[VMWare] 단방향 파일 공유를 제한할 수 있는 방법있을까요?

양희재   
   조회 21669   추천 0    

VMWare로 guest는 약 300개 정도 올라가있는 서버입니다.
 
지금 보안 이슈로 인해 파일 공유를 제한하려고 하는데요.
로컬PC -> guest (허용)
guest -> 로컬PC (금지)
 
이런 형태로 파일 공유를 단방향으로 강제하려고 합니다.
 
guest OS들은 원도우7 이고, 유저권한은 각종 pgm 인스톨을 위해 관리자 권한으로 열어두었습니다.
관리를 위해 원도우서버 2008로 각 원7 guest의 AD를 관리하고 있습니다.
 
적절한 통제방법이나 솔루션이 없을까요?
여기 엔지니어는 그런 방법은 없다고 합니다...
말짱황 2013-08
쉽게 네트워크 그룹을 변경해보시지요.
김윤술 2013-09
편법이야 몇가지 있을순 있지만 보안을 개판으로 만들고 싶지 않으면 거기 엔지니어 말데로 방법은 없습니다.
김성환1982 2013-09
Guest OS가 VDI인거 같은데.. 질문자의 의도를 정확히 이해를 못 해서 어떻게 하라고 정확하게 옵션까지 설명은 못 해 드리지만.
(Guest들이 Guest OS를 어드민 권한으로 사용 할 수있지만, Local 공유를 못 하게 해 달라는 이야기인지????)

우선 AD 환경이면 GPO을 통해서 관리 하시면 됩니다. 그리고 Win7에서는 AD Join 환경이 아니여도 Local Policy를 GPO 환경과 같게 설정 할 수가 있습니다.

p.s. GPO로 내린 규칙은 Local PC의 Admin 권한보다 상위 입니다. 그래서 Local Admin은 설정을 바꿀 수가 없고, AD Admin 만이 가능 합니다.


제목Page 127/130
2014-05   5258122   정은준1
2015-12   1782953   백메가
2013-09   19293   영남
2013-08   21670   양희재
2013-08   39690   회원K
2013-08   34898   회원K
2013-08   50995   esca
2013-08   39342   회원K
2013-08   38966   o홍준기o
2013-08   31548   김윤술
2013-08   37976   회원K
2013-08   30480   회원K
2013-08   32814   회원K
2013-08   18056   회원K
2013-08   20422   회원K
2013-07   14063   회원K
2013-07   18136   이치로운
2013-07   24632   황진우
2013-07   24170   황진우
2013-07   17932   최승호
2013-07   12592   이병영
2013-07   14986   엠브리오