소개
이 문서에서는 안정적인 WMI 연결에 필요한 Microsoft 패치를 설치하는 방법에 대해 설명합니다.
배경 정보
Cisco Umbrella Active Directory 통합에서는 WMI를 사용하여 AD Connector를 실행하는 컴퓨터와 원격 DC(Domain Controller) 간의 연결을 설정합니다. WMI 연결과 DCOM 권한은 Connector 서비스가 원격 DC에서 로그인 이벤트를 검색할 수 있도록 합니다. WMI 연결이 끊기거나 누수되거나 연결이 끊어지면 사용자 및 컴퓨터 로그인 이벤트가 원격 DC에서 검색되지 않을 수 있습니다.
환경
Windows Server 2008, Windows Server 2008 R2
문제
- 일부 사용자에 대한 잘못된 정책 적용 및 보고.
- AD Connector 로그에 이 로그 줄이 반복되어 표시됩니다. HandleState 타이머가 계속 차단되어 이 실행을 건너뜁니다...
솔루션
다음 패치를 DC에 설치합니다.
- 이 패치는 Microsoft WMI의 메모리 누수를 수정하여 커넥터가 도메인 컨트롤러와 제대로 연결하지 못하게 합니다. http://support.microsoft.com/kb/958124
- 이러한 핫픽스는 WMI 서비스 및 관련 구성 요소의 작동 및 기능과 연결됩니다. http://support.microsoft.com/kb/2591403
이러한 패치는 Windows Server 2008 R2에 필요합니다(SP1이 설치되지 않은 경우).
- 이 패치는 Microsoft WMI의 메모리 누수를 해결합니다. 이 경우 Active Directory 도메인 컨트롤러가 도메인 컨트롤러의 보안 로그에 필요한 사용자 로그인 이벤트를 쓰지 못하게 됩니다. 따라서 커넥터가 이 도메인 컨트롤러에서 모든 사용자 로그인 이벤트를 가져올 수 없습니다. http://support.microsoft.com/kb/981314
- 이 패치는 Windows Server 2008 R2에서 예기치 않게 느린 시작 또는 로그온 프로세스를 수정합니다. http://support.microsoft.com/kb/2617858
이러한 패치를 설치한 후 패치가 설치된 각 DC를 재부팅한 다음 Connector 서비스를 다시 시작합니다.