선배님들!
윈도우 네트워크 폴더공유 관련 질문이 있습니다.
현재 같은 네트워크에 2개의 서로다른 PC (A, B) 가 있습니다.
근데 B에서 고급공유 > 권한 > EVERYONE 을 삭제하고 B의 administrator 계정만 넣었는데도
A 에서 해당 폴더에 접근이 됩니다. 근데 administrator 도 삭제하고, 아무런 그룹/사용자를 넣지
않았을 때는 A에서 접근이 안됩니다.
질문1) 폴더 공유를 해놓으면 같은 네트워크의 다른 PC들은 어떤계정이든 다 접근해서 볼수있는건가요?
질문2) 다른 PC들의 계정별로 접근을 통제할 순 없는걸까요?
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
7개의 답변이 있습니다.
모두들 감사합니다!
두 pc 모두 administrator 계정의 패스워드가 같은게 문제였네요.
감사합니다 ^^!
질문1) 폴더 공유를 해놓으면 같은 네트워크의 다른 PC들은 어떤계정이든 다 접근해서 볼수있는건가요?
#every : 그룹내 모든 사용자가 폴더 접근 가능 -> 보안에 취약
#admin : 관리자 계정으로 로그인한 사용자만 접근 가능 -> 데이터 안전 유지
질문2) 다른 PC들의 계정별로 접근을 통제할 순 없는걸까요?
--> AD를 사용하여 사용자 그룹을 생성하고 폴더에 대한 액세스 권한을 부여
보통 A 와 B PC의 administrator 계정의 비밀번호가 다르면,
A에서 B에 접속할 때 비밀번호를 입력하게끔 나오게 되어 있습니다.
제 의견도 두 PC의 administrator 계정 비밀번호가 동일해서 접속이 자동으로 되는게 아닌가 싶네요.
공유 폴더에 접근 가능한 계정만 허용하고, 해당 계정에 대해 권한을 설정해 주면 해당 계정에 설정한 권한 만큼만 접근이 허용됩니다.
Administrative 계정으로 접근되었다는 것은 접근하는 컴퓨터에서 Administrative 계정으로 로긴되어 있고, 공유하는 컴퓨터에서 Administrative 계정에 대해 공유허용해두었고, 공유하는 컴퓨터의 Administrative 계정 암호와 접근하는 컴퓨터의 Administrative 계정의 암호가 동일하기 때문에 자동으로 공유 폴더에 로긴되어 접근 권한을 얻게 된 것으로 보이고요.
원칙적으로 공유 허용한 계정 이외에는 접근을 하지 못하는게 맞습니다. 접근 허용된 계정도 허용된 권한만큼만 접근이 되는것이고요.
공유하려는 컴퓨터의 공유 폴더에 허용하려는 계정에 대해서만 공유 허용을 해 주고, 권한을 설정해서 사용하면 됩니다.
그리고, Administrative 계정은 관리적인 목적 이외에는 접근하지 않는 것이 좋습니다
A PC 에서 제어판 > 사용자 계정 > 자격 증명 관리자에서 윈도우 자격 증명에 저장되어 있는
계정이 있는지 확인 바랍니다. 만약에 있다고 하면 모두 다 삭제하시고 재부팅 한 다음에 테스트
해보세요
a에서 b로 접근하는 것이죠?
b피씨의 권한을 빼면 a든, c든 접근 안되는게 맞습니다.
a피씨의 로그인 계정과 b피씨의 공유계정은 연관이 없습니다. 단지 a에서 b로 접근할 때 a의 계정은 무관하고 b의 계정으로 접근합니다.
테스트 시 좀 더 확실하게 계정을 바꿀때 두대모두 재부팅하시면 가부를 확실하게 이해할 수 있습니다.
B PC의 공유 폴더에 B administrator 계정만 접속하게 권한을 줬는데
A PC에서 B 공유 폴더에 접근이 되는 것은
B PC의 로그인이 administrator로 로그인 되어 그럴것입니다.
같은 계정과 아마도 비슷하게 설정했다면 패스워드도 동일하게 하지 않았을까 생각되네요.
한번 체크 해보시기 바랍니다.
질문1) 폴더 공유를 해놓으면 같은 네트워크의 다른 PC들은 어떤계정이든 다 접근해서 볼수있는건가요?
-> 접근 권한에 따라 다릅니다. everyone이든 특정 생성된 계정에 따라
접근이 제한됩니다.
질문2) 다른 PC들의 계정별로 접근을 통제할 순 없는걸까요?
-> B PC에 aaaa(읽기/쓰기), bbbb(읽기) 계정을 만들어서 접근할때
사용하면 접근 통제 가능합니다.