모든 로컬 사용자가 다음을 수행할 수 있는 폴더에 대한 권한을 설정하고 싶습니다.
- 새 파일 또는 폴더 만들기
- 하지만 파일 소유자만이 파일을 수정하거나 삭제할 수 있어야 합니다.
파일을 생성하려면 및 권한 Create Files/ Write Data이 필요 하므로 사용자가 다른 소유자의 파일을 수정하는 것을 어떻게 방지합니까? 또한 허용하면 모든 수정(삭제 제외)이 허용됩니다. 하지만 이 권한을 비활성화하면 파일을 생성할 수 없습니다.Create Folders/ Append DataWrite AttributesWrite Attributes
어떤 권한을 사용해야 합니까?
답변1
누락된 키는 CREATOR OWNERID와 "적용 대상" 설정입니다.
공유 폴더에 다음 권한을 적용하여 ID Everyone가 파일 및 폴더를 만들 수 있도록 허용하지만 파일 또는 폴더의* 소유자( CREATOR OWNERID)만 편집/이름 바꾸기/삭제할 수 있습니다.
+---------------+------+ ---------+ | 정체성 | 권한 | 신청 대상 | +---------------+------+ ---------+ | 모두 | 읽기 및 실행 | 이 폴더 | | | | 하위 폴더 및 파일 | +---------------+------+ ---------+ | 모두 | - 파일 생성/데이터 쓰기 | 이 폴더와 | | | - 폴더 생성/데이터 추가 | 하위 폴더 | +---------------+------+ ---------+ | 크리에이터 소유자 | 모든 권한 | 파일만 | +---------------+------+ ---------+ | 크리에이터 소유자 | 삭제 | 하위 폴더 | | | | 만 | +---------------+------+ ---------+
여기서 우리가 하는 일은 모든 사람에게 폴더의 모든 내용을 읽고 파일과 폴더를 생성할 수 있는 충분한 권한을 부여하는 것입니다. 그게 전부입니다. 그런 다음 CREATOR OWNER 권한이 인계됩니다. 개체가 생성되면 Windows는 CREATOR OWNER ID에 부여된 모든 권한을 개체 작성자에게 적용합니다.
그래서완전한 통제하에있는파일에서는 파일 작성자가 원하는 대로 무엇이든 할 수 있도록 허용합니다. 그만큼삭제"하위 폴더만"은 좀 더 모호합니다. 이는 폴더 작성자가 1) 이름 바꾸기 및 2) 폴더 삭제를 허용하는 데 필요합니다. 그러나 폴더 소유자가 파일이나 폴더가 포함된 폴더를 삭제하려고 하면~ 아니다소유한 경우 삭제 작업이 실패합니다.
*이러한 권한을 사용하면 귀하가 특별히 요청하지 않은 사용자 소유의 폴더를 수정할 수 있습니다. 그러나 이를 허용하지 않으면 사용자는 폴더를 만들 수 있지만 이름을 바꿀 수는 없습니다. 예를 들어 사용자가 Windows 컨텍스트 메뉴를 통해 폴더를 생성하는 경우 이는 문제가 됩니다. 이 경우 Windows는 먼저새 폴더그런 다음 사용자에게 이름을 바꾸라는 메시지를 표시하지만 일단 이름이 처음 생성되면 사용자는 실제로~ 아니다이름을 바꿀 수 있습니다.
답변2
댓글을 달기에는 평판이 충분하지 않으므로 답변으로 게시해야 합니다. Twisty의 답변에 추가하려면 "인증된 사용자"를 사용하는 것이 좋습니다. 많은 사람들이 정말로 인증된 사용자를 사용하고 싶을 때 "Everyone"을 사용합니다. 차이점은 인증된 사용자는 게스트나 익명이 아닌 유효한 사용자만 허용한다는 것입니다. 누구나 누구나 접근을 허용합니다. 유효한 계정을 가진 직원에게 접근 권한을 부여하려면 "인증된 사용자"를 사용하세요.
모든 사람 그룹은 인증된 사용자 그룹의 상위 집합입니다. 여기에는 인증된 사용자 그룹과 게스트 계정이 포함됩니다. 모든 사용자 그룹과 인증된 사용자 그룹 간의 중요한 차이점은 게스트 및 익명 계정의 구성원 자격에 있습니다.
읽을 거리: https://www.itprotoday.com/security/authenticated-users-group-vs-everyone-group