NTFS 권한 및 RDS 홈 공유 폴더 구성

Question

회사 Windows 도메인에서 원격 데스크톱 서비스(RDS) 부팅 드라이브를 설정하려고 하는데, 권한 설정 부분에서 약간 혼란스럽습니다. 파일 서버에 RDS 부팅 디렉터리용 공유 폴더를 만들고 테스트 사용자에게 홈 하위 폴더에 드라이브 문자를 할당했습니다. 하지만 각 사용자가 자신의 파일만 볼 수 있도록 공유 폴더와 NTFS 권한을 어떻게 구성해야 할지 모르겠습니다. 각 사용자 디렉터리에 대해 폴더 수준 권한을 수동으로 할당해야 하는지, 아니면 Active Directory에서 부팅 폴더 경로를 정의할 때 자동으로 처리해주는지 궁금합니다.

Answer 1

안녕하세요,

해당 구성에서 혼란이 생기는 부분은 일반적인 상황이며, Windows 도메인 환경에서 RDS 홈 폴더를 설정할 때는 공유 권한과 NTFS 권한이 함께 작동하기 때문에 정확한 구성이 중요합니다.

우선 기본적으로는 각 사용자 폴더에 대해 수동으로 권한을 하나씩 설정할 필요는 없으며, Active Directory에서 홈 폴더 경로를 올바르게 지정하고 상위 폴더에 적절한 NTFS 권한을 설정해두면 사용자별 하위 폴더 생성 시 자동으로 권한이 적용되도록 구성할 수 있습니다. 일반적으로 파일 서버에 상위 공유 폴더(예: Home)를 생성한 뒤, 해당 폴더의 NTFS 권한에 Administrators와 SYSTEM에는 전체 권한을 부여하고, Users 또는 Domain Users에는 “폴더 생성/데이터 추가(이 폴더만)” 및 “폴더 나열/읽기” 정도의 권한만 부여하며, 하위 폴더에는 자동으로 사용자 본인만 전체 권한을 갖도록 상속 구조를 설정하는 방식이 권장됩니다.

또한 공유 권한은 단순화를 위해 보통 “Everyone 또는 Authenticated Users = Full Control”로 설정하고 실제 접근 제어는 NTFS 권한으로 관리하는 것이 일반적이며, Active Directory 사용자 속성에서 홈 폴더 경로를 \서버\공유%username% 형태로 지정하면 최초 로그인 시 사용자 폴더가 자동 생성되면서 해당 사용자에게만 권한이 부여됩니다.

이와 같이 구성하면 각 사용자는 자신의 폴더만 접근할 수 있고, 다른 사용자 폴더는 보이지 않거나 접근이 제한되므로 별도로 폴더마다 수동 권한 설정을 할 필요가 없습니다.

더 필요한 사항이 있으시면 기꺼이 도와드리겠습니다. 도움이 되셨다면 "답변 채택"을 클릭해 주세요. 추가 질문이 있으시면 댓글을 남겨주세요. 이 답변이 도움이 되셨기를 바라며, 문제 해결에 성공하시길 바랍니다.

좋은 하루 보내세요!

TV