window 11 사용자 계정과 공유폴더

▣ 공유폴더에 접근 가능한 그룹을 설정 합니다. window 11 pro 파일 서버에서 계정 설정을 합니다

 

윈도우11 로컬 계정 추가 하기

 

▣ 그룹을 만들고, 계정된 사용자를  추가 합니다.

Windows 11 Pro에서 "기술부" 그룹에 사용자 계정을 추가하는 방법은, 로컬 컴퓨터 환경에서 설정 합니다. 도메인 환경에서 Active Directory를 사용하는 설정 하는 방법도 있습니다

 

• 컴퓨터 관리 열기:
  • 키보드에서 Win + X를 누르고 컴퓨터 관리를 선택합니다.
  • 또는 시작 메뉴에서 "컴퓨터 관리"를 검색하여 엽니다.
• 그룹 관리:
  • 왼쪽 트리에서 로컬 사용자 및 그룹 → 그룹을 클릭합니다.
  • 오른쪽 창에서 "기술부" 그룹을 찾습니다. (없다면 다음 단계에서 생성)
• "기술부" 그룹 생성 (필요한 경우):
  • 그룹이 없으면 그룹 폴더를 마우스 오른쪽 버튼으로 클릭하고 새 그룹을 선택합니다.
  • 그룹 이름을 "기술부"로 입력하고 만들기를 클릭합니다.
• 사용자 추가:
  • "기술부" 그룹을 더블클릭하여 속성을 엽니다.
  • 추가 버튼을 클릭하고 추가할 사용자 계정의 이름을 입력하거나 검색합니다 (예: "홍길동").
  • 사용자를 선택한 후 확인을 클릭합니다.
  • 확인을 눌러 변경 사항을 저장합니다.
• 확인:
  • 추가된 사용자가 "기술부" 그룹에 제대로 포함되었는지 확인하려면, 그룹 속성에서 멤버 목록을 확인합니다

 

 

▣ 공유 폴더 설정 방법

1. 공유 폴더 생성 및 공유 설정

1. 공유할 폴더 생성:
   • 파일 탐색기에서 원하는 위치(예: C:\SharedFolder)에 새 폴더를 만듭니다. 폴더 이름을 예를 들어 TechDeptShare로 설정합니다.
2. 폴더 공유 설정:
   • 폴더를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
   • 공유 탭으로 이동합니다.
   • 공유 버튼을 클릭합니다.
   • 추가 버튼을 눌러 "기술부" 그룹을 추가합니다. (Active Directory 또는 로컬 그룹에서 "기술부"를 검색하여 선택)
   • 권한 수준에서 읽기/쓰기를 선택합니다.
   • 공유 버튼을 클릭하여 폴더를 공유합니다.
   • 공유 경로(예: \\컴퓨터이름\TechDeptShare)를 메모해 둡니다.

---

2. NTFS 권한 설정 (폴더 및 파일 권한)

공유 권한 외에도 NTFS 파일 시스템 권한을 설정해야 실제 파일 및 폴더 접근 제어가 가능합니다.

1. NTFS 권한 설정:
   • 공유 폴더(TechDeptShare)를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
   • 보안 탭으로 이동합니다.
   • 편집 버튼을 클릭하여 권한을 수정합니다.
2. 기술부 그룹 추가:
   • 추가 버튼을 클릭하고 "기술부" 그룹을 입력하거나 검색하여 추가합니다.
   • "기술부" 그룹을 선택한 상태에서 아래 권한을 설정합니다:
     • 읽기 및 실행 ☑
     • 목록 보기 ☑
     • 읽기 ☑
     • 쓰기 ☑
     • (필요 시) 수정 ☑ (파일 수정 및 삭제 가능)
   • 확인을 클릭하여 저장합니다.
3. 상속 확인:
   • 폴더 내 하위 폴더 및 파일에도 동일한 권한이 적용되도록 하려면, 고급 버튼을 클릭합니다.
   • "권한 상속 비활성화"가 설정되어 있지 않은지 확인하고, "하위 개체 및 모든 개체에 상속" 옵션을 활성화합니다.

---

3. 네트워크 접근 확인

1. 네트워크에서 폴더 접근:
   • 다른 컴퓨터에서 파일 탐색기를 열고, 주소 표시줄에 공유 경로(예: \\컴퓨터이름\TechDeptShare)를 입력합니다.
   • "기술부" 그룹에 속한 사용자로 로그인한 상태에서 폴더에 접근하여 읽기/쓰기 작업을 테스트합니다.
2. 방화벽 설정 확인:
   • Windows 방화벽에서 파일 및 프린터 공유가 허용되어 있는지 확인합니다.
     • 설정 → 네트워크 및 인터넷 → Windows 방화벽 → 허용된 앱에서 "파일 및 프린터 공유"가 체크되어 있는지 확인합니다.

---

4. 추가 고려 사항

• Active Directory 환경:
  • "기술부"가 Active Directory 그룹인 경우, 사용자가 해당 그룹에 제대로 추가되었는지 확인합니다.
  • 도메인 컨트롤러에서 그룹 멤버십을 확인하려면 Active Directory 사용자 및 컴퓨터 도구를 사용하세요.
• 로컬 그룹 환경:
  • 로컬 컴퓨터에서 "기술부" 그룹을 생성한 경우, 컴퓨터 관리 → 로컬 사용자 및 그룹 → 그룹에서 "기술부"를 추가하고 멤버를 지정합니다.
• 권한 충돌 방지:
  • 공유 권한과 NTFS 권한은 둘 다 적용되며, 더 제한적인 권한이 우선 적용됩니다. 예를 들어, 공유 권한이 "읽기/쓰기"더라도 NTFS 권한이 "읽기"만 허용하면 쓰기가 불가능합니다.
• 백업 및 테스트:
  • 권한 변경 전, 중요한 데이터가 있는 경우 백업을 진행하세요.
  • 설정 후, "기술부" 그룹의 다른 사용자로 로그인하여 실제 접근 및 파일 수정이 가능한지 테스트합니다.

---

문제 해결

• 접근 거부 오류:
  • 공유 및 NTFS 권한이 모두 "기술부"에 대해 읽기/쓰기로 설정되었는지 다시 확인합니다.
  • 사용자가 "기술부" 그룹에 포함되어 있는지 확인합니다(net user 사용자이름 /domain 명령어로 확인 가능).
• 네트워크 경로를 찾을 수 없음:
  • 컴퓨터 이름 또는 IP 주소를 정확히 입력했는지 확인합니다.
  • 네트워크 연결 상태 및 DNS 설정을 점검합니다.

---