저는 Windows 컴퓨터 간 파일 공유를 위한 수많은 솔루션을 읽었지만 제 경우에 가장 적합한 솔루션이 무엇인지 알고 싶습니다. 다른 사람도 이로부터 이익을 얻을 수 있기를 바랍니다.
LAN을 통해 룸메이트들과 음악과 영화를 공유하고 싶습니다. 공유 폴더에 대한 "연결"이 가장 간단하기를 원하지만 다른 네트워크(예: 다른 LAN이 있는 다른 LAN)에서는 아무 것도 공유하고 싶지 않습니다. 연결합니다).
나는 사용할 수 있다홈 그룹, 여기서는 공유 폴더가 홈 그룹 비밀번호로만 연결되므로 내 컴퓨터에 로컬 계정을 만들 필요가 없다고 생각합니다. 홈 그룹에서는 C:\Users\Public\Movies 등을 공유할 수 있습니다.
하지만 그렇게 했을 때 공유 폴더에서 C:\Users\ 전체도 공유한다는 사실을 발견했습니다. 다른 LAN에서는 아무 것도 공유하고 싶지 않습니다(다른 사람들은 NTFS 권한이 없으므로 공유할 수 없다는 것을 알고 있습니다). 내 파일에 액세스할 수 있지만 여전히 "공개 공유"입니다.)
나는 또한 사용할 수 있습니다폴더 공유, 새 공유(아마도 $로 숨겨진 공유)를 만들고 모든 사람에 대한 권한을 추가하면 내 모든 친구가 이 공유에 연결됩니다.
하지만 원격 공유(Everyone 토큰)에 로그인하기 위해 내 컴퓨터에 다른 로컬 계정을 만들어야 하며 내 친구들은 이 계정을 사용하여 연결합니다. 어떻게든 이 계정을 내 컴퓨터에 대한 로컬 로그인으로 제한할 수 있습니까?(예: 다른 사람이 PC에 물리적으로 로그인하여 사용하는 것을 원하지 않고 원격 공유에만 계정을 사용할 수 있습니다.)
그럼 이 중 어느 것이 더 좋은가요?
답변1
홈 그룹은 폴더 공유만큼 안전하지 않습니다. 필요한 보안 권한을 설정할 수 없으며 전체 C:\Users\가 공유되어야 합니다.
가장 좋은 옵션은 다음을 사용하는 것입니다.폴더 공유. 완전히 보안을 유지하려면 숨겨진 공유(공유 폴더 이름 끝에 $)를 만들고 공유에 로그인하는 데 사용할 새 사용자를 추가하는 것이 좋습니다. 새 사용자는 "사용자" 그룹의 일부가 아니어야 합니다. 이렇게 하면 로컬로 Windows에 로그인할 수 없습니다(다른 수정 사항: 로컬 보안 정책이 필요할 수 있음). 그러나 해당 폴더에 대한 사용자 액세스 권한을 부여하려면 공유 폴더에 대해 이 사용자(또는 그가 속한 일부 새 그룹)에게 권한을 추가해야 합니다.