도메인 계정으로 로그온 시 "환영합니다" 메시지에서 로그 온이 Pending 되는 현상

Windows Server 2008 R2 서버에 SAP과 Oracle을 이중화 하기 위해 Failover cluster를 설치 하였습니다. 클러스터 설치 전 도메인의 멤버로 가입 하는데 정상적으로 가입이 되지 않고 hang이 발생하여 바이러스 실시간 감시와 시스템 감시등을 내리고 Public NIC이 링크 속도를 자동협상에서 수동으로 변경 한 후 정상적으로 도메인에  Join을 하였습니다.

그리고 문제 없이 Failover cluster를 설처 하였습니다. 그런데 그 서버에 오늘 또다른 문제가 발생 하였습니다.

Cluster 설치 후 SAP과 Oralce 리소스를 등록 하기 위해 도메인 계정으로 해당 노드에 로그온 시도를 하면 아래와 같이 "환영합니다"라는 메시지와 함께 로그온 Pending이 발생 하였습니다.

이런 저런 삽질 끝에 작년 10월에 비슷한 증상이 발생 한적이 있어서 혹시나 하고 바이러스 프로그램을 완전히 제거 하니 정말 깜쪽같이 로그온이 잘 되어 버렸습니다. -______-;

제거하지 않고 실행 중이 관련 프로세스만 삭제 하여도 도메인 로그온이 정상적으로 됩니다^^ 혹시라도 아래 KB를 적용 후에도 위와 같은 증상이 발생 한다면 안티 바이러스 프로그램(V3)를 강제 kill 혹은 제거 하는 것도 시도 해 보시기 바랍니다.

Windows Vista, Windows Server 2008, Windows 7, or Windows Server 2008 R2 may stop responding at the Welcome screen after you enter the user credentials to log on to the computer
http://support.microsoft.com/kb/2526870

[환 경]
Windows server 20008 R2

[증 상]
원격 데스탑을 이용해서 도메인에 조인 된 Windows Server 2008 서버에 로그온 시도 시 "환영합니다" 메시지에서 화면 멈춤

 

 [확인 사항]

1. 터미널로 도메인 계정이 아닌 로컬 계정으로 로그온 할 경우 정상적으로 로그온 됨
2. 기계실 콘솔에서 도메인 계정으로 로그온 시 정상적으로 로그온 됨
3. 시스템 이벤트에 아래와 같은 오류 다 수 발생이벤트 ID  7011 "xxx 서비스에서 트랜잭션 응답을 기다리는 동안 제한 시간에 도달 하였습니다 

4. 로컬 계정으로 로그 온 후 특정 화면에서 UI hang 발생 (nca.cpl 이나 diskmgmt.msc 실행 후 등록 정보 보기 실패)

[원 인]
안티 바이러스 드라이버 필터.

[조치 방법]
안티 바이러스 프로그램 삭제

물론 문제 발생 당시 덤프를 수집했더라면 좀더 명확학게 원인 분석을 할 수 있을 거라생각합니다. 그러나 어제 구축 완료가 되어야 했던 시스템이라 덤프 수집하고 분석 할 겨를이 없어서 우선 지난 번의 경험을 적용 하였습니다.

[참고 자료]
Windows Vista, Windows Server 2008, Windows 7, or Windows Server 2008 R2 may stop responding at the Welcome screen after you enter the user credentials to log on to the computer
http://support.microsoft.com/kb/2526870

감사합니다^^