AD 이용해서 특정 컴퓨터 접속시 권한 설정 질문드립니다.

osthek83   
   조회 2039   추천 0    

AD 쪽은 지식이 깊지 않아서 조언 좀 부탁드립니다. 

현재 한 컴퓨터에 Axis camera station 이라는 감시 카메라 관련한 소프트웨어가 설치되어 있습니다...

현재 AD 쪽에 임의한 한 계정을 만들고(예를 들어서 camera@도메인), 이 계정을 이용해서 컴터를 AD 에 연동시켰습니다. 

1. AD 에 연동한 계정(camera@도메인) 으로는 왜  기본적으로 해당 컴퓨터에 RDP 로 접속을 못할까요? 

2. AD 에 연동후, 해당 컴퓨터로 RDP 가능한 유저 설정을  AD 자체에서는 할 수 없나요? 제가 찾아보고 테스트해본 바로는 일단 로컬 어드민 계정으로 들어가서

원격 접속설정에 들어가서 AD 에서 해당 인원을 찾아서 추가하는 방법입니다...근데 문제는 당연하겠지만, 초기에 설정할때 해당 인원의 아이디와 비번을 넣어야 한다는 점입니다.

제가 5명의 인원이 여기 원격으로 접속하게 하려면, 그 사람들의 아이디 비번을 모르니, 안되겠죠? AD 쪽에서 5명의 인원 계정을 가지고, 뭔가 할수 없을까요?

3. 더 중요한건 세번째인데, 이 컴퓨터에 접속에서 카메라 소프트웨어를 AD 에 있는 특정 인원만 실행 시키게 할 수 있을까요?


AD 가 내용이 방대하고, 복잡하기도 해서 구글링해서 금방 금방 습득하기가 쉽지가 않네요..

짧은글 일수록 신중하게.
술이 2023-10
하드웨어 장치를 액세스 하는건 관리자 권한이 필요하니까 원하는 사용자만 관리자 그룹에 넣어주면 될거 같습니다.
그런데 모든 사용자가 관리자 그룹으로 다른 프로그램은 문제 없이 써야 한다면 또다른 고민이 생길수 있습니다. 아래방법이 해결방안입니다.

기본적으로 모든 사용자가 Domain Users 이기에 Users 권한은 따로 거부 권한을 했을 경우 동시에 거부될수가 있습니다.
그러면 그룹을 두개 만듭니다. 액세스 그룹가 액세스 할수 없는 그룹을...
프로그램 실행폴더 위치를 액세스 그룹을 풀권한 주고 액세스 할수 없는 그룹을 거부로 해줍니다.
그럼 액세스 할수 있는 사용자를 액세스 그룹에 배치하고 그이외에 사용자는 액세스 할수 없는 그룹으로 등록시키면 해당 프로그램은 원하는 사용자만 실행할수 있습니다.
제온프로 2023-10
그러죠.
User Group 1 = RDP 접속 권한만 주기
User Group 2 = RDP 접속 권한 + 프로그램실행 권한

user 5 명을 맞는 그룹에 등록
phose 2023-10
https://learn.microsoft.com/ko-kr/windows-server/identity/software-restriction-policies/administer-software-restriction-policies

그룹 정책을 통해 1,3이 가능합니다.
특정 ID, computer 컨트롤이 가능합니다.

가장 쉬운 방법은 해당 어플리케이션의 폴더 혹은 파일의 권한을 관리자급(administrator)으로 설정하고
일반 사용자들은 User로 설정해
어플리케이션 실행시 권한 상승을 이용 하도록 하는 것입니다.
(일반 PC에서 어플리케이션 설치 시 권한 동의 하는 것과 동일, 리눅스 su, sudo와 동일)
osthek83 2023-10
조언 감사합니다. 열심히 찾아보도록 하곘습니다 ^^


QnA
제목Page 389/5714
2014-05   5187964   정은준1
2015-12   1721005   백메가
2021-01   2039   metaljw
2022-03   2039   노가리강추
2023-02   2039   신은왜
2021-09   2039   헥사코어
2022-08   2039   영산회상
2022-02   2039   이지포토
2021-11   2040   Sakura24
2023-04   2040   행복한망치
2023-10   2040   철이님
2022-08   2040   준컴덕
2023-05   2040   행복하세
2020-11   2040   소리가안나…
2022-03   2040   안철현
2023-10   2040   osthek83
2024-03   2040   azchoi
2021-09   2040   피버꾸
2021-09   2040   헥사코어
2022-06   2040   맨땅에헤딩
2024-03   2040   HIGE
2021-08   2041   기묘한생활