클러스터된 파일 공유를 구현할 때의 보안 고려 사항

기술 자료 번역 기술 자료 번역
기술 자료: 254219 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이 문서에서는 Microsoft Windows Server 2003 및 Microsoft Windows 클러스터링, 2000 및 Microsoft Windows NT 4.0 Enterprise Server 제한된 정도까지 파일 공유 보안을 관리하는 방법에 대해 설명합니다.

추가 정보

이 문서에서는 공유 수준 및 파일 시스템 수준 보안 차이점은 기본 지식이 있다고 가정합니다.
186496공용 폴더 보안
또한 권한, 보안, 검색하고 Windows NT 4.0 도움말의 공유할 수 있습니다.

일반 정보

  • 보안 간단한 유지하는 모든 경우에 좋습니다. 표준 팀 또는 적절한 IT 부서 사용하고 해당 수준에서 잠글 수 있는 보안 종류를 결정해야 합니다. 공유 수준 및 파일 시스템 수준 사용 권한을 함께 있으면 관리 문제가 signficant을 만들 수 있습니다. 대부분의 시나리오에서는 기본 filesytem 사용 권한입니다.
  • 공유 드라이브에 호스팅되는 디렉터리의 로컬 그룹에 권한은 운영 체제 관계없이 부여해야 합니다지 않습니다. Windows 2000 및 Windows NT 4.0 구성원 서버를 자신의 고유한 사용자 데이터베이스에 있습니다. 로컬 SID 참조할 액세스 제어 항목 저장소 리소스 및 공유 다른 노드로 장애 됩니다 후 없음 의미 있습니다. 그러나 이론적으로는 너무 많은 오버헤드가 완전히 포함됩니다, 오류가 발생하기 있지 않고 지원되지 않는 실제로 클러스터 노드 간의 로컬 리소스를 복제할 수 있습니다.
  • 클러스터 서비스 계정에 NTFS 권한이 제대로 공유를 만들 디렉터리 읽기 적어도 필요합니다.

형식별 파일 공유

일반 공유

기본 공유 가장 융통성 있고 보안 측면에서 쉽게 이해할 수 있습니다. Windows 탐색기 대신 클러스터 사용자 인터페이스를 사용하여 공유 수준 보안을 관리할 때만 실제 차이가 있습니다. Windows 탐색기를 사용하여 NTFS 수준 보안을 관리합니다.
클러스터 파일 공유를 만드는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
224967클러스터에서 파일 공유를 만드는 방법

공유 하위

하위 디렉터리 공유를 Windows NT 4.0 서비스 팩 4 이상 버전의 Windows NT에서 사용할 수 있습니다. Windows NT 4.0 서비스 팩 5 이상을 자동으로 만들고 공유를 삭제합니다. 이 공유는 관리자가 신속하게 호스트 많은 공유와 디렉터리를 만들 수 있습니다. 루트 공유 지정되며 지정된 루트 아래의 모든 하위 디렉터리의 한 수준 일반 공유하면 만들어집니다. 이러한 공유를 루트 공유 같은 공유 수준 권한을 상속합니다. 원하는 동작을 아니면 이 공유 수준 사용 권한을 모든 사람, 두어야 합니다 및 파일 시스템 수준 보안을 구현할 수 있습니다.

subirectory 공유에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
194831추가된 하위 디렉터리를 인식하려면 SP4 클러스터 공유는 다시 설정해야 합니다.

DFS 루트

DFS 루트를 Windows 2000에서 사용할 수 있습니다. 클러스터 내의 독립 실행형 DFS 루트를 관리할 수 있습니다. 클러스터 관리자 사용자 인터페이스를 통해 루트 공유 수준 사용 권한을 사용할 수 있으며 각 링크를 통해 해당 서버의 파일 공유 사용 권한 관리할 수 있습니다. 그러나 이 메서드에 대한 액세스를 제어하는 많은 수의 서버와 링크를 걸쳐 DFS 트리를 어려울 수 있습니다. DFS 관리 좋습니다 파일 공유 수준 사용 권한을 그대로 의해 트리를 열고 NTFS 파일 시스템 권한을 사용하여 액세스를 제한합니다. 파일 시스템 보안 가능한 FAT 또는 FAT32 볼륨을 가리키는 링크를 않음을 유의하십시오.

클러스터 서버에 DFS 루트에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
220819DFS 루트를 Windows 2000 서버 클러스터에서 구성하는 방법
241452Windows 2000 분산 파일 시스템(DFS) 설치하는 방법

속성

기술 자료: 254219 - 마지막 검토: 2007년 2월 28일 수요일 - 수정: 3.3
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Server 4.0 Enterprise Edition
키워드:?
kbmt kbclustering kbenv kbhowto kbnetwork KB254219 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com