윈도우 administrator 계정의 폴더접근막기가 가능할까요?

0
0

Win2012 로 파일서버를 구축하려 합니다.

IT관리자가 administrator 권한을 사용해야 하는데

임원이 소유한 폴더에 administrator 의 접근이 불가해야 합니다.

탐색기 속성창에서 폴더권한을 박탈하면
접근이 거부되는 듯 하지만
takeown 등 명령어를 사용하면
administrator 가 모든권한을 가져오네요 ㅠㅠ

임원에게 administrator 권한 주고 알아서 패치등 관리하라고 할 수도 없고,
이런 경우 어떻게 하시나요?


0
0

NTFS 권한에 Administrator를 거부 해도 필요 시 가져 올 수 있는게 그 계정이라 원천적으로 막을 순 없을 것 같구요.

최근에 써 본 적은 없지만, 예전에 MCSE 취득하려고 공부할 때 폴더에 접근여부(성공/실패)를 보안 감사 로그로 떨어뜨리는 게 있었던 것 같은데요.

구글링을 한 번 해 보시고 해당 폴더에 관해 보안 감사를 두고 Administrator의 접근 기록을 관리하여 제출하는게 어떨까요?

“저는 그 폴더를 열어본 적이 없습니다…” 하구요.

접근이 필요할 때는 접근한 기록을 일자/시간 등을 기록하여 문서화 해 두시는 것도 좋구요.

2
0

문서라면 관리자도 복호화 키나 암호를 모르면 문서 Lock을 해제할 수 없도록하는

DRM을 차라리 적용하라고 하는게 좋을 듯 한데요.

문서 이름은 알지만 문서 내용에 대한 접근은 불가능 하겠죠.

IT 관리자의 권한은 그냥 신입니다.

모든걸 다 할 수 있죠…

  • 인디
    DRM 적용등 불가한 상황입니다. 답변감사합니다
0
0

어렵네요 임원들만 쓸 NAS 를 따로 하나 구비해서 공유폴더를 제공해 드리는게 차라리 방법일것 같은데요

0
0

administrator 계정이 각 사용자들에게 권한을 부여해주는 관리자 권한을 가진 거라서
만약에 A 라는 폴더에 권한 문제가 생겨서 수정해야 하는데 해당 폴더에
접근할 수 없다면 문제가 생기겠죠

그래서 admin 권한은 반드시 모든 폴더에 접근 가능해야 합니다.

굳이 특정 폴더에 아무나 접근할 수 없게 막고 싶다면
제가 보기에 해당 파일은 임원분 PC 에 저장하면 될 거 같은데요

1
0

윈도 서버 로컬 디스크에 있는 폴더라면 윈도 자체 권한 설정으로는 불가하지 않을까요?
administrator 계정이란 시스템 최고 권한자인데…
다른 폴더 잠금 툴을 사용해서 암호를 설정해 둔다면 모를까…
IT 관리자에게 필요한 권한만을 주어서 새로운 계정을 만들어 주는 게 맞지 않을까요..?
아니면, 임원이 소유한 폴더 내용을 다른 시스템으로 옮겨서 관리를 하시는게…

0
0

초보전산인이라 도움은 못드리는데(죄송) 사례가 궁금합니다. . 임원이 소유한 폴더는 IT관리자도 보지 못하게 해라 같은건가요? (궁금;;;)

1
0

임원이 소유한 폴더는 임원 혼자서 사용하는 폴더인지, 아니면, 2명 이상 임원이 파일을 공유하는 공유 폴더인지요?

  • 인디
    임원은 여럿입니다

총 7개 내용
의견 쓰기

쉐어드IT의 가입은 쉽고 간단합니다. 지금 하시고 IT관리자들과 의견을 함께 나누세요