송상병간만에 질문 올립니다.
OS : Windows Server 2008 R2 STD
클라이언트 : WinXP, Win7
네트워크 : Windows 공유 폴더 사용, 공통된 id (guest01)를 이용하여 공유폴더에 억세스. full Control 가능.
문제 : 복합기에서 FAX 데이터가 네트워크 상에 공유된 특정 폴더에 저장됩니다. (PDF File)
그런데 어떤 원인인지는 모르겠지만 특정 PDF 파일이 억세스 권한이 사라지는 경우가 발생합니다.
Ex) 사용자 A는 PDF 파일을 억세스 가능 (읽기/삭제 등)
서버 Administrator, 다른 사용자는 파일 억세스 불가능
문제는 사용자가 많고 id를 동일한것을 사용하기 때문에, 누가 저런 짓(?) 을 하는지 특정하기 어려운 상태입니다.
WIndows 서버의 개체 액세스 감사 를 통해 로그를 남기고 있는데, 문제는 이런 일이 발생하여도 로그가 안남고 있다.. 라는 것입니다.
이 상황에서, 어떤 감사 설정이 필요할련지요?
혹은 좀 더 알아볼 구성이나 환경적인 요인이 있으련지 조언을 구하고자 합니다.
(제가 네트워크 관리자라면 저런 사용자 돌려쓰기 따윈 단칼에 쳐 낼건데... 고객사가 막장운영을 하고 있어 여러 사람이 휘둘리는 중입니다. 흑흑)
아니면 새로운 아이디를 만들어 그것으로 저장하고... 모든사람들이 read only 이게 만들어버리면...
안될까요?
기본적으로 공유 폴더에 개체 접근은 위 링크와 같이 어느 클라이언트에서 접근했는지까지는 가능합니다.
저도 이 이상은 해보질 않아서 잘 모르겠네요 ^^;
만약 로그가 남지가 않는다면 정책을 다시 한번 강제로 지정해보기 바랍니다. (gpupdate /force)
처음엔 힘들지만 권한 관리 체계를 만들어서 고객사에 대응하는것이 최고로 편한 방법임을 알려드립니다.
조언 감사합니다.
권한이 변경되는 이유는 아마 보안권한에서 CREATOR OWNER 가 있으면 생성자가 소유자가 되어 관리자도 삭제를 못하는 일이 발생합니다. 보안탭에서 소유권 넘어가는걸 방지하기 위해 삭제해버리든가 하고 풀권한이 생겨버리면 통제가 안되는게 문제입니다. 아이디 공유하는것도 문제인데 모든권한이 있어버리면 범인을 찾는다고 해도 나중에 또다른 범인 양산하는 문제가 되어 영원히 풀리지 않는 숙제가 되버립니다.