내 시스템의 로컬 관리자 그룹에 도메인 사용자를 추가하는 방법을 알고 싶습니다. 내 시스템은 Windows 7을 실행하는 비도메인 시스템입니다.
이 사용자를 관리자 그룹에 추가하여 이 사용자를 앱 풀에 사용할 때 작동하고 SQL 서버에 대한 Windows 인증이 작동하도록 하고 싶습니다.
내 시스템을 도메인에 추가할 수 없지만 SQL Server에 대한 액세스 권한이 있는 도메인 사용자가 있습니다(Windows 인증만 해당).
다음 명령을 사용하여 Windows 인증으로 SQL 서버에 연결할 수 있습니다.
C:\Windows\System32\runas.exe /netonly /user:user@domain "C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\Ssms.exe"
그러나 IIS의 앱 풀에 user@domain을 추가하면 앱 풀이 로컬 리소스 등에 대한 권한을 얻지 못하기 때문에 사이트가 작동하지 않습니다.
감사해요,
답변1
도메인에 가입되지 않은 컴퓨터의 로컬 그룹에는 도메인 사용자를 추가할 수 없습니다..
작동할 수도 있고 작동하지 않을 수도 있는 작업은 도메인 사용자와 동일한 사용자 이름과 비밀번호를 사용하여 로컬 사용자를 생성하고 이를 로컬 관리자로 만드는 것입니다.
답변2
로컬 그룹에 도메인 구성원을 추가하려면 PC가 도메인의 구성원이어야 합니다. VPN 연결을 설정하면 PC를 도메인에 추가하고 권한을 설정할 수 있습니다. 이 작업을 수행하려면 도메인의 관리자 사용자 이름과 비밀번호가 필요합니다.
PC가 도메인의 구성원이 되면 VPN을 통해 연결되어 있는 한 모든 사용자를 모든 로컬 그룹에 추가할 수 있습니다. (도메인에서 구성원을 조회해야 하므로 연결이 필요합니다.)
"내 시스템은 비도메인 시스템입니다"라는 진술에 의아해합니다. 이는 로컬 사용자 이름과 비밀번호를 사용하여 로그인하도록 제안하므로 이미 로컬에 관리자 권한이 있어야 하며 원하는 작업이 무엇이든 그렇지 않으면 아무 효과가 없기 때문입니다.