Windows ACL을 사용하여 ASUSTOR NAS에 대한 데이터 액세스 권한을 관리하는 방법에 대해 설명합니다.

1. Windows ACL 소개 

Windows ACL은 특정 사용자 및 그룹에 적용할 수 있는 NTFS 파일 시스템용으로 마이크로 소프트에서 고안한 13가지 유형의 파일 사용 권한입니다. 이러한 유형의 인프라 내에서 관리자는 보다 자세하고 정확한 액세스 권한 구성을 만들수 있습니다.

또한 기업에서 널리 사용되는 Windows AD 도메인 인프라에서 Windows ACL 사용 권한은 도메인의 모든 사용자 및 그룹에 적용될 수 있습니다. 사용자는 네트워크의 컴퓨터를 사용하여 로그인할 수 있으며 동일한 계정 이름을 사용하는 한 모든 권한은 동일하게 유지됩니다. IT직원은 개별 서버 및 PC 워크 스테이션마다 권한을 구성할 필요가 없으므로 관리 효율성이 크게 향상됩니다. 

이전 섹션에서 설명한 것처럼 Windows ACL은 NAS 및 Windows(NAS가 Windows AD 도메인에 추가된 경우)의 모든 사용자 및 그룹에 적용할 수 있는 최대 13가지 권한 설정을 제공합니다. 부적절한 계획이나 권한 구성의 경우 모든 사용자가 특정 폴더나 파일에 액세스하지 못할 수 있습니다. 이러한 유형의 오류는 관리자 계정을 사용하여 해결할 수 있지만 문제가 처음 발생했을 때 부터 해결될 때까지 낭비되는 시간은 기업에 상당한 비용으로 인식될 수 있습니다. 

옵션 수가 적으면 간단하게 구성할 수 있습니다. 그러나 사용 권한의 유연성과 조정 가능성은 매우 제한적입니다. 

예를 들어 Linux 권한 메커니즘을 사용하는 경우 사용자에게 파일을 편집할 권한을 부여하지 않고 파일을 편집할 수는 없습니다.

제한된 수의 가족 및 친구와만 NAS를 사용하는 경우 ADM의 원래 권한 관리 메커니즘을 사용하는 것이 좋습니다. 

그러나 NAS를 비지니스 데이터 저장소로 사용하는 경우 먼저 IT 직원과 상의하여 Windows ACL 사용 권한을 사용하는 것이 적절한지 결정한 후 사용 권한 결정 배포 계획을 완료하는 것이 좋습니다. 

단일 공유 폴더에 대해 Windows ACL을 사용하거나 사용하지 않도록 설정할 수 있는 유연성을 제공하여 평가 및 계획에 매우 유용합니다. 테스트를 위해 공유 폴더를 만들고 Windows ACL을 사용하도록 설정한 다음 사용 권한 설정을 구성할 수 있습니다. 그 다음에는 결과가 예상 가능한 결과인지 확인할 수 있습니다. 필요한 결과를 얻은 다음 원하는 공유 폴더에 설정을 적용할 수 있습니다. 이를 통해 중요한 데이터에 대한 액세스를 거부할 수 있는 계획상의 실수 또는 오류를 피할 수 있으며 비지니스 운영에 영향을 미칠 수 있습니다. 

"admin" 계정 또는 “administrators” 그룹에 속한 사용자 계정을 사용하여 ADM에 로그인하십시오. 

[액세스 제어]- [공유 폴더]- [추가]를 선택합니다. 

새 공유 폴더의 이름을 입력하고 [다음]을 클릭하십시오. 

참고: 공유 폴더 액세스 권한은 권한 검사의 첫번째 계층입니다. 사용자 또는 그룹이 여기에서 '읽기 및 쓰기'권한이 할당되어 있지 않으면 할당된 Windows ACL 권한이 차단됩니다. 따라서 Windows ACL이 설정된 공유 폴더에 대해 좀 더 관대한 액세스 권한을 구성한 다음 나중에 Windows ACL을 사용하여 특정 권한을 나중에 추가로 구성하는 것이 좋습니다. 

[마침]을 클릭하여 공유 폴더 작성을 완료하십시오. 

ADM에서 파일 탐색기를 연 다음 Windows ACL을 사용하도록 설정한 공유 폴더(또는 하위 폴더/ 파일)를 선택합니다. 공유 폴더에 마우스 오른쪽 버튼으로 클릭한 다음 [등록 정보]를 선택하십시오.

공유 폴더에 대해 windows ACL을 활성화하면 시스템 기본적으로 “Everyone”, “administrators” 및 “admin”계정에 '읽기 및 쓰기는 가능하지만 삭제할 수 없음' 권한을 할당합니다. 이러한 권한은 공유 폴더에만 적용되며 아래의 개체에

상속되지 않습니다. 이러한 기본 권한은 [편집] 또는 [제거]버튼을 사용하여 수정할 수 있습니다. 

이 개체의 상위에서 상속 가능한 권한 포함: 이 옵션은 기본적으로 사용됩니다. 시스템은 자동으로 하위 폴더와 파일을 구성하여 위의 개체로부터 사용 권한을 상속합니다. 이 옵션을 사용하지 않도록 설정하면 상속되는 모든 사용 권한이 거부되며 새로 추가된 사용 권한만 유지됩니다.

