윈도우서버 2012 루트폴더(D:)에서 Department 라는 폴더를 만들고 그 하위에 부서별 폴더를 생성하였습니다.
제가 원하는 사항은 사용자가 Department를 클릭하면 부서별 모든 폴더 리스트를 볼 수 있지만 자기 부서가 아닌 타부서 폴더를 클릭했을 경우에는 "권한이 없습니다.~~~"라는 식의 창이 뜨고 접속을 차단하고 싶습니다.
그래서 Department 폴더 속성 보안탭에서 Domain Users 그룹에는 "목록보기" 속성만 지정하고, 각 부서별 폴더 속성 보안탭에서 상속받기를 해제하고 Domain Users그룹은 삭제, 해당부서 그룹만 추가하고 R/W 권한을 설정 했습니다.
문제는 이렇게 했더니 Department를 클릭하면 자기부서폴더만 보이고 타부서 폴더는 아예 보이지가 않습니다.
분명 이와 같은 설정으로 다른 서버에서는 사용하고 있는데 이번에는 계속 문제가 되네요. 뭘 잘못했을까요?
제가 원하는 사항은 사용자가 Department를 클릭하면 부서별 모든 폴더 리스트를 볼 수 있지만 자기 부서가 아닌 타부서 폴더를 클릭했을 경우에는 "권한이 없습니다.~~~"라는 식의 창이 뜨고 접속을 차단하고 싶습니다.
그래서 Department 폴더 속성 보안탭에서 Domain Users 그룹에는 "목록보기" 속성만 지정하고, 각 부서별 폴더 속성 보안탭에서 상속받기를 해제하고 Domain Users그룹은 삭제, 해당부서 그룹만 추가하고 R/W 권한을 설정 했습니다.
문제는 이렇게 했더니 Department를 클릭하면 자기부서폴더만 보이고 타부서 폴더는 아예 보이지가 않습니다.
분명 이와 같은 설정으로 다른 서버에서는 사용하고 있는데 이번에는 계속 문제가 되네요. 뭘 잘못했을까요?
5개의 답변이 있습니다.
사용권한탭 - 상속 사용안함 처리를 하시고
공유탭에 모든 계정을 다 걸어주시되
사용권한탭에서 빼주시면
원하는 구성이 됩니다.
보안의 고급 설정에서 "적용대상"이라는 항목을 "이폴더만"으로 설정하고(디폴트는 "이폴더, 하위폴더및 파일"입니다.)
everyone or Domain users로 읽기 권한을 줍니다.
그러면 Department폴더까진 누구나 들어와서 볼수 있습니다.
그리고 그 하위폴더에 개별 권한을 주시면.. 그 권한으로 할당이 됩니다.
왜 보여야하는지 이해안됩니다. 전 태클 들어와도 무조건 안보이게합니다
글로 쓰니까 어려운데요.
각각의 부서 그룹이 Department폴더 내부의 폴더목록을 볼 수 있는 권한이 없는거 같아요.
Department폴더에 각각의 부서 그룹마다 폴더목록 보기를 허용해 주세요.