trustedinstaller 권한 일괄변경 가능 확인 요청

Question

현재 병원 전체에 특정 프로그램을 설치하기 위해 설치파일을 배포하여 설치를 진행하였으나

일부 PC에 대해 Program files 폴더에서 파일이 쓰기가 되지않는 문제가 발생하였습니다.

자체 원인 조사로는 trustedinstaller 권한으로 인하여 쓰기가 되지 않는 것으로 확인됩니다.

설치가 제대로 이루어지지 않은 PC 1대에 대하여 해당 권한을 부여하는 방법인

http://answers.microsoft.com/ko-kr/windows/forum/windows\_7-security/windows7-system32-%ED%8F%B4%EB%8D%94%EC%9D%98/6b3b5530-1c7f-e011-9b4b-68b599b31bf5

이 답변의 내용으로 진행하여 해결을 하였으나

아직도 많은 사용자의 PC에서는 해당 프로그램이 제대로 설치되지 않아 상당히 큰 문제가 발생하고 있는 상황입니다.

이에 온라인 문의로 진행해보았으나, 해당 Fix-it이나 원클릭의 방법으로는 해결된 Case가 없어서

trustedinstaller 권한이 부여될수 있는 Fix-it, 배치파일로 원클릭에 해당 권한이 부여되는 방법이 있는지 확인을 부탁드립니다.

Answer 1

보안 기능을 제어하는 프로그램을 사용하고 있으면 일시 중지하거나 타사의 백신 프로그램을 사용할 경우 중지 및 제거 합니다.

작업 방법1 : Program Files 폴더의 및 하위 그룹 일괄 적용

1. 윈도우즈 로고 + R 키를 누르고 notepad 입력 후 확인합니다.

2. 아래의 명령을 복사 후 메모장에 붙여넣기합니다.

@echo off

echo Program Files 디렉터리 및 모든 하위 디렉터리에 도구가 작동하도록 지정

takeown /f "C:\Program Files" /R

echo.

echo Program Files 폴더 아래의 모든 파일/디렉터리에서 administrators 모든 권한을 수행하도록 지정

icacls "C:\Program Files" /grant:r administrators:F /T /C

echo.

echo Program Files 폴더 아래의 모든 파일/디렉터리에서 TrustedInstaller 권한을 부여합니다.

icacls "C:\Program Files" /grant:r "NT SERVICE\TrustedInstaller:F" /T /C

echo.

pause > NULL

exit

3. 파일 - 저장을 선택 후 파일 이름을 보안 변경.bat 로 바탕 화면에 저장합니다.

4. 문제가 있는 pc에서 보안 변경.bat를 선택 후 마우스 우측 키를 누르고 관리자 권한 으로 실행합니다.
5. 설치하고 푼 프로그램을 설치해 봅니다.

작업 방법2: 하위 폴더 및 파일의 사용 권한을 일괄 조정

Step by Step: Windows7에서 하위 폴더 및 파일의 사용 권한을 일괄 조정하는 방법

https://support.microsoft.com/ko-kr/kb/983416

※ 응답이 문제 해결에 도움이 되었다면, 아래에 있는 [답변으로 표시] 버튼을 눌러주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다.

Answer 2

알려주신 내용을 바탕으로 진행해보았으나,

여전히 이 작업을 수행하기 위한 권한이 필요하다는 메시지가 표시됩니다.

폴더 권한 및 고급 설정을 진행하여도 권한이 필요하다는 메시지와 함께

파일 복사가 이루어지지 않습니다.

프로그램 설치후에 임의로 복사되어야 하는 모듈이 있어야 하는데

해당 모듈이 복사가 되지 않는 것입니다.

이 경우에는 어떠한 방법을 사용해야 좋을지요?