HOWTO: 파일 또는 폴더에 대한 감사 설정, 조회, 변경 또는 제거

기술 자료: 301640 - 이 문서가 적용되는 제품 보기.

이 문서는 이전에 다음 ID로 출판되었음: KR301640

모두 확대 | 모두 축소

요약

이 문서에서는 Microsoft Windows 2000에서 파일이나 폴더에 대한 감사를 설정, 조회, 변경 또는 제거하는 방법을 단계별로 설명합니다.

파일 또는 폴더에 대한 감사 설정, 조회 또는 제거

파일과 폴더를 감사하려면 Administrators 그룹의 구성원으로 로그온하거나 그룹 정책에서 감사 및 보안 로그 관리 권한을 부여받아야 합니다. NTFS 드라이브에서만 파일 및 폴더 감사를 설정할 수 있습니다. 보안 로그의 크기는 제한적입니다. 따라서 감사할 파일과 폴더를 신중히 선택하는 것이 좋습니다. 또한 보안 로그에 사용할 디스크 공간의 양도 고려하십시오. 최대 크기는 이벤트 뷰어에서 정의됩니다.

파일 또는 폴더에 대한 감사를 설정, 조회, 변경 또는 제거하려면 다음과 같이 하십시오.

시작을 누르고 프로그램, 보조프로그램을 차례로 가리킨 다음 Windows 탐색기를 누릅니다. 감사할 파일이나 폴더를 찾습니다.
파일이나 폴더를 마우스 오른쪽 단추로 누르고, 등록 정보를 누른 다음 보안 탭을 누릅니다.
고급을 누른 다음 감사 탭을 누릅니다.
다음 절차 중 하나를 사용합니다.
- 새 그룹이나 사용자에 대한 감사를 설정하려면 추가를 누릅니다. 이름 상자에 사용자의 이름을 입력한 다음 확인을 누릅니다.
- 기존 그룹이나 사용자에 대한 감사를 보거나 변경하려면 해당 이름을 선택한 다음 보기/편집을 누릅니다.
- 기존 그룹이나 사용자에 대한 감사를 제거하려면 제거를 누른 다음 5-7단계를 생략합니다.
필요한 경우 감사 항목 대화 상자의 적용 대상 상자에서 감사할 위치를 선택합니다. 적용 대상 상자는 폴더에만 사용할 수 있습니다.
액세스에서 감사할 각 액세스에 대해 성공, 실패 또는 둘 다를 선택합니다.
해당 트리에 있는 파일과 하위 폴더가 이러한 감사 항목을 상속받지 못하게 하려면 이 컨테이너에 있는 개체 및/또는 컨테이너에 감사 항목 적용 확인란을 선택합니다.

참고: 감사 항목 대화 상자에서 액세스의 확인란을 사용할 수 없거나 액세스 제어 설정 대화 상자에서 제거 단추를 사용할 수 없는 경우 감사가 부모 폴더로부터 상속됩니다.

문제 해결

Windows 2000이 파일과 폴더에 대한 액세스를 감사하기 전에 그룹 정책 스냅인을 사용하여 감사 정책에서 개체 액세스 감사 설정을 활성화해야 합니다. 활성화하지 않으면 파일 및 폴더에 대한 감사를 설정할 때 오류 메시지가 나타나고 파일이나 폴더가 감사되지 않습니다. 그룹 정책에서 감사를 활성화한 후에는 이벤트 뷰어에서 보안 로그를 보고 감사한 파일과 폴더를 액세스할 때 성공하거나 실패한 시도를 검토하십시오.