Microsoft 장치사용 제한 해제 및 오류코드 135011 기술지원요청드립니다.

김보은

오류 135011이 발생하고 클라우드 디바이스 관리자(Cloud Device Administrator) 역할이 있음에도 불구하고 관리자 콘솔에서 활성화 버튼이 완전히 비활성화된 것을 발견한 경우, 이는 랩톱이 하이브리드 Entra ID 조인(Hybrid Entra ID joined) 디바이스임을 의미하는 경우가 대부분입니다. 하이브리드 아키텍처에서는 온프레미스 Active Directory가 디바이스 ID에 대한 절대적이고 권한 있는 정보 소스(authoritative source of truth) 역할을 하므로, Microsoft는 스플릿 브레인(split-brain) 동기화 충돌을 방지하기 위해 의도적으로 클라우드 그래픽 인터페이스를 잠급니다. 또는 순수하게 클라우드에 조인된 디바이스인 경우, Intune과 같은 모바일 디바이스 관리(MDM) 플랫폼이 원격 초기화(remote wipe) 또는 사용 중지(retire) 명령을 내렸기 때문에 버튼이 잠겨 있을 수 있으며, 이를 재정의하려면 전체 전역 관리자(Global Administrator) 권한이 필요합니다.

하이브리드 환경에 대한 사용 제한을 제대로 해제하고 로그인 기능을 복원하려면, 온프레미스 Active Directory 도메인 컨트롤러에 로그인하여 'Active Directory 사용자 및 컴퓨터' 콘솔을 열고 해당 컴퓨터 개체를 찾아 그곳에서 활성화해야 합니다. 로컬에서 활성화되면 Azure AD Connect 서버에서 관리자 권한으로 PowerShell 세션을 열고 Start-ADSyncSyncCycle -PolicyType Delta 명령을 실행하여 활성화된 상태를 클라우드에 즉시 푸시해야 합니다. 디바이스가 엄격하게 클라우드 전용인 경우, 잠긴 그래픽 인터페이스를 완전히 우회하고 Microsoft Graph PowerShell 모듈을 활용하여 전역 관리자 자격 증명으로 연결한 다음, AccountEnabled 매개변수를 true로 설정한 상태에서 Update-MgDevice cmdlet을 실행하여 ID를 강제로 다시 활성화해야 합니다.

백엔드 개입 및 로컬 하드웨어 초기화와 관련하여, 차단이 온프레미스 환경에서 비롯된 경우 Microsoft 지원 엔지니어는 테넌트의 동기화 구성을 일방적으로 재정의할 수 없습니다. 또한 디바이스의 하드웨어 해시가 Windows Autopilot에 등록되어 있는 경우, 클라우드 ID 문제를 해결하지 않고 물리적 랩톱만 단순히 초기화하는 것으로는 이 제한을 해결할 수 없습니다. 로컬에서 초기화된 컴퓨터는 첫 실행 경험(OOBE) 중에 즉시 통신을 시도하여 비활성화된 Entra ID 개체에 자신을 다시 직접 매핑하고 사용자를 다시 차단합니다. 컴퓨터 초기화를 해결 방법으로 성공적으로 활용하려면, 먼저 Intune 및 Entra ID 포털 모두에서 비활성화된 디바이스 레코드를 완전히 삭제하여, 새로 초기화된 Windows 설치가 다음 등록 시에 완전히 새롭고 깨끗한 디바이스 개체를 생성하도록 보장해야 합니다.

이 답변이 유용한 정보를 제공해 드렸기를 바랍니다. 도움이 되셨다면 “답변 수락”(accept answer)을 눌러주십시오. 질문이 있으시면 언제든지 댓글을 남겨주세요.

VPHAN