내 작업 그룹/네트워크 내에서 사용하기 위해 Windows Server 2012에서 공개 공유를 어떻게 생성합니까?
파일 및 스토리지 서비스 내에서 공유를 생성했지만 개인 네트워크의 다른 컴퓨터에서 네트워크 공유를 탑재하려고 할 때 인증이 필요하지 않도록 공유를 공개로 설정하는 방법을 잘 모르겠습니다.
아니면 대안이 있나요? 공유에 로그인하기 위해 서버에 사용자를 만들어야 합니까? (네트워크상의 사람들에게 관리자 비밀번호를 알려주고 싶지 않습니다.)
도메인이 아닌 작업 그룹에 있습니다. (대신 도메인 컨트롤러를 설정해야 합니까?)
답변1
Brent가 말했듯이 가장 쉽지만 보안 수준이 가장 낮은 접근 방식은 Everyone그룹에 액세스 권한을 부여하는 것입니다.
그러나 해당 공유에 대한 액세스만을 위해 사용자를 설정하고 해당 계정에 자격 증명을 제공하는 것이 더 나은 생각일 것입니다. 더 안전하고 더 많은 옵션을 제공합니다. 다양한 액세스 수준을 가진 다양한 사용자를 설정할 수 있으며, 네트워크가 손상된 경우 악의적인 사용자가 공유에 있는 정보를 훔치거나 파괴하는 것으로부터 어느 정도 보호할 수 있습니다. 또는 자격 증명이 배포되면 비밀번호를 변경하여 액세스 권한을 원하는 사람만 실제로 액세스할 수 있습니다.
도메인 설정에 관해서는... 이것도 하나의 옵션이지만 네트워크 규모(사용자 및 클라이언트 시스템 수)에 따라 가치 있는 것보다 더 많은 문제가 발생할 수 있습니다. 그러나 아주 작은 네트워크 설정을 제외하면 모든 사용자 계정, 권한, 컴퓨터까지 중앙에서 관리할 수 있어 생활이 훨씬 쉬워집니다.
답변2
가장 쉬운 방법은 "모든 사람" 그룹에 NTFS 및 공유 수준 모두에서 읽기 및/또는 읽기/쓰기 액세스 권한을 부여하는 것입니다. 그런 다음 연결하려면 IP 또는 NetBIOS 이름만 있으면 됩니다.
그러나 이는 매우 안전하지 않으며 실제로 모범 사례는 아닙니다. 최선의 선택은 항상 최고의 수준의 제어와 관리 용이성을 위해 Active Directory를 설정하는 것입니다. 그러나 귀하가 말한 것처럼 신뢰할 수 있는 모든 사용자가 포함된 개인 네트워크인 경우 모든 그룹을 사용하는 것만으로는 문제가 발생하지 않습니다.