IIS 웹서버 그룹 확인하기 IIS를 통해 웹서버를 구축하다보면 권한 문제로 곤란한 경우가 많습니다. 아니, 비단 윈도우의 문제뿐 아니라 리눅스에서도 서버를 구축하고 나면 권한 문제로 곤란을 겪곤 합니다. 윈도우에서 그룹이나 사용자 별로 권한을 부여하는 방법은 블로그에 있는 글로도 말씀드린 적이 있는데, 사실 몇몇 Ajax 관련 소스들에서 권한에 관련된 이슈가 발생하기도 합니다. 웹서버에서 쓰고 편집할 수 있는 권한이 있어야 Ajax 기능을 온전히 사용할 수 있기 때문에 권한 관련 이슈는 매번 골머리를 썩게 만들죠. 관련글 : 윈도우 서버 퍼미션(permission)설정 기본적으로 IIS에서 일반적인 쓰기 권한을 부여하기 위해서는 IIS_IUSRS 그룹에 권한을 부여하면 되는데, 그 원리는 이렇게 됩니다..
새로운 그룹에 관리자 권한 부여하기 새로운 그룹을 관리자 그룹으로 지난 시간에 작성한 글을 토대로 이야기를 하자면 기본적으로 새로 만들어진 그룹은 컴퓨터 제어에 관련된 권한은 하나도 얻을 수 없습니다. 그 이유는 단순히 그룹을 만들어 놓고 컴퓨터 제어권은 윈도우 기본 그룹을 추가하는 방법으로도 충분히 제어권을 소유하게끔 할 수 있었기 때문입니다. 이번 글은 컴퓨터 제어를 하는데 그룹의 권한을 직접 편집을 할 수 있습니다. 또한 관리자 그룹과 일반 사용자 그룹은 컴퓨터 제어권에 있어서 꽤 차이가 있는 편인데 이 기본 그룹역시 컴퓨터 제어권을 편집가능합니다. 새 그룹 만드는 방법은 다음 글을 참고해 주세요. 관련글 사용자 그룹 생성 및 사용자 추가하기 공유폴더 그룹별로 권한 부여하기 이제 그룹의 정책 편집을..
사용자 그룹 생성 윈도우 사용자 그룹 윈도우에서 기본적으로 제공되는 사용자 그룹의 사용 용도는 권한 설정 및 정책 설정을 어느정도 까지 허용할 것인지에 대한 척도의 한 부분이었습니다. 쉬운 예로 관리자 그룹인 Administrators는 별다른 설정이 없이도 컴퓨터의 모든 실행을 할 수 있습니다. 반면에 User 그룹에 있는 사용자는 대부분의 기능은 사용 가능하지만 컴퓨터를 관리하는 부분과 주요 설정에 영향을 주는 부분은 변경할 수 없습니다. 이렇듯 윈도우에서 기본으로 제공되는 그룹은 좀 더 의미가 부여되어 있는 역할적인 요소가 많습니다. 이번 포스팅에서는 이런 역할이 분담된 그룹이 아닌 실질적으로 사용자들을 분류하는 역할이 더 강한 그룹 생성에 관해서 알아봅시다. 이번 포스팅에서 해보고자 하는 내용에 ..
SYSTEM32 권한 변경 막강한 권한을 가진 System32 폴더 윈도우의 기본 폴더 중에는 임의로 파일을 변경할 수 없습니다 특히 System32 폴더의 경우에는 윈도우 구동에 아주 중요한 설정들을 모야 놓은 폴더인데 역시 임의로 변경을 할 수 없습니다. 예전에는 컴퓨터를 잘 모르는 사람들을 골탕 먹이는 방법으로 "윈도우 폴더 내에 System32 폴더는 악성 코드를 모아 놓은 폴더이니 삭제하라"는 식의 장난 아닌 장난이 유행한 적이 있었습니다. 하지만 실제로 삭제하면 다시는 윈도우를 실행할 수 조차 없는 무시무시한 경우가 발생을 하므로 절대로 하지 말아야 할 일입니다. 그만큼 System32폴더는 윈도우 구동이 있어서 중추라고 할 수 있을 정도로 상당히 중요한 폴더 입니다. 워낙에 중요한 파일들을 ..
