용되지 않습니다. “라는 오류 메시지가 표시되는 경우, 특히 다중 사용자 환경이나 네트워크 환경에서는 관리자가 설정한 보안 정책이나 제한 사항이 원인인 경우가 많습니다.대개 버그나 시스템 오류가 아니라 특정 사용자나 그룹의 도메인 또는 특정 리소스 접근을 차단하기 위한 의도적인 제한 조치입니다.때로는 보안 소프트웨어나 네트워크 정책이 잘못 구성되었거나 지나치게 엄격한 경우 자체적인 제한을 가할 수도 있습니다.

이 문제를 해결하려면 관리자 자격 증명과 정책 접근 권한이 필요한 경우가 많지만, 그 전에 어떤 문제가 발생하고 있는지 파악하는 것이 중요합니다.핵심은 이러한 제한 사항이 “로컬 로그온 거부” 또는 “로컬 로그온 허용”과 같은 정책에 저장된다는 점입니다.이러한 정책을 변경하면 (올바른 권한이 있는 경우) 액세스가 가능해지지만, 때때로 이러한 정책이 실수로 또는 업데이트 과정에서 변경되어 명확한 이유 없이 사용자가 액세스하지 못하게 되는 경우가 있습니다.따라서 이러한 제한을 해결하고 완화하는 방법을 알아보겠습니다.

“사용하려는 로그인 방법이 허용되지 않습니다” 오류를 해결하는 방법은 무엇인가요?

도메인 컨트롤러에 접근할 수 있거나 관리자 권한이 있다면 접근을 차단하는 정책을 확인해 볼 수 있습니다.그렇지 않은 경우에는 관리자에게 도움을 요청하거나 관리자가 접근 제한을 해제해 줄 때까지 기다리는 것이 최선입니다.관리자 권한이 없는 비도메인 컴퓨터에서 접근이 차단된 경우, 고급 시작 옵션을 사용하여 시스템 복원을 시도해 볼 수 있지만, 이는 최후의 수단으로 생각해야 합니다.

“로컬 로그온 거부” 정책에서 사용자를 제거합니다.

특정 사용자나 그룹이 차단되는 주된 원인은 바로 이 정책입니다.게스트 계정이나 신뢰할 수 없는 계정을 제한하기 위한 정책이지만, 누군가 실수로 여러분의 계정이나 그룹을 이 정책에 추가했다면 차단될 염려가 없습니다.차단 해제 방법은 다음과 같습니다.

• 실행을 시작 하세요 Win + R.
• 명령어를 입력 하고 Enter 키를 눌러 로컬 그룹 정책 편집기를gpedit.msc 실행하세요.도메인에 가입된 컴퓨터인 경우 그룹 정책 관리 콘솔을 통해 실행해야 할 수도 있습니다.
• 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 사용자 권한 할당 으로 이동합니다.
• ‘로컬 로그온 거부’를 찾아 두 번 클릭하여 목록을 확인하세요.
• 사용자 또는 그룹이 여기에 표시되는데 표시되면 안 되는 경우, 해당 항목을 선택하고 [제거] 를 클릭하세요.그렇지 않은 경우, 게스트 또는 기타 일반 계정 과 같은 기본 제공 그룹이 목록에 있는지 확인 하고 제한이 필요하지 않은 경우 제거하는 것을 고려해 보세요.
• 적용을 클릭 하고 확인을gpupdate /force 누르세요.경우에 따라 변경 사항을 적용하려면 시스템 을 다시 시작하거나 명령 프롬프트에서 실행해야 할 수 있습니다.

이 해결 방법은 사용자 계정에 적용된 제한을 직접 해제하기 때문에 효과적입니다.계정이 실수로 추가되었거나 정책 업데이트를 통해 추가된 경우에 적용됩니다.일부 환경에서는 재부팅하거나 정책을 새로 고쳐야 해결될 수 있지만, 일반적으로 차단을 해제하는 빠른 방법입니다.

도메인 사용자용: 그룹 정책 조정

도메인에 가입된 컴퓨터를 사용하는 경우 이 과정은 조금 더 복잡하지만, 동일한 원칙이 적용됩니다.도메인 수준에서 설정된 정책으로 인해 특정 계정에 대한 접근이 차단될 수 있습니다.gpmc.msc (그룹 정책 관리 콘솔)에 접속해야 합니다.다음 사항들을 확인하세요.

• gpmc.msc를 실행하세요.
• 도메인으로 이동한 다음 그룹 정책 개체를 클릭합니다.
• 해당 GPO(예: 기본 도메인 컨트롤러 정책 )를 마우스 오른쪽 버튼으로 클릭하고 편집을 선택합니다.
• 컴퓨터 구성 > 정책 > Windows 설정 > 보안 설정 > 사용자 권한 할당 으로 이동합니다.
• 로컬 로그온 거부 여부 를 확인하세요.사용자 또는 그룹이 목록에 있으면 두 번 클릭하고 [제거]를 눌러 삭제 하세요.
• 편집 후 gpupdate /force관리자 권한으로 명령 프롬프트를 실행하세요(키보드 단축키 ‘Ctrl +A Windows + X‘ 또는 ‘실행 ‘을 누른 다음 명령어를 입력하세요 cmd) Ctrl + Shift + Enter.이렇게 하면 변경 사항이 즉시 적용됩니다.

좀 이상하게 들릴 수도 있지만, 해당 정책에서 사용자를 제거하면 문제가 해결되는 경우가 많습니다.다만, 어떤 GPO가 계정에 영향을 미치는지 다시 한번 확인해야 합니다.상위 정책이 로컬 정책을 수정했더라도 여전히 적용되는 경우가 있기 때문입니다.