모든 하위 개체 사용 권한을 이 개체의 상속 가능한 사용권한으로 변경: 이 옵션을 사용하면 모든 하위 폴더 및

및 파일 사용 권한이 상위 개체의 사용 권한으로 바뀝니다. 

권한을 선택하고 [편집]버튼을 클릭하면 권한을 수정할 수 있습니다. 

권한을 선택하고 [제거]를 클릭하면 현재 개체에서 권한이 제거됩니다. 

1. 먼저 Windows 관리자 계정을 사용하여 Windows ACL 사용 공유 폴더를 네트워크 드라이브로 매핑하십시오. 자세한 내용은  NAS 106: Using NAS with Microsoft Windows를 참조하십시오.

3. [편집]-[추가]를 클릭하십시오. [이 위치에서~]필드에서 다음 정보가 표시되야 합니다. 

NAS가 Windows AD 도메인에 추가된 경우 AD 도메인 이름이 표시됩니다. 

NAS가 Windows AD 도메인에 추가되지 않은 경우 NAS의 IP주소가 표시됩니다. 

4. [선택할 대상 이름 입력] 필드에 다음 정보를 입력하십시오. 

NAS가 Windows AD 도메인에 추가된 경우 도메인 사용자 또는 그룹 이름을 입력한 다음 [이름 확인]을 클릭하여 사용자/그룹 이름을 확인하십시오. 그런 다음 [확인]을 클릭하십시오. 

NAS가 Windows AD 도메인에 추가되지 않은 경우 ADM 로컬 사용자 또는 그룹 이름을 입력한 다음 [이름 확인]을 클릭하여 사용자/ 그룹 이름을 확인 후 [확인]을 클릭하십시오. 

5. 이제 새로 추가된 사용자 또는 그룹을 [그룹 또는 사용자 이름] 목록에서 확인할 수 있습니다. 사용자 또는 그룹을 선택한 다음 [허용] 및 [거부]확인란을 사용하여 개체에 대한 액세스 권한을 구성합니다.

완료되면 [적용]을 클릭하십시오. 

충돌하는 Windows ACL권한이 있는 경우 개체의 명시적 권한에 우선 순위가 부여됩니다. 예를 들어 헬렌 사용자가 파일에 대해 '읽기 및 실행 허용' 권한을 상속하지만 파일에 대해 명시적 권한이 '거부및실행 거부'인 경우 헬렌은 파일에 액세스할 수 없습니다. 

반대로 Helen이 '읽기 거부'권한을 상속하지만 파일에 부여된 명시적 권한이 “읽기 허용”이라면 헬렌은 그 파일에 액세스 할 수 있습니다.

2.4.2 파일 및 폴더 이동 규칙 

공유 폴더에 대해 Windows ACL을 사용하도록 설정하면 폴더에 포함된 각 개체(하위 폴더 및 파일)에 대한 액세스 권한이 부여됩니다. ADM 파일 탐색기에서 개체를 선택하고 마우스 오른쪽 단추로 클릭한 다음 [속성]을 선택하여 개체에 대한 액세스 권한을 볼 수 있습니다. [일반]탭의 [공유 폴더 액세스 권한]섹션에 편집 링크가 있습니다. 

액세스 권한이 있는 사람은 ACL 권한을 구성할 수 있습니다. 예를 들어, 위 그림에서 오스카 사용자는 ACL Demo 폴더의 소유자입니다. 따라서 오스카는 폴더와 하위 폴더 및 파일에 대한 ACL 사용 권한을

구성할 수 있습니다. 새로 추가된 모든 대상에 대해 대상 작성자는 기본적으로 액세스 권한으로 설정됩니다. 또한 관리자 그룹의 사용자는 액세스 권한을 수정할 수 있습니다. 

예를 들어 위 스샷에서 ACL 데모 폴더의 소유권을 다른 사용자(예:헬렌)에게 양도하려는 경우 오스카와관리자 그룹의 모든 사용자는 소유권을 이전할 수 있습니다. 헬렌이 ACL Demo폴더의 소유자가 되면

원래는 자신이 액세스 권한이 없는 경우에도 하위 폴더 및 파일에 대한 사용 권한을 다시 구성할 수

있습니다. 

네트워크 환경에 있는 모든 Windows PC 및 NAS 장치가 동일한 Windows AD 도메인이 추가되면 도메인의 모든 사용자 계정과 권한을 함께 결합할 수 있습니다. 그러나 PC 서버에서 NAS로 파일 또는 폴더를이동할 때 기존 ACL권한은 유지되지 않습니다. (2.4.2절의 규칙을 사용) 이로 인해 IT 담당자가 사용

권한을 다시 구성해야합니다. 

파일 또는 폴더를 NAS로 이동할 때 기존 ACL 사용 권한을 유지하려면 타사 소프트웨어인 Fastcopy, a 3^rd party software (http://ipmsg.org/tools/fastcopy.html.en) 를 사용할 수 있습니다. 

아래 예제에서는 이 Fastcopy를 사용하는 방법을 보여줍니다. 

2. Fastcopy를 엽니다.

[DestDir]: 여기에 대상 폴더를 지정합니다. (“Z:” 네트워크 드라이브 매핑됨)