로그인

Select the product you need help with

Windows XP에서 파일 및 폴더에 대한 특수 사용 권한을 설정하거나, 보거나, 변경하거나, 제거하는 방법

이 문서는 이전에 다음 ID로 출판되었음: KR308419

소개

Microsoft Windows XP에서 특수 액세스 권한은 사용자가 지정할 수 있는 사용 권한 집합입니다. 따라서 NTFS 파일 시스템 볼륨에 있는 파일이나 폴더에 특수 액세스 권한을 적용할 수 있습니다. 이 문서에서는 파일 및 폴더에 대한 특수 사용 권한을 설정하거나, 보거나, 변경하거나, 제거하는 방법을 설명합니다.

파일 및 폴더에 대한 사용 권한

폴더 사용 권한으로는 모든 권한, 수정, 읽기 및 실행, 폴더 내용 보기, 읽기 및 쓰기가 있습니다. 각 사용 권한은 특수 사용 권한의 논리 집합으로 구성되어 있습니다. 자세한 설명은 아래의 절에 나옵니다.

참고 이 문서에서는 도메인에서 Windows XP를 사용하고 있는 것으로 가정합니다. Windows XP에서는 도메인에 연결되어 있지 않으면 기본적으로 동일한 공유 권한이 사용됩니다. 도메인에 연결되어 있지 않으면 보안 탭과 사용 권한에 대한 고급 옵션을 사용할 수 없습니다.

도메인에 가입하지 않은 상태에서 보안 탭을 보려면 이 문서의 파일 및 폴더에 대한 특수 사용 권한 설정, 보기, 변경 또는 제거 절을 참조하십시오.

동일한 폴더 공유 권한을 해제하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

307874

(http://support.microsoft.com/kb/307874/ )

HOWTO: Windows XP에서 기본 공유를 사용할 수 없게 설정하고 공유 폴더를 암호로 보호

문제 해결

보안 탭을 사용할 수 없어 사용자와 그룹에 대한 특수 사용 권한을 구성할 수 없는 경우 다음과 같은 문제가 있을 수 있습니다.

특수 사용 권한을 적용할 파일이나 폴더가 NTFS 드라이브에 있지 않습니다. NTFS를 사용하도록 포맷된 드라이브에서만 사용 권한을 설정할 수 있습니다.
동일한 폴더 공유 권한이 설정되어 있습니다. 동일한 폴더 공유 권한은 기본적으로 설정되어 있습니다.

파일 및 폴더에 대한 특수 사용 권한

다음 표에서는 파일 및 폴더에 대한 특수 사용 권한을 설명합니다.

표 축소표 확대

특수 사용 권한	모든 권한	수정	읽기 및 실행	폴더 내용 보기	읽기	쓰기
폴더 트래버스/파일 실행	예	예	예	예	아니요	아니요
폴더 목록/데이터 읽기	예	예	예	예	예	아니요
특성 읽기	예	예	예	예	예	아니요
확장 특성 읽기	예	예	예	예	예	아니요
파일 만들기/데이터 쓰기	예	예	아니요	아니요	아니요	예
폴더 만들기/데이터 추가	예	예	아니요	아니요	아니요	예
특성 쓰기	예	예	아니요	아니요	아니요	예
확장 특성 쓰기	예	예	아니요	아니요	아니요	예
하위 폴더 및 파일 삭제	예	아니요	아니요	아니요	아니요	아니요
삭제	예	예	아니요	아니요	아니요	아니요
권한 읽기	예	예	예	예	예	예
사용 권한 변경	예	아니요	아니요	아니요	아니요	아니요
소유권 가져오기	예	아니요	아니요	아니요	아니요	아니요
동기화	예	예	예	예	예	예

중요: 폴더에 대한 모든 권한을 부여 받은 그룹이나 사용자는 파일을 보호하는 사용 권한에 관계없이 해당 폴더 안에 있는 파일을 모두 삭제할 수 있습니다.

참고 폴더 내용 보기 및 읽기 및 실행 폴더 사용 권한은 동일한 특수 사용 권한을 가진 것으로 나타나지만 다르게 상속됩니다. 폴더 내용 보기는 파일이 아닌 폴더에 상속되며 폴더 사용 권한을 볼 때만 나타납니다. 읽기 및 실행은 파일과 폴더에 모두 상속되며 파일이나 폴더 사용 권한을 볼 때 항상 나타납니다.

참고 Windows XP Professional에서는 Everyone 그룹에 Anonymous Logon 그룹이 포함되지 않습니다.

정의된 특수 사용 권한

파일과 폴더에 다음 특수 사용 권한을 하나 또는 모두 설정할 수 있습니다.