제한 사항을 우회하려면 “로컬 로그온 허용”에 사용자 또는 그룹을 추가하세요.

이건 마치 사용자에게 권한을 부여하는 것과 비슷하지만, 주의해야 할 점이 있습니다.이 정책에 사용자를 추가하면 접근이 제한된 영역에도 접근 권한이 부여될 수 있기 때문입니다.하지만 다른 모든 방법이 실패하고 관리자 권한이 있다면 시도해 볼 만합니다.

• 로컬 그룹 정책 편집기를 다음 명령으로 엽니다 gpedit.msc.
• 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 사용자 권한 할당 으로 이동합니다.
• 로컬 로그온 허용을 두 번 클릭합니다.
• ‘사용자 또는 그룹 추가’를 클릭한 다음 ‘고급’을 클릭합니다.
• 객체 유형을 확인 하고 모든 옵션이 선택되어 있는지 확인한 다음 확인 을 클릭하십시오.
• 지금 찾기를 클릭하세요.
• 사용자 또는 그룹을 선택한 다음 확인을 클릭하고 모든 창을 닫으십시오.
• 관리자 권한으로 명령 프롬프트를 다시 실행하고( 명령 프롬프트(관리자)를Windows + X 선택 ) 다음을 입력합니다.gpupdate /force

도메인 컨트롤러에도 동일한 접근 방식이 적용되지만, 이 경우에는 로컬 정책보다는 기본 도메인 컨트롤러 정책을 수정하는 것이 가장 좋습니다.이 해결 방법은 때때로 성가신 액세스 문제를 해결할 수 있지만, 다시 말하지만 신뢰할 수 있고 작업 방법을 정확히 알고 있는 경우에만 효과적입니다.윈도우는 늘 필요 이상으로 복잡하게 만들어 놓으니까요.

Active Directory를 통해 네트워크 액세스를 확인하고 활성화하세요.

문제가 네트워크 관련 문제인 경우, 특히 액세스 제어를 위해 네트워크 정책 서버(NPS)를 사용하는 도메인 가입 환경에서는 해당 사용자가 네트워크에서 차단되지 않았는지 확인해야 할 수 있습니다.이 과정은 다음과 같습니다.

1. Active Directory 사용자 및 컴퓨터를 엽니 다 dsa.msc.
2. 해당 사용자 계정을 찾아서 마우스 오른쪽 버튼을 클릭하고 속성을 선택합니다.
3. 전화 접속 탭 으로 이동하세요.
4. ‘액세스 허용’ 이 선택되어 있는지 확인하십시오.이는 종종 간과되지만, 전화 접속이나 원격 접속을 제한하는 네트워크 정책에 매우 중요합니다.

보다 세부적인 제어를 위해서는 nps.msc를 통해 네트워크 정책 서버( NPS)를 확인하세요.여기에서 액세스를 거부하는 정책을 검토하고 필요에 따라 변경할 수 있습니다.경우에 따라 NPS의 액세스 거부 규칙에서 특정 사용자를 제거하는 것만으로도 문제가 해결될 수 있습니다.

최후의 수단: 보안 소프트웨어 재구성

때때로 타사 보안 제품군이나 방화벽이 특정 로그인을 임의로 차단하는 경우가 있습니다.다른 모든 설정이 올바른데도 접속이 차단된다면 방화벽이나 보안 앱을 일시적으로 비활성화하여 문제가 해결되는지 확인해 보세요.하지만 보안 소프트웨어를 끄는 것은 장기적인 해결책이 아니라 필요에 따라 적절히 조치해야 한다는 점에 유의해야 합니다.비활성화 후 문제가 해결된다면 완전히 끄는 대신 필요한 로그인만 허용하도록 소프트웨어의 규칙을 조정하세요.

이해가 좀 되셨으면 좋겠습니다.이러한 정책을 관리하는 것은 특히 설정에 익숙하지 않은 경우 번거로울 수 있지만, 어디를 살펴봐야 하는지 알게 되면 대부분 올바른 제한을 해제하는 것만으로 해결됩니다.정확한 이유는 모르겠지만, 어떤 설정에서는 거부 정책에서 사용자를 삭제하는 것만으로 문제가 해결되는 경우가 있습니다.

요약

• 로컬 또는 그룹 정책 편집기에서 “로컬 로그온 거부” 정책을 확인하고 편집하세요.
• 제한 대상에서 사용자 또는 그룹이 발견되면 해당 목록에서 제거하십시오.
• 필요한 경우 사용자를 “로컬 로그온 허용”에 추가하세요.
• Active Directory 또는 NPS 정책에서 네트워크 액세스가 차단되지 않았는지 확인하십시오.
• 필요한 경우 보안 소프트웨어 또는 방화벽을 재구성하십시오.

마무리

이 모든 과정이 항상 빠른 것은 아니지만, 대부분의 경우 로그인 권한을 제한하는 정책을 조정하는 것으로 해결됩니다.올바른 관리자 권한을 갖는 것이 매우 중요하지만, 이러한 설정을 이해하는 것 또한 문제 해결의 절반입니다.때로는 특정 사용자를 하나의 정책에서 제거하거나 다른 정책에 추가하는 것만으로도 큰 어려움 없이 문제가 해결될 수 있습니다.이 정보가 누군가에게 도움이 되어 더 이상 골머리를 앓지 않게 되기를 바랍니다.