Windows 탐색기의 유효 권한 창에서 사용자 또는 그룹 이름을 입력하고 해당 사용자 또는 그룹이 해당 특정 파일에 대해 어떤 권한을 갖게 되는지 확인할 수 있습니다.
강조 표시된 텍스트가 약간 혼란 스럽습니다.
"...그룹 멤버십을 통해 직접 부여된 권한에만 기반함"
이 예에서 문제의 사용자는 그룹 멤버십을 통해 어떠한 권한도 얻지 못합니다. 모든 권한 항목은 해당 사용자에 대해서만 정의됩니다. 그러나 표시된 권한은 정확합니다.
표현에 따르면 창에는 사용자가 구성원인 그룹에 부여된 권한만 표시되지만 해당 사용자는 그룹 멤버십이 아닌 특별히 부여된 권한만 받기 때문에 정확할 수 없습니다. 그렇다면 이 텍스트는 무엇을 의미하는가?
답변1
Windows Server 설명서에는 Windows 탐색기의 유효 권한 기능이 명시되어 있습니다.실제 유효 권한의 근사치만 제공합니다.사용자에게 적용됩니다. 당신은 읽을 수있다여기또는 지루한 동일한 단어에 대해 인터넷 검색... Windows 탐색기는 중첩된 AD 그룹 또는 교차 도메인(또는 하위 도메인) 계정의 경우 파일 시스템 개체에 대한 전체 권한 체인을 확인하지 않습니다. Windows 탐색기는 실제 권한을 표시하지 않습니다. . 파일 시스템의 실제 권한을 기반으로 전체 권한 체인을 확인하려면 다음과 같은 외부 도구나 시스템을 사용해야 합니다.액세스 확인또는 Niu Lang(링크 죄송합니다: 제 평판이 너무 낮습니다).
답변2
유효 사용 권한 탭에 대한 도움말에는 "사용자나 그룹이 개체에 대해 어떤 사용 권한을 갖고 있는지 알아보려면 유효 사용 권한 도구를 사용할 수 있습니다."라고 나와 있습니다.
따라서 이것은 보안이 작동하는지, 어떻게 작동하는지 확인하기 위해 보안을 테스트하는 도구입니다. 권한을 설정하면 결국 마당 주변의 울타리 바깥쪽을 바라보게 됩니다. 유효 권한을 살펴보면 특정 사람(또는 그룹)에게 어떤 문이 열려 있는지 확인하기 위해 외부 세계에서 내부를 되돌아보는 것입니다.
먼저 "그룹 또는 사용자 이름:" 오른쪽에 있는 '선택'을 클릭하면 다음 대화 상자가 나타납니다.
"개체 유형..."을 클릭하고 지금은 "사용자"만 선택하십시오. 그런 다음 확인을 클릭하세요.
그런 다음 "위치..."를 클릭하고 이 사용자가 액세스할 수 있는 위치를 선택합니다. 내 시스템에는 선택할 수 있는 컴퓨터가 한 대만 있습니다. 그러나 다른 컴퓨터에 대한 액세스 권한이 있으면 여기에 표시됩니다. 위치(호스트)를 선택하고 확인을 클릭합니다.
이제 다음 상자가 어떻게 작동하는지 확인하려면 "고급 버튼"을 클릭하세요. 선택한 이 컴퓨터에서 이 리소스에 액세스할 수 있는 모든 사용자 목록이 표시됩니다. guest와 같이 권한이 낮은 사용자 중 하나를 선택하고 확인을 클릭합니다.
이제 "선택할 개체 이름을 입력하세요" 아래에도 이 항목을 입력할 수 있으며 여기에 여러 컴퓨터\사용자 선택 사항(동시에)을 입력할 수도 있습니다.
새로운 선택 사항을 적용하여 유효 권한 탭으로 돌아가려면 확인을 클릭하세요. 나는 Love2/Guest를 선택했는데 이는 내 컴퓨터에 Guest가 유효한 권한이 없다는 것을 보여줍니다. 이는 올바른 것입니다. 게스트에게 권한을 부여하지 않았기 때문에 권한이 없는 것이 더 낫기 때문입니다.
이제 돌아가서 예를 들어 컴퓨터의 기본 계정과 같은 다른 컴퓨터/사용자 쌍을 선택하십시오. 이제 확인을 클릭하여 유효 권한 탭으로 돌아가면 모든 권한을 완전히 제어할 수 있음을 알 수 있습니다. 이 전체 과정을 시작할 때 문의한 파일이나 폴더에 대한 내용임을 기억하세요. 내 예에서는 "Milwaukee shear Blades" 폴더입니다.
이 탭의 용도를 이해하는 데 도움이 되기를 바랍니다.