폴더 트래버스/파일 실행

폴더: 폴더 트래버스 권한은 폴더에만 적용됩니다. 이 사용 권한은 트래버스된 폴더에 대한 사용 권한이 사용자에게 없는 경우에도 사용자가 폴더를 통과하여 다른 파일이나 폴더에 도달하도록 허용하거나 거부합니다. 폴더 트래버스는 트래버스 확인 통과 사용자 권한이 그룹이나 사용자에게 부여되지 않은 경우에만 적용됩니다. 트래버스 확인 통과 사용자 권한은 그룹 정책 스냅인에서 사용자 권한을 확인합니다. 기본적으로 Everyone 그룹에는 트래버스 확인 통과 사용자 권한이 부여됩니다.

파일: 파일 실행 권한은 실행 중인 프로그램 파일에 대한 액세스를 허용하거나 거부합니다.

폴더에서 폴더 트래버스 권한을 설정하더라도 해당 파일의 모든 파일에서 파일 실행 권한이 자동으로 설정되지는 않습니다.

폴더 목록/데이터 읽기

폴더 목록 권한은 사용자가 폴더에 들어 있는 파일의 이름과 하위 폴더 이름을 보도록 허용하거나 거부합니다. 폴더 목록 권한은 폴더에만 적용되며 해당 폴더에 들어 있는 내용에만 영향을 미칩니다. 사용 권한을 설정한 폴더가 폴더 목록에 표시되는지 여부에는 영향을 미치지 않습니다.

데이터 읽기 권한은 파일에만 적용되며 사용자가 파일 내의 데이터를 보도록 허용하거나 거부합니다.

특성 읽기

특성 읽기 권한은 사용자가 읽기 전용 및 숨김 특성과 같은 파일이나 폴더의 특성을 보도록 허용하거나 거부합니다. 특성은 NTFS에 의해 정의됩니다.

확장 특성 읽기

확장 특성 읽기 권한은 사용자가 파일이나 폴더의 확장 특성을 보도록 허용하거나 거부합니다. 확장 특성은 프로그램에 의해 정의되며 프로그램마다 다를 수 있습니다.

파일 만들기/데이터 쓰기

파일 만들기 권한은 폴더에만 적용되며 사용자가 폴더에서 파일을 만들도록 허용하거나 거부합니다.

데이터 쓰기 권한은 파일에만 적용되며 사용자가 NTFS로 파일을 변경하고 기존 내용을 덮어쓰도록 허용하거나 거부합니다.

폴더 만들기/데이터 추가

폴더 만들기 권한은 폴더에만 적용되며 사용자가 폴더에서 폴더를 만들도록 허용하거나 거부합니다.

데이터 추가 권한은 파일에만 적용되며 사용자가 파일의 끝을 변경하도록 허용하거나 거부하지만, 기존 데이터를 변경하거나 삭제하거나 덮어쓰지 않도록 합니다.

특성 쓰기

특성 쓰기 권한은 사용자가 읽기 전용 또는 숨김과 같은 파일이나 폴더의 특성을 변경하도록 허용하거나 거부합니다. 특성은 NTFS에 의해 정의됩니다.

특성 쓰기 권한은 파일이나 폴더를 만들거나 삭제할 수는 없고 파일이나 폴더의 특성을 변경할 수 있는 사용 권한만을 가집니다. 만들기 또는 삭제 작업을 허용하거나 거부하려면 파일 만들기/데이터 쓰기, 폴더 만들기/데이터 추가, 하위 폴더 및 파일 삭제 및 삭제 절을 참조하십시오.

확장 특성 쓰기

확장 특성 쓰기 권한은 사용자가 파일이나 폴더의 확장 특성을 변경하도록 허용하거나 거부합니다. 확장 특성은 프로그램에 의해 정의되며 프로그램마다 다를 수 있습니다.

확장 특성 쓰기 권한은 사용자가 파일이나 폴더를 만들거나 삭제할 수는 없고 파일이나 폴더의 특성을 변경할 수 있는 사용 권한만을 가집니다. 만들기 또는 삭제 작업을 허용하거나 거부하려면 이 문서의 파일 만들기/데이터 쓰기, 폴더 만들기/데이터 추가, 하위 폴더 및 파일 삭제 및 삭제 절을 참조하십시오.

하위 폴더 및 파일 삭제

하위 폴더 및 파일 삭제 권한은 폴더에만 적용되며 하위 폴더나 파일에 대한 삭제 권한을 부여하지 않은 경우에도 사용자가 해당 하위 폴더와 파일을 삭제하도록 허용하거나 거부합니다.

삭제

삭제 권한은 사용자가 파일이나 폴더를 삭제하도록 허용하거나 거부합니다. 파일이나 폴더에 대한 삭제 권한이 사용자에게 없어도 상위 폴더에서 하위 폴더 및 파일 삭제 권한이 부여된 경우에는 파일이나 폴더를 삭제할 수 있습니다.

권한 읽기

권한 읽기 권한은 사용자가 모든 권한, 읽기 및 쓰기와 같은 파일 또는 폴더에 대한 사용 권한을 읽도록 허용하거나 거부합니다.

