사용자 계정, 그룹 계정

사용자 계정

• Windows는 여러 명의 사용자가 존재할 수 있고, 각 사용자마다 별도의 환경을 구성할 수 있음.
• 컴퓨터의 자원(Resource)들에 대한 사용 권한을 각 사용자마다 제한할 수 있음.
• 독립 실행형 서버에서 생성한 사용자 계정을 '로컬 사용자 계정'(Local User Account)이라 부름. 이 계정으로는 Active Directory 도 메인에 로그인할 수 없고 현재 컴퓨터의 자원에만 접근할 수 있음.
• 독립 실행형 서버의 경우 기본적으로 Administrator(관리자)와 Guest 사용자가 있음.

 

그룹 계정(1)

• 그룹은 간단히 '여러 권한을 묶은 집합'으로 생각하면 됨. 즉, 여러 권한을 묶어서 하나의 그룹으로 구성하는 것임.
• 사용자를 그룹으로 묶는 이유는 몇 가지가 있으나 가장 큰 이유는 그룹으로 묶으면 권한을 관리하기 편하기 때문임
• 독립 실행형 서버에 해당하는 그룹을 '로컬 그룹 계정'(Local Group Account)이라 부름
• Windows Server 2016를 설치하면 자동으로 생성되는 그룹 계정이 있는데 이를 '기본 로컬 그룹'이라고 부름.

 

그룹 계정(2)

• 자주 사용되는 기본 로컬 그룹

그룹	설명
Administrators	모든 권한을 가지는 그룹 Administrator는 이 그룹 소속임 일반 사용자를 이 그룹에 소속시키면 Administrator와 동일한 권한을 갖게 됨
Backup Operators	파일을 백업하고 복구할 수 있는 권한
Guests	로그온할 때 임시 프로필을 만들고 로그오프하면 삭제됨 기본적으로 사용하지 않도록 설정됨
Remote Desktop Users	컴퓨터에 원격 로그온할 수 있는 권한
Users	사용자 계정을 생성하면 기본적으로 소속되는 그룹 대부분의 응용프로그램을 수행할 수 있음 시스템 수주의 변경은 할 수 없음