운영체제 : 윈도우2008R2 엔터프라이즈
질문사항 : Administrator 권한으로 생성된 ip 계정을 그룹중에 Administrators 그룹에 추가시키면
윈도우 GUI상태에서 아이피변경 및 맥어드레스 주소변경이 가능합니다.
하지만, Winodows 폴더등 사용이 가능한상태인데(읽고쓰기), Administrators 그룹에 속한 IP계정의 권한을
모든폴더를 읽거나 쓰지못하게 하는방법이 있을까요? 이때 아이피변경하려면 해당폴더는 읽고쓰기가 되야겠죠?
질문사항 : Administrator 권한으로 생성된 ip5 계정을 아무 그룹에 포함시키지 않은상태에서 로그온하려면
에러 메세지때문에 Remote Desktop Users그룹에 넣어야만 로그온이됩니다.
하지만, 윈도우 GUI상 네트워크 아이피 변경, 맥어드레스 변경이 불가능합니다.(Administrator 암호를 넣으라고하던구요) 예상되는부분은 Network Configuration Operators그룹에 ip5추가하면될듯하였으나 돼지가 않습니다.
이부분도 마찬가지로 윈도우 GUI상태에서 아이피변경이 가능했으면하고, 다른 폴더는 모두 읽고쓰기가 되지않게 하고싶습니다.
결론 : 추가계정으로 다른건 다 못하게 하고, 윈도우 GUI로 아이피 변경만 돼고 하고싶은데,
아무것도 모르는 초보라생각하시고 자세한설명좀 부탁드리겠습니다.
고맙습니다.
디바이스 설정 관련은 Administrators 그룹이 추가 되어야 할겁니다.
Administrators 그룹은 Remote Desktop Users 권한을 가지고 있습니다.
1. 해당그룹에 권한을 폴더액세스권한을 차단하는건 어디서 하는건가요?
2. Administrators 그룹에 Administrator, ip 계정이 있으며,
24시간 자동으로 사용하는 어플리케이션(읽고,쓰기) Administrator로 사용하고있습니다.
폴더액색스권한인 Administrators그룹을 차단한다면 Administrator 사용하는데 문제가 있을듯합니다.
ps . 쉽게 Administrator 어플리를 사용하는데 디도스공격이나 이런것으로 아이피가 차단되어
IDC센터에서 IP변경작업을 로컬로 해야하는데 Administrator 비번을 알려주지 않고
추가계정인 ip의 패스워드를 알려줘서 해당서버의 아이피를 변경하려고합니다.
이때 윈도우GUI로만 변경작업만가능케 하고 나머지 폴더나 읽기쓰기는 못하게 하려고합니다.
소증한댓글 꼭 부탁드립니다. 머리가 아프네요..무식해서..