사용 권한 변경

사용 권한 변경 권한은 사용자가 모든 권한, 읽기 및 쓰기와 같은 파일이나 폴더에 대한 사용 권한을 변경하도록 허용하거나 거부합니다.

소유권 가져오기

소유권 가져오기 권한은 사용자가 파일이나 폴더의 소유권을 가져오도록 허용하거나 거부합니다. 파일이나 폴더의 소유자는 파일이나 폴더를 보호하는 기존 사용 권한에 관계 없이 파일이나 폴더에 대한 사용 권한을 변경할 수 있습니다.

동기화

동기화 권한은 다른 스레드가 핸들에서 파일이나 폴더를 대기하다가 여기에 신호를 보낼 수 있는 또 다른 스레드와 동기화하도록 허용하거나 거부합니다. 이 사용 권한은 다중 스레드된 다중 프로세스 프로그램에만 적용됩니다.

파일 및 폴더에 대한 특수 사용 권한 설정, 보기, 변경 또는 제거

파일 및 폴더에 대한 특수 사용 권한을 설정하거나, 보거나, 변경하거나, 제거하려면 다음과 같이 하십시오

시작, 내 컴퓨터를 차례로 누른 다음 특수 사용 권한을 설정할 파일이나 폴더를 찾습니다.
해당 파일이나 폴더를 마우스 오른쪽 단추로 누르고 속성을 누른 다음 보안 탭을 누릅니다.
고급을 누르고 다음 단계 중 하나를 수행합니다.
- 추가 그룹이나 사용자에 대한 특수 사용 권한을 설정하려면 추가를 누르고 선택할 개체 이름 입력하십시오(예제) 상자에 사용자나 그룹의 이름을 입력한 다음 확인을 누릅니다.
- 기존 그룹이나 사용자에 대한 특수 사용 권한을 보거나 변경하려면 해당 그룹이나 사용자 이름을 누른 다음 편집을 누릅니다.
- 기존 그룹이나 사용자와 특수 사용 권한을 제거하려면 해당 그룹이나 사용자의 이름을 누른 다음 제거를 누릅니다. 제거 단추를 사용할 수 없으면 부모 개체가 가진 사용 권한을 자식 개체에 적용(여기에서 새로 설정한 권한 포함) 확인란 선택을 취소하고 제거를 누른 다음 4단계와 5단계를 건너뜁니다.
사용 권한 상자에서 해당 허용 또는 거부 확인란을 선택하거나 선택을 취소합니다.
적용 대상 상자에서 이러한 사용 권한을 적용할 폴더나 하위 폴더를 선택합니다.
하위 폴더와 파일이 이러한 사용 권한을 상속 받지 않도록 보안을 구성하려면 이 컨테이너에 있는 개체 및/또는 컨테이너에 사용 권한 적용 확인란 선택을 취소합니다.
확인을 차례로 두 번 누른 다음 FolderName 고급 보안 설정 상자(여기서 FolderName은 폴더 이름임)에서 확인을 누릅니다.

주의: 여기에 표시된 권한으로 자식 개체 권한 바꾸기 확인란을 선택하면 모든 하위 폴더와 파일의 모든 사용 권한 항목이 부모 개체와 동일한 사용 권한으로 다시 설정됩니다. 이렇게 하면 적용이나 확인을 누른 후 확인란 선택을 취소해도 이 작업을 취소할 수 없습니다.

중요: 도메인에 가입하지 않은 상태에서 보안 탭을 보려면 다음과 같이 하십시오.

시작을 누른 다음 제어판을 누릅니다.
모양 및 테마를 누른 다음 폴더 옵션을 누릅니다.
보기 탭을 선택한 다음 고급 설정 상자의 모든 사용자에게 동일한 폴더 공유 권한을 지정(권장) 확인란 선택을 취소합니다.

참고:

Windows XP에서는 Everyone 그룹에 익명 로그온 권한이 포함되지 않습니다.
부모 개체가 가진 사용 권한을 자식 개체에 적용 (여기에서 새로 설정한 권한 포함) 확인란을 선택한 경우에는 파일이나 폴더가 부모 개체로부터 사용 권한 항목을 상속합니다.
NTFS를 사용하도록 포맷된 드라이브에서만 사용 권한을 설정할 수 있습니다.
사용 권한 상자의 확인란을 사용할 수 없으면 사용 권한을 상위 폴더로부터 상속 받은 것입니다.
사용 권한을 변경하려면 소유자이거나 소유자가 설정한 사용 권한을 변경할 수 있는 권한을 갖고 있어야 합니다.
폴더에 대해 모든 권한을 부여 받은 그룹이나 사용자는 파일과 하위 폴더를 보호하는 사용 권한에 관계없이 해당 폴더에 있는 파일과 하위 폴더를 삭제할 수 있습니다.