Event ID 1041 TermService 오류 원인 분석

Event ID 1041 TermService 오류가 간헐적으로 발생하는 현상과 관련하여 아래와 같이 정리하였습니다.


[환경]
Windows Server 2003 EE SP2


[현상]
Event Log 에서 Event ID 1041 오류 발생

이벤트 형식:       오류
이벤트 원본:       TermService
이벤트 범주:       없음
이벤트 ID:          1041
컴퓨터:  LAIGOSERVER
설명:
인증하지 못했기 때문에 사용자를 세션에 자동으로 연결하지 못했습니다. (0x0)


[확인사항]
일시적인 네트워크 중단 등의 이유로 클라이언트와 서버 간의 연결이 끊어지면 자동으로 다시 연결하며 인증을 시도하게 됩니다. 하지만 재연결 시 인증 전달 정보가 손상된 경우 Event ID 1041 오류가 기록될 수 있습니다.

(기본값으로 원격 데스크톱 연결 - 고급 – '연결이 끊어지면 다시 연결이 체크되어 있는 경우' 옵션은 체크되어 있음)

만약 이벤트 로그에 인증 실패가 많이 기록되어 있다면 악의적인  외부에서 접근을 시도하고 있는지 이벤트 보안 로그와
터미널 서버 관리자(관리도구)를 통해 의심스러운 계정 접속자가 있는지 확인이 필요합니다.


[분석결과]
Event ID 1041 필터 결과 : 최근 6개월 간 오류 내역 10개 이하


[참고자료]
Event ID 1041 — Terminal Server Connections
http://technet.microsoft.com/en-us/library/cc775227(WS.10).aspx


작성자 : Lai Go / 작성일자 : 2011.03.09