AD 쪽은 지식이 깊지 않아서 조언 좀 부탁드립니다.
현재 한 컴퓨터에 Axis camera station 이라는 감시 카메라 관련한 소프트웨어가 설치되어 있습니다...
현재 AD 쪽에 임의한 한 계정을 만들고(예를 들어서 camera@도메인), 이 계정을 이용해서 컴터를 AD 에 연동시켰습니다.
1. AD 에 연동한 계정(camera@도메인) 으로는 왜 기본적으로 해당 컴퓨터에 RDP 로 접속을 못할까요?
2. AD 에 연동후, 해당 컴퓨터로 RDP 가능한 유저 설정을 AD 자체에서는 할 수 없나요? 제가 찾아보고 테스트해본 바로는 일단 로컬 어드민 계정으로 들어가서
원격 접속설정에 들어가서 AD 에서 해당 인원을 찾아서 추가하는 방법입니다...근데 문제는 당연하겠지만, 초기에 설정할때 해당 인원의 아이디와 비번을 넣어야 한다는 점입니다.
제가 5명의 인원이 여기 원격으로 접속하게 하려면, 그 사람들의 아이디 비번을 모르니, 안되겠죠? AD 쪽에서 5명의 인원 계정을 가지고, 뭔가 할수 없을까요?
3. 더 중요한건 세번째인데, 이 컴퓨터에 접속에서 카메라 소프트웨어를 AD 에 있는 특정 인원만 실행 시키게 할 수 있을까요?
AD 가 내용이 방대하고, 복잡하기도 해서 구글링해서 금방 금방 습득하기가 쉽지가 않네요..
그런데 모든 사용자가 관리자 그룹으로 다른 프로그램은 문제 없이 써야 한다면 또다른 고민이 생길수 있습니다. 아래방법이 해결방안입니다.
기본적으로 모든 사용자가 Domain Users 이기에 Users 권한은 따로 거부 권한을 했을 경우 동시에 거부될수가 있습니다.
그러면 그룹을 두개 만듭니다. 액세스 그룹가 액세스 할수 없는 그룹을...
프로그램 실행폴더 위치를 액세스 그룹을 풀권한 주고 액세스 할수 없는 그룹을 거부로 해줍니다.
그럼 액세스 할수 있는 사용자를 액세스 그룹에 배치하고 그이외에 사용자는 액세스 할수 없는 그룹으로 등록시키면 해당 프로그램은 원하는 사용자만 실행할수 있습니다.
User Group 1 = RDP 접속 권한만 주기
User Group 2 = RDP 접속 권한 + 프로그램실행 권한
user 5 명을 맞는 그룹에 등록
그룹 정책을 통해 1,3이 가능합니다.
특정 ID, computer 컨트롤이 가능합니다.
가장 쉬운 방법은 해당 어플리케이션의 폴더 혹은 파일의 권한을 관리자급(administrator)으로 설정하고
일반 사용자들은 User로 설정해
어플리케이션 실행시 권한 상승을 이용 하도록 하는 것입니다.
(일반 PC에서 어플리케이션 설치 시 권한 동의 하는 것과 동일, 리눅스 su, sudo와 동일)