MCSE 수업 6일 次(9/10) - windows server 2003

눈에 보이는 권한 - 명시적 권한
네트워크 접속 - \\IP address
UNC name: 공유된 접속한 폴더 주소
\\주소\공유이름: UNC name

권한과 거부
ⅰ) 사용자는 자기가 속한 그룹이 권한이 다를 경우 누적이 된다.

ⅱ) 명시적 거부 - 무조건 우선 거부

ⅲ) 암시적 거부 - 허용도 승인도 하지않은 경우 (조건에 맞지 않으면 거부가 됨)



한폴더에 중복 공유가 가능 → 등록정보, 새공유
공유이름에 $를 붙이면 히든 폴더가 된다. ex)aaa$ 
  └다이렉트로 주소를 쳐야 폴더에 들어갈 수 있다. 즉 주소를 알고 있어야 한다.

net use K: \pusan\test => 네트워크 드라이브 연결 명령어

실습하기
그룹생상 sales( tom, john, bill) information(tom, kim, lee)
seoul 서버 에서 작업
1) aaa 에서 a.txt 를 생성
2) bbb 에서 b.txt 를 생성
3) ccc 에서 c.txt 를 생성
-기본권한 유지(everyone 읽기 허용)
-sales 그룹 변경 허용

pusan서버에서 확인 admin, tom, bill, kim
5) bbb폴더 공우 후 공유이름 text로
-기본 권한 제거
-admin 모든권한 허용
-infor 읽기 허용
-sales 읽기 허용
pusan 에서 확인 admin, tom, bill, kim

NTFS 폴더
기본적으로 자신의 상위의 권한을 상속받을 수 없다.
상속받은 것을 나타내는 것은 " □ " 의 모양이 회색으로 되어있으며, 변경이 되지 않는다.

개체의 파일권한 > 집합체의 파일 권한  (범위가 작은 것이 우선)

ex) jane 이 퇴사를 하기 전 사용하던 중요 폴더가 있다. 하지만 오직 jane 만 권한이있다.
어떻게 해야  폴더의 권한을 가져 올 수 있는가.?
administrator로도 볼수 없지만 소유권은 빼앗아 올 수 있다.
소유권을 가져오면 가능하다.( take owership)

파일의 복사와 이동

NTFS는 목적지 상속(copy, move) 
└ 같은 파티션 내에서는 move 권한 유지