안녕하세요.
윈도우 공유 관련해서 질문드립니다. ※ 예전에 설정을 해놨는데, 다시 하려니깐 기억이 안나네요.
현재 각 팀별 아래 그림처럼 A팀 그룹(A팀 그룹에 A팀 전체 인원이 들어간 상태)을 만들어서 A팀 하부에 전체 편집 및 열람이 가능한데,
특정 폴더를 특정 인원만 편집 및 열람 가능하게 수정하고 싶습니다.
어제 A팀 그룹_폴더(2팀)을 만들어서 보안에서 기존팀 지우고 추가했는데, 폴더 자체가 안 보인다고 그러네요. 어떻게 설정해야 하나요?
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
폴더(2)에 아무런 권한이 없더라도 폴더명은 보여져야 해요.
폴더(2)를 숨김으로 해놓지 않는 한 말이죠.
사용자를 만들면 자동으로 Users그룹에 들어가요.
폴더를 생성하면 기본으로 Users그룹에 읽기, 실행권한이 생겨요.
상속때문에요.
이쯤에서,
뭐를 끊어내고,
뭘 추가해야 할지,
감이 와야 해요.
보안에서요.
공유, 고급 공유에서의 권한 설정만 가지고는 원하는 걸 못 얻어요.
다음 공유 설정할때 전체 열람이 되어야하는건 그룹 단위로 권한 주시고, 특정 사용자만 봐야하는 경로는 권한 계승하지 않게 설정후 특정 게정만 지정해서 권한 주세요
마무리로 각각의 클라의 자격 증명에 해당 계정들을 저장해주세요 (윈도는 병맛 OS라 권한 없으면 로그인 하라고 안 하고, 난 모르겠다고 드러눞는지라 수동으로 미리 저장해놔야 함)
위에 좀 뺴먹었는데, 특정 계정만 권한 줄떄 계승 안 하게 하고 반드시 그룹을 목록에서 제거해야 합니다 (이렇게 해야 해당 계정만 부여됨)
따라서 다르게 줄려면 해당되는 폴더만 권한을 안 받게 한다음 따로 지정해야한다는 의미입니다
아니면 그냥 각각의 폴더에 수동으로 계정 다 지정해서 명시적으로 권한 주고, 그룹 안 써도 되긴하는데 계정이 많고 분리 많이하면 입력이 귀찮죠
최상위 폴더에 그룹 권한으로 넣었는데?
하위 폴드에서 상속 제거하고, 개인 계정 넣으면 최상위에 이미 권한은 넣어줬으니? 개인 계정 넣는것만으로도 설정이 되는건가 해서요.
이게 말이 어렵네요
이 상태에서 계정을 추가하면 계정 권한이 부여되는거죠
설정후 메모라도 안 해두면 나중에 관리할떄 헛갈릴 수 있습니다
본문처럼 겨우 3계정정도라면 그냥 그룹 쓰지마세요 (조금 귀찮아도 계정 수동으로 다 명시하면 이해가 쉬워져서 개수가 적을땐 관리가 편함)
다만 차후 계정을 더 늘릴 예정이 있거나해서 변동이 있는경우는 무조건 그룹 써야겠죠
A팀에는 A기본그룹을 보안그룹에 넣어주고 하위폴더는 상속되어 있는데 폴더2는 상속제거하고 읽기쓰기수정 권한이 들어가 있는 B 그룹을 만들고 해당인원을 거기에 종속시키면 됩니다. 아마 소유권이 꼬여가지고 권한부여가 난장판이 될수가 있는데 루트폴더 자체에서부터 에브리원과 생성자소유권은 제거하고 시작해야 권한들이 안꼬이게 됩니다.
그리고 보안상 SMB 를 사용하는 환경에서 공유디렉토리 노출은 좋은게 아닙니다. 제대로된 보안환경은 공유디렉토리 노출을 안시킵니다. 노출자체가 랜섬웨어 타겟이 되기때문입니다. 그래서 공유폴더이름$ 를 항상 넣으면서 사용해야 그나마 조금이라도 안전합니다. 랜섬웨어 아니여도 다른부서 직원들이 민감한자료 갖고 튀는 경우도 비일비재합니다.