DetailPage-MSS-KB

기술 자료

기술 자료: 907458 - 마지막 검토: 2007년 11월 20일 화요일 - 수정: 2.1

 

소개

이 문서에서는 Microsoft Windows Server 2003 액세스 기반 열거 DFS 환경에서 구현하는 방법에 대해 설명합니다. 액세스 기반 열거를 사용하면 Windows 파일 또는 사용자가 액세스할 수 있는 권한이 없는 폴더를 표시하지 않습니다.

추가 정보

영문자와 숫자가 조합된 PIN 코드가 설정된 Bluetooth 장치가 있다면:
  • \\dfs-share\users 라는 분산 파일 시스템(DFS) 루트를 배포합니다. 루트 아래에 여러 DFS 연결도 없습니다.
  • 이러한 DFS 링크를 여러 사용자의 홈 디렉터리를 나타냅니다.
  • 루트 사용자를 열거할 때 사용자는 자신의 홈 디렉터리를 볼 수 있도록 \\dfs-share\users 루트 액세스 기반 열거를 사용하도록 설정할.
이 시나리오에서 액세스 기반 열거 구현하려면 다음과 같이 하십시오.
  1. 관리 자격 증명을 사용하여 Windows Server 2003으로 로그온합니다.
  2. 적절한 액세스 제어를 설정하는 Cacls 유틸리티를 사용할 때 DFS 연결 목록 (ACL). Windows Server 2003에서 Cacls 유틸리티가 포함되어 있습니다.

    예를 들어, 링크에 대한 ACL ACL 같은 링크의 대상 확인하십시오. \\dfs-share\users\johndoe \\server1\share1\johndoe 라는 대상 연결하는 경우, 따라서 \\dfs-share\users\johndoe에 대한 ACL ACL 같은 대한 \\server1\share1\johndoe 합니다. 대상 Windows 기반 컴퓨터에 있는 경우 cacls ACL 확인하려면 명령 프롬프트에서 입력하십시오. Cacls 유틸리티에 대한 자세한 내용은 입력합니다 cacls/? 명령 프롬프트에서.
  3. 액세스 기반 열거 속성을 ABEUI 유틸리티를 사용하여 각 루트 공유에 적용됩니다. 이 유틸리티는 구하려면 다음 Microsoft 웹 사이트를 방문하십시오.
    http://www.microsoft.com/downloads/details.aspx?FamilyID=04a563d9-78d9-4342-a485-b030ac442084&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=04a563d9-78d9-4342-a485-b030ac442084&DisplayLang=en)
    참고 각 복제된 루트 공유에서 액세스 기반 열거 속성을 설정하십시오.
  4. 도메인 루트 및 링크의 복제되는 즉시 Cacls 유틸리티를 사용하여 수동으로 복제된 링크를 ACL을 설정합니다. 모든 복제본에 대해 이 단계를 반복하십시오. 그러나 먼저 루트 및 링크가 완전히 대상 복제되었는지 확인하십시오.
  5. 노드를 다른 노드로 장애 조치가 때 클러스터 환경에서 DFS DFS 링크 및 모든 장애 조치 시 다시 모두 제거합니다. 장애 조치가 발생하면 ACL은 링크는 다시 적용해야 합니다. 자동으로 장애 조치 후에 링크를 다시 적용하려면 다음과 같이 하십시오.
    1. 클러스터 관리자 콘솔에서 스크립트를 리소스를 만듭니다. 이 새 리소스 DFS 및 공유 리소스는 같은 그룹에 속해 있는지 확인하십시오.
    2. 각 DFS 연결에 대해 설정합니다 스크립트 리소스 스크립트 리소스를 추가하십시오.
    3. 새 스크립트 리소스를 DFS 리소스에 종속되게 만듭니다. 이 단계는 경우에만 DFS 링크를 새 노드 위에 실패한 만든 후 새 리소스가 스크립트를 실행하여 확인합니다.
    4. 오프라인, 그룹 및 그룹에 온라인 백업 다음 put 새 스크립트 리소스 작동하는지 확인해야 걸립니다.
  6. DFS (분산 파일 시스템) 서비스를 다시 시작하십시오. 이렇게 하려면 다음과 같이 하십시오.
    1. 시작 을, 실행 을, cmd 를 입력한 다음 확인 을 누릅니다.
    2. net 중지 DFS 입력한 다음 Enter 키를 누릅니다.
    3. net 시작 DFS 입력한 다음 Enter 키를 누릅니다.
이러한 단계를 수행한 후에 루트 열거할 때 액세스할 수 있는 권한을 가진 DFS 링크만 표시됩니다.

때로는 링크 ACL을 다시 및 다시 적용해야 합니다. ACL은 다음과 같은 시나리오에서 다시 설정됩니다.
  • DFS 루트 (Dfsutil.exe) DFS 유틸리티를 사용하여 복원됩니다. DFS 연결의 ACL이 유지되지 않는 및 다시 설정됩니다.
  • DFS 루트는 내보내고 다른 위치로 가져왔습니다. DFS 연결의 ACL이 유지되지 않는 및 다시 설정됩니다.
  • 새 DFS 루트 대상을 추가할 경우 처음 링크가 만들어지기 때문에 링크를 적절한 ACL을 메시지가 나타나지 않습니다.
  • DFS 연결 이름을 바꿀 경우 DFS 서비스를 삭제하고 연결을 다시 만듭니다. 링크를 ACL을 다시 설정됩니다.
  • multi-component 링크를 삭제하는 경우 DFS 빈 중간 디렉터리를 제거합니다. 디렉터리에 설정된 ACL 디렉터리가 제거될 때 손실됩니다. 동일한 경로를 사용하여 새 multi-component 링크를 만들 때 모든 ACL을 중간 디렉터리 다시 적용해야 합니다.
참고 먼저 액세스 기반 열거 DFS 링크가 예상대로 수행할 때 DFS 링크를 ACL을 Cacls 유틸리티를 사용하여 검사하십시오.

DFS 연결 ACL을 대상 ACL을 맞게 설정되어 있지 않은 경우 다음 조건에 해당할 수 있습니다.
  • 링크에 대한 ACL 대상 ACL을 더 제한적인 경우 링크가 표시되지 않습니다. 그러나 사용자가 링크의 이름을 알고 있으면 사용자가 해당 경로를 찾습니다 있으며 대상 내용을 볼 수 있습니다.
  • 링크에 대한 ACL 대상 ACL을 것보다 덜 제한적인 경우 링크가 표시됩니다. 그러나 사용자가 링크를 찾는 경우 사용자 액세스가 거부되었다는 메시지가 표시됩니다.

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003 Service Pack 1 을(를) 다음과 함께 사용했을 때
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
키워드: 
kbmt kbhowto KB907458 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store
중소기업이 아닙니까?
소셜 채널로 문의하기