김성환1982 2013-10

저 같은 경우에는 Windows 보안 Security에서 권한으로 막고 있습니다.
Admin - 모든 권한
Users - List & Read 권한 (RDP User, Backup operator 등)

그리고 파일 수정 기록을 남기도록 Windows 보안 감사 레벨을 올려서, 수정 할 경우 누가 했는지 로그를 남기는 것도 좋습니다.
(요즘 하드웨어가 너무 좋아서 퍼포먼스 생각 안 해도 되지만, 로그가 진짜 많이 쌓이니 설정 잘 하셔야 합니다)

개인적으로 3rd 업체 솔루션 설치 해서 관리 하는 것을 안 좋아 해서 Windows 기본 기능으로 다 해결 하고 있습니다.
ISO27001, ISMS, PIMS, PCIDSS 등의 요구 조건 이상으로 만족 합니다.

하정구 2013-10

제가 주워들은 솔루션은 없나보군요..
알려주신대로 한번 해봐야겠네요 . 조언 감사드립니다.

김성환1982 2013-10

참고로 주의 하실 점은 IIS에서는 IUSR 계정과 IUSRS 그룹이 있습니다. Web에서 익명의 계정이 접속 해서 웹소스를 읽기/쓰기를 하는 권한 입니다.

USERS 그룹안에 Built-in으로 들어 가 있으나, 보이지 않습니다. 보이게 하는 설정은 Reg 수정 해야 되던가.. 기억이 잘 나지 않네요.

USERS 권한에 대해서 실행 권한을 제거 하면 웹 페이지 서비스가 되지 않으니 조심 하세요.

Windows Security 설정 생각보다 복잡하고, 잘 알면 보안 설정을 세밀하게 할 수 있습니다.