Administrator Guide

노트: CIFS 기능 제한사항에 대한 자세한 내용은 support.dell.com/manuals 에서 Dell DR Series 시스템 상호 운
용성 안내서 를 참조하십시오.
CIFS ACL 지원
DR4000 시스템 릴리스 1.1 부터 DR Series 시스템 소프트웨어에서 CIFS 및 공유 레벨 권한에 ACL(액세스 제어 목
록)을 사용할 수 있습니다. ACL 은 모든 네트워크 리소스와 관련될 수 있는 권한의 목록입니다.
각 ACL 에는 개별 사용자 또는 사용자 그룹의 권한을 정의하거나 설명하는 ACE(액세스 제어 항목)가 포함될 수
있습니다. ACL 은 영(0) 항목으로 구성되거나(모든 사용자가 액세스 권한을 가짐) 사용자별 또는 그룹별로 특정
권한을 정의하는 여러 개의 ACE 로 구성될 수 있습니다.
노트: ACE 목록이 비어 있으면(즉, 0 항목이 포함됨) 모든 액세스 요청이 허용됩니다.
ACL 은 특정 리소스에 액세스할 수 있도록 허용되는 엔터티를 설명하며 Windows 운영 체제에 기본으로 제공되
는 액세스 제어 메커니즘입니다. DR Series 시스템에서의 ACL 지원은 다음 두 컨테이너 유형에 영향을 주는 방법
에 따라 구분됩니다.
• 새 컨테이너
• 기존 컨테이너
노트: DR Series 시스템은 Microsoft Windows 관리 도구를 사용하여 CIFS 공유를 위한 공유 레벨 권한 설정을
지원합니다. 공유 레벨 권한을 통해 공유에 대한 액세스를 제어할 수 있습니다. 자세한 내용은 공유 레벨 보
안 구성을 참조하십시오.
노트: BUILTIN\관리자 그룹에 속하는 모든 사용자는 CIFS 공유에서 ACL 을 편집할 수 있습니다. 로컬 DR
Series 시스템 관리자는 BUILTIN\관리자 그룹에 포함됩니다. BUILTIN\관리자 그룹에 도메인 그룹을 추가하
려면 Windows 클라이언트의 컴퓨터 관리자(Computer Manager) 도구를 사용하여 도메인 관리자로 DR
Series 시스템에 연결하고 원하는 그룹을 추가할 수 있습니다. 이 기능을 사용하면 도메인 관리자 이외의 사
용자가 필요에 따라 ACL 을 수정할 수 있습니다.
컨테이너의 액세스 제어 목록 지원
1.1 릴리스 이후 버전의 DR4000 시스템 소프트웨어(또는 1.1 이후로 업그레이드된 1.1 이전 버전의 시스템 소프트
웨어)로 생성된 모든 컨테이너는 기본 ACL(액세스 제어 목록)을 컨테이너 루트에서 적용합니다.기본 ACL 는
Microsoft Windows 2003 Server 에서 생성되는 것과 동일합니다. 따라서 기본 ACL 이 있는 이러한 새 컨테이너는
다음과 같은 권한 유형을 지원합니다.
노트: BUILTIN\관리자 그룹에 속하는 모든 사용자는 CIFS 공유에서 ACL 을 편집할 수 있습니다. 로컬 DR
Series 시스템 관리자는 BUILTIN\관리자 그룹에 포함됩니다. BUILTIN\관리자 그룹에 도메인 그룹을 추가하
려면 Windows 클라이언트의 컴퓨터 관리자(Computer Manager) 도구를 사용하여 도메인 관리자로 DR
Series 시스템에 연결하고 원하는 그룹을 추가할 수 있습니다. 이 기능을 사용하면 도메인 관리자 이외의 사
용자가 필요에 따라 ACL 을 수정할 수 있습니다.
• BUILTIN\관리자:
– 허용되는 작업: 전체 액세스, 개체 상속, 컨테이너 상속.
– 적용 대상: 이 폴더, 하위 폴더 및 파일.
• 작성한 소유자:
– 허용되는 작업: 전체 액세스, 상속만, 개체 상속, 컨테이너 상속.
– 적용 대상: 하위 폴더 및 파일만.
• 모든 사용자:
20