윈도우 부팅시계정 암호 입력 안하는 방법 윈도우 계정과 암호 윈도우를 사용할 때 계정 암호를 사용하지 않고 할 수도 있지만 원격 접속을 위해서는 반드시 암호설정을 해야만 합니다. 암호 설정을 처음 하고 나면 다음번 부팅시에 윈도우에 로그온하기 위해서 암호를 입력하라는 화면이 매번 나오게 되는데 여간 귀찮은게 아닙니다. 이번 시간에는 윈도우의 자동 로그온 방법을 설정하여 다음번 부팅시부터 암호 없이 자동적으로 로그온 하도록 설정해봅시다. 자동 로그온이 필요할 때는 이럴 때1. 암호를 처음 설정하고 로그온시 일일히 암호를 입력해야 하는 경우2. 여러 사용자가 등록되어 있는 경우 지정된 사용자로 항상 부팅하기 위해 자동 로그인 설정하기 시작 버튼에서 마우스 오른쪽 버튼을 눌러서 실행(또는 윈도우키 + R)을 ..
윈도우 서버에 퍼미션 조정하기 익숙한 유닉스 방식의 권한 조정법과 윈도우의 권한 조정은 약간 방식이 비슷하면서도 다른데, 그 부분에 대해 자세하게 다뤄보도록 하겠습니다. 퍼미션에 관련해서 흔히들 이야기 하는 777, 707, 755 권한등의 뜻에 대해서 알아보고 윈도우에서는 어떻게 적용되는지 알아보도록 합시다. 시작하기 전에 사족을 달자면, 윈도우 서버인 IIS는 각종 소스를 실행시킬 때 리눅스 처럼 권한 부여하는데 있어서 빡빡하지 않습니다. 왠만한 권한 설정은 따로 하지 않아도 윈도우에서는 적당히 다 돌아가더군요. 하지만 간혹 직접 퍼미션을 조정해야 하는 경우가 생기는데 그 대처법에 대해서 알아보도록 합니다. (특히 php의 Temp 폴더 설정시 권한설정이 필요한 경우도 있음.) 유닉스의 퍼미션에 대해..
접속 가능한 사용자(IIS_IUSRS)별로디스크 용량 제한하기 1. 계정별 용량 제한하기 위한 준비과정 지난 시간에 사용자 별로 지정된 폴더를 사용하게끔 설정하였습니다. 일단은 FTP 내에서만 계정별 폴더의 권한을 따로 주어서 FTP로 접속 할 때 마다 지정된 폴더로 접속하게끔 설정하였습니다. [개인서버구축] IIS에서 FTP 사용자별로 폴더 권한 지정하기 이 방법을 통해서 사용자 별로 폴더를 따로 지정을 하였다면, 사용자 별로 용량을 따로 정해주는 것도 필요할 때가 있습니다. 서버의 용량을 공유하되, 사용자 별로 따로 용량 제한을 두거나 하여서 서버의 하드디스크 용량을 무분별하게 사용하지 않도록 하는 것에 초점을 두고 있습니다. 의외로 사용자 별로 용량 제한을 두는 것이 간단하기에 포스팅을 합니다. 윈..
윈도우 관리자 계정 사용하기 윈도우 8이나 8.1은 관리자 권한으로 실행하기 아주 짜증납니다. 툭 하면 권한이 없어서 어쩔 때는 윈도우 7보다 더 엄격하게 관리를 하고 있는 것 같지만, 일반적인 사용자 입장에서 상당히 곤란합니다. 특히 서버를 운영하고 돌릴려고 하고 있는데 권한 부족으로 필요한 프로그램을 실행을 못한다거나 제약이 있다면 짜증나지요. 만약 윈도우 8.1을 설치하지 않고 윈도우 서버로 설치를 하였다면 처음부터 관리자 계정 설치를 하고 관리자 권한을 가진 상태로 모든 프로그램을 실행하게 됩니다. 하지만 윈도우 8.1은 사용자 버전이기 때문에 일반적인 사용자가 컴퓨터 루트의 권한을 가지고 하지 못하게 막아 놓습니다. 관리자 계정을 사용하기 전은 좀 웃기는 경우기는 한데 내 컴퓨터이지만 맘대로 못..