Windows 2012와 2016 사이에 Microsoft는 NTFS 권한에 조건부 기능을 추가했습니다. 즉, 특정 ACE가 사용자 또는 장치에 대한 특정 주장이 사실인 경우에만 적용되도록 제한할 수 있습니다.
권한 항목 대화 상자의 고급 보기가 이러한 조건을 참조하는 경우 선택할 수 있는 옵션 중 하나는 다음과 같습니다.사용자는 다음의 회원입니다...또는기기는 다음 그룹의 구성원입니다....
언급할 때 확실히 아는 사람이 있나요?기기는 다음 그룹의 구성원입니다..., 그것은 다음을 가리키는가?섬기는 사람장치(즉, 파일이나 폴더가 있는 장치) 또는고객장치(즉, 최종 사용자가 파일에 액세스하려고 시도하는 장치)?
아래의 예시 대화 상자에서는 다음과 같이 말하고 있습니다.
- 모든 사람다음 컴퓨터에서 폴더에 액세스하는 한 폴더에 대한 읽기 액세스 권한이 있습니다.도메인 컴퓨터그룹?
- 모든 사람해당 폴더가 있는 파일 서버가도메인 컴퓨터그룹?
두 접근 방식의 용도를 볼 수 있으므로 두 경우 모두 다음을 추론하는 데 사용할 수 있는(또는 GPO/중앙 액세스 정책을 통해 정의할 수 있는) 대체 조건이 있습니까?다른의미...?
(여담: 이것은 동적 액세스 제어를 참조하는 것 같은데 내 Google-fu가 실패하고 Azure AD에 대한 정보가 계속 표시되는데, 이는 내가 관심 있는 것이 아닙니다.)
답변1
장치클라이언트 장치를 말합니다. https://social.technet.microsoft.com/wiki/contents/articles/14269.introducing-dynamic-access-control.aspx ("Windows 8 구성원 컴퓨터" 장)