시나리오: 액세스 거부 지원
적용 대상: Windows Server 2012
사용자가 파일 서버에서 권한이 없는 공유 파일 및 폴더에 액세스하려고 하면 액세스 거부 메시지가 표시됩니다. 관리자는 액세스 문제를 해결하는 데 적절한 컨텍스트가 없어 문제 해결에 어려움을 겪는 경우가 많습니다.
시나리오 설명
액세스 거부 지원은 Windows Server 2012의 새로운 기능으로, 파일 및 폴더 액세스와 관련된 문제를 해결할 수 있는 다음과 같은 방법을 제공합니다.
자가 지원. 사용자가 문제를 확인하고 해결하여 요청한 액세스 권한을 얻을 수 있다면 비즈니스에 미치는 영향이 적고 중앙 액세스 정책에 특별한 예외가 필요 없을 것입니다. 액세스 거부 지원은 파일 서버 관리자가 해당 조직에 특정한 정보로 사용자 지정할 수 액세스 거부 메시지를 제공합니다. 예를 들어 관리자는 사용자가 파일 서버 관리자에게 요청하지 않고 데이터 소유자에게 액세스를 요청할 수 있도록 메시지를 설정할 수 있습니다.
데이터 소유자의 지원. 공유 폴더에 대한 메일 그룹을 정의하여 사용자가 액세스를 요구하는 경우 폴더 소유자에게 메일 알림이 제공되도록 구성할 수 있습니다. 데이터 소유자는 사용자에게 액세스 권한을 부여하는 방법을 모르는 경우 이 정보를 파일 서버 관리자에게 전달할 수 있습니다.
파일 서버 관리자의 지원. 이 유형의 지원은 사용자가 문제를 해결할 수 없고 데이터 소유자가 도움을 줄 수 없는 경우에 사용할 수 있습니다.Windows Server 2012에서는 파일 서버 관리자가 액세스 문제를 보다 쉽게 해결할 수 있도록 파일 또는 폴더에 대한 유효한 사용자 권한을 볼 수 있는 사용자 인터페이스를 제공합니다.
Windows Server 2012의 액세스 거부 지원 기능은 파일 서버 관리자에게 문제를 확인할 수 있는 관련 액세스 정보 및 액세스 요청을 충족하도록 구성을 변경할 수 있는 적절한 도구를 제공합니다. 예를 들어 사용자는 다음 프로세스에 따라 현재 액세스 권한이 없는 파일에 액세스할 수 있습니다.
사용자가 \\financeshares 공유 폴더의 파일을 읽으려고 했지만 서버에 액세스 거부 메시지가 표시됩니다.
Windows Server 2012에서 사용자에게 지원 요청 옵션과 함께 액세스 거부 지원 정보를 표시합니다.
사용자가 리소스에 대한 액세스를 요청하면 서버에서 폴더 소유자에게 액세스 요청 정보가 포함된 메일을 보냅니다.
액세스 거부 지원 구성을 위한 계획 정보는 액세스 거부 지원 계획에서 확인할 수 있습니다.
액세스 거부 지원을 구성하는 단계는 액세스 거부 지원 배포(데모 단계)에서 확인할 수 있습니다.
이 시나리오의 내용
이 시나리오는 동적 액세스 제어 시나리오의 일부입니다. 동적 액세스 제어에 대한 자세한 내용은 다음을 참조하세요.
유용한 팁
Windows Server 2012의 액세스 거부 지원은 사용자에게 액세스 거부 메시지에서 직접 공유 파일 및 폴더에 대한 액세스를 요청할 수 있는 기능을 제공함으로써 동적 액세스 제어를 강화합니다.
이 시나리오에 포함된 기능
다음 표에는 이 시나리오에 포함된 기능이 나열되어 있으며, 이 기능이 시나리오를 지원하는 방법에 대한 설명이 나와 있습니다.
기능 |
이 시나리오를 지원하는 방법 |
|---|---|
파일 서버에서 파일 서버 리소스 관리자 콘솔을 사용하여 액세스 거부 지원을 구성할 수 있습니다. |
|
파일 서버 리소스 관리자는 파일 및 저장소 서비스 역할 서비스이며, 네트워크의 파일 서버를 관리하는 데 사용할 수 있는 기능 집합으로 구성됩니다. |