윈도우 서버 2016 파일 권한

그룹별 사용자 리스트

st : st01, st02, st03

te : st01

 

디렉토리 권한

st 그룹 - rwx 허용

te 그룹 - rwx 거부

 

1. 먼저 사용자가 여러 그룹에 속해 있을때 디렉토리에 그룹 마다 다른 권한을 주면 어떤 권한을 따라가는지 실습해 보겠습니다.

결과 부터 말씀드리자면 거부 권한이 우선입니다.

 

2. 디렉토리의 소유자로 지정 되어 있는데 소유자가 속한 그룹에 거부 권한을 주면 어떤 권한을 따라가는지 실습해 보겠습니다.

 

 

1번째 실습

st그룹 사용자 목록

te그룹 사용자 목록

디렉토리의 st그룹에 대한 권한

 

디렉토리의 te그룹에 대한 권한

이 메시지를 통해 거부 권한이 허용 권한보다 우위에 있다라는 걸 알수있다.

 

관리자 계정에서 로그아웃 후 st01로 로그인 후 디렉토리에 접근하려 하면 다음과 같은 메시지가 나온다.

계속 버튼을 누르면 관리자 계정의 패스워드를 입력하라고 나온다.

st01 계정에서 로그아웃 후 st02 계정으로 로그인 후 폴더에 접근해 파일을 열어본다.

 

 

2번째 실습

실습에 필요한 폴더를 만듭니다. 현재 로그인된 사용자는 st02입니다.

st02사용자로 로그인된 상태로 폴더를 만들면 소유자는 자동으로 st02로 설정 되어 있습니다. 이때 소유자에게 모든 권한을 주도록 설정해 놓습니다.

st02가 속한 st그룹에 대해 거부 권한을 줍니다.

이 메시지를 통해 파일 소유자라도 권한이 거부된 그룹에 속해 있다면 접근이 제한되는것을 확인 할수 있습니다.

한 가지 재미있는점은 소유자의 접근은 제한되지만 디렉터리의 권한은 다시 수정할 수 있다는 점입니다.