학교에서 사용할 PC로 120G SSD 가 C드라이브 사용중입니다.
프로그램이 워낙 많아서 500GB 하드를 파티션 나누어서 D 와 E 나누었고 D드라이브에 프로그램을 전부 설치하였습니다.
문제는 학생들이 D드라이브에 접근하여 파일을 삭제하거나 하면 문제가 되므로 D드라이브는 읽기만 되고
쓰기는 못하게 권한을 막고 싶은데... 표준 사용자 계정으로는 안되는군요.
GUEST 계정을 써서라고 프로그램은 실행되고 오로지 쓰기만 막으면 된다는 생각에 D드라이브를 읽기만 하고
쓰기는 못하게 하는 방법이 있을까요? D드라이브 숨겨서 해결할려고 했는데 이게 편법으로 D드라이브 들어가는 방법이 많아서
있으나마나 하네요...^^;
좋은팁 있으시면 알려주시면 감사합니다.
태풍이 근접해왔네요~ 다들 건강하세요.
비슷한 류의 프로그램이 있다고 하더라도 설치 및 실행시 당연히 관리자 권한을 요구할겁니다.
관리자 권한은 누가 갖고 있는데요?
D드라이브만 쓰기 권한만 막으면 된다고 생각하시면 됩니다. C드라이브는 지워도 복구가 되는 프로그램이 설치되어 있거든요.
관리자 계정은 당연히 암호로 막아놓을거구요. 그냥 한대의 PC에서 관리자 계정이 있고 표준 사용자 계정이나 GUEST계정으로 프로그램을
실행하는데 문제가 없어야 한다는 가정입니다.
그러니 계정을 사용해서 D드라이브만 쓰지 못하게 막을수 있는 방법이 필요합니다. 읽기는 필수거든요. 프로그램이 설치되어 있어서요.
여기에 대한 쉬운 해답을 얻고 싶습니다..^^;
표준 계정, 게스트 계정 모두 관리가 가능하죠.
거기서 제한할 User의 읽기/쓰기 속성을 제한 할 수 있습니다..
Student : 읽기만 가능하게...
만일 악의적인 사용자 방지라면,,, 이건 뭘해도 뚫리지 않을까요? OS단에서 쓰기 금지를 하는 경우 Win PE로 부팅해서 Write를 할 수도 있을거고요..
간단하게 해본거라면... 관리자 계정이 admin 이라고 지정하고 프로그램 설치를 다 끝냈습니다.
이제 해야할건 D드라이브를 읽기만 되는 표준 계정을 만들면 간단하게 해결될거라 생각했습니다.
그래서 당연히 D드라이브 보안에가서 표준 사용자인 users 라는 계정이 읽기/실행만 되어 있어서 추가로 표준 사용자 계정을 만들었습니다.
(그냥 간단하게 PC라는 계정을 만들었다 보시면 됩니다.)
그리고 표준 사용자 계정으로 로그인을 했는데... D드라이브의 파일 삭제및 폴더 쓰기가 가능하더라고요.
저도 쉽게 생각해서 혹시나 다른 표준 이름으로 사용자 계정을 만들어도 쓰기 가능하더라고요.
어디서부터 놓친건지 모르겠습니다. 쉽게 설명이 가능하시면 조언좀 부탁드리겠습니다.
쉬운듯 어려운 이해가 안되는 부분이라 어떤 조언이라도 시도해보겠습니다. ^^;