NT 레지스트리에 대한 원격 컴퓨터의 액세스를 제한하는 방법

기술 자료 번역 기술 자료 번역
기술 자료: 153183 - 이 문서가 적용되는 제품 보기.
이 문서는 이전에 다음 ID로 출판되었음: KR153183
Microsoft Windows XP에 대한 공식적인 제품 지원은 2001년 10월 25일부터 Microsoft에서 구할 수 있습니다. 그 전에는 본사 온라인 뉴스 그룹을 사용하여 상대자, 동료 및 Microsoft MVP(Most Valuable Professionals)에 문의할 수 있습니다. Microsoft 뉴스 그룹에 대한 액세스는 다음 Microsoft 웹 사이트에서 구할 수 있습니다.
http://www.microsoft.com/korea/support/newsgroups/
모두 확대 | 모두 축소

이 페이지에서

요약

레지스트리 편집기에서 Windows NT 레지스트리에 원격으로 액세스할 수 있습니다. 서비스 팩 4가 포함된 Windows NT 3.51이나 Windows NT 버전 4.0에서는 이러한 액세스를 제한할 수 있습니다.

추가 정보

Windows NT 3.51 시스템에서는 네트워크를 통해 연결되어 있으면 기본적으로 모든 사용자가 레지스트리에 액세스할 수 있습니다. Windows NT 4.0 시스템에서는 기본적으로 관리자 그룹의 구성원만 네트워크를 통해 레지스트리에 액세스할 수 있습니다.

참고: 일부 서비스는 올바르게 기능하기 위하여 레지스트리에 대한 액세스를 필요로 합니다. 예를 들어, 이 키를 디렉터리 복제를 실행하는 3.51 시스템에 추가하는 경우 이 문서의 뒷부분에서 설명하는 것처럼 레지스트리에 대한 복제(Replicator) 계정 액세스를 부여해야 합니다.

레지스트리에 대한 네트워크 액세스 제한

참고: Windows 2000 이상에서는 관리자와 백업 운영자에게만 레지스트리에 대한 기본 네트워크 액세스가 있습니다. 어떤 경우에는 이 절의 내용이 적용되지 않을 수도 있습니다. 레지스트리에 대한 네트워크 액세스를 제한하려면 아래 단계를 수행하여 아래의 레지스트리 키를 만드십시오.
   <B>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ 
   winreg</B>

   설명: REG_SZ
   값:   Registry Server

이 키에 설정된 보안 권한은 원격 레지스트리 액세스를 위해 시스템에 연결할 수 있는 사용자나 그룹을 정의합니다. 기본 Windows NT Server 4.0 설치는 이 키를 정의하고 액세스 제어 목록을 설정하여 원격 레지스트리 액세스를 아래와 같이 제한합니다.
   관리자는 모든 권한이 있음

Windows NT Server 4.0의 기본 구성은 레지스트리에 대해 관리자의 원격 액세스만 허용합니다. 레지스트리에 대한 사용자의 원격 액세스를 허용하도록 이 키를 변경하려면 시스템을 다시 부팅해야 합니다.

경고: 레지스트리 편집기를 잘못 사용하면 심각한 문제가 발생할 수 있으며 문제를 해결하기 위해 Windows NT를 다시 설치해야 할 수도 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대해 해결을 보증하지 않습니다. 이 도구의 사용에 따른 모든 책임은 사용자에게 있습니다.

레지스트리에 대한 액세스를 제한하는 레지스트리 키를 만들려면 다음과 같이 하십시오.
  1. 레지스트리 편집기(Regedt32.exe)를 시작하고 다음 하위 키로 이동합니다.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
  2. 편집 메뉴에서 키 추가를 누릅니다.
  3. 다음 값을 입력합니다.

    키 이름: SecurePipeServers
    클래스: REG_SZ
  4. 다음 하위 키로 이동합니다.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
  5. 편집 메뉴에서 키 추가를 누릅니다.
  6. 다음 값을 입력합니다.

    키 이름: winreg
    클래스: REG_SZ
  7. 다음 하위 키로 이동합니다.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  8. 편집 메뉴에서 값 추가를 누릅니다.
  9. 다음 값을 입력합니다.

    값 이름: Description
    데이터 형식: REG_SZ
    문자열: Registry Server
  10. 다음 하위 키로 이동합니다.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  11. "winreg"를 선택합니다. 보안을 누른 다음 사용 권한을 누릅니다. 액세스를 부여할 사용자나 그룹을 추가합니다.
  12. 레지스트리 편집기를 종료하고 Windows NT를 다시 시작합니다.
  13. 나중에 레지스트리에 액세스할 수 있는 사용자 목록을 변경하려면 10-12단계를 반복합니다.

액세스 제한 무시

일부 서비스는 올바르게 기능하기 위하여 레지스트리에 대한 원격 액세스를 필요로 합니다. 예를 들어, 디렉터리 복제 서비스와 네트워크를 통해 연결된 경우 스풀러 서비스는 원격 레지스트리에 대한 액세스가 필요합니다.

"winreg" 키의 액세스 목록에 해당 서비스를 실행할 때 사용할 계정 이름을 추가하거나, AllowedPaths 키의 Machine 또는 Users 값에 특정 키에 대한 액세스를 나열하여 이를 무시하도록 Windows NT 4.0을 구성할 수 있습니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ winreg\AllowedPaths
   값:          Machine
   값 종류:     REG_MULTI_SZ - 다중 문자열
   기본 데이터: System\CurrentControlSet\Control\ProductOptions
                System\CurrentControlSet\Control\Print\Printers
                System\CurrentControlSet\Services\Eventlog
                Software\Microsoft\Windows NT\CurrentVersion
                System\CurrentControlSet\Services\Replicator

   유효 범위:   레지스트리 내에 있는 한 위치의 유효한 경로.
   설명:        해당 위치에 대한 명시적 액세스 제한이
                없을 경우 레지스트리의 나열된 위치에 
                대한 컴퓨터의 액세스를 허용

   값:          Users
   값 종류:     REG_MULTI_SZ - 다중 문자열
   기본 데이터: (없음)
   유효 범위:   레지스트리 내에 있는 한 위치의 유효한 경로.
   설명:        해당 위치에 대한 명시적 액세스 제한이
                없을 경우 레지스트리의 나열된 위치에
                대한 사용자 액세스를 허용
Windows 2000 이상에서는 약간만 변경합니다.
   값:          Machine
   값 종류:     REG_MULTI_SZ - 다중 문자열
   기본 데이터: System\CurrentControlSet\Control\ProductOptions
                System\CurrentControlSet\Control\Print\Printers
                system\CurrentControlSet\control\Server Applications
                System\CurrentControlSet\Services\Eventlog
                Software\Microsoft\Windows NT\CurrentVersion
                 
   값:  Users - Windows 2000 이상이나 Windows NT에서는 기본적으로 존재하지 않습니다.

Microsoft 기술 자료의 다음 문서에서는 Windows NT 레지스트리에 프로그래밍 방식으로 액세스하는 방법에 대해 설명합니다.
146906 How to Secure Performance Data in Windows NT

속성

기술 자료: 153183 - 마지막 검토: 2003년 5월 5일 월요일 - 수정: 2.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
키워드:?
kbnetwork KB153183

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com