계정·그룹과 NTFS·공유 권한
쉽게 말하면
폴더마다 '누가 들어와서 무엇을 할 수 있는지' 적힌 출입 명단이 붙어 있다고 생각해요. 윈도우에선 이 명단이 NTFS 권한이에요. 네트워크로 들어올 때는 입구에 공유 권한이라는 명단이 하나 더 있어서, 두 명단 중 더 깐깐한 쪽을 따라요.
시험용 정의
NTFS는 윈도우의 기본 파일 시스템으로 파일·폴더마다 접근 권한(ACL), 암호화(EFS), 압축, 디스크 할당량, 저널링을 지원한다. NTFS 권한은 로컬과 네트워크 접근 모두에, 공유 권한은 네트워크 접근에만 적용되며, 둘이 겹치면 더 제한적인 쪽이 실제 권한이 된다. 같은 종류의 권한끼리는 누적되지만 거부가 허용보다 우선한다.
비유로 이해하기
건물 정문 경비(공유 권한)와 각 사무실 문 잠금(NTFS 권한)이다. 정문은 통과해도 사무실 열쇠가 없으면 못 들어가고, 둘 중 더 엄격한 쪽이 결국 나를 막는다.
자세히
먼저 알아 둘 말
| 말 | 뜻 |
|---|---|
| ACL | 접근 제어 목록. 누가 무엇을 할 수 있는지 적은 목록 |
| 상속 | 상위 폴더 권한이 하위 파일·폴더로 내려오는 것 |
| 소유자 | 파일을 만든 사람. 권한을 바꿀 수 있다 |
| 로컬 사용자 | 그 컴퓨터에만 있는 계정 (lusrmgr.msc) |
NTFS 표준 권한
| 권한 | 할 수 있는 일 |
|---|---|
| 모든 권한 | 아래 전부 + 권한 변경·소유권 가져오기 |
| 수정 | 읽기·쓰기·실행 + 삭제 |
| 읽기 및 실행 | 읽기 + 프로그램 실행 |
| 폴더 내용 보기 | 폴더 안 목록 보기 (폴더에만) |
| 읽기 | 내용·속성 보기 |
| 쓰기 | 새로 만들기·내용 바꾸기 (삭제는 안 됨) |
권한 규칙
- 누적: 사용자 권한 + 속한 그룹 권한을 합친다 (읽기 + 쓰기 = 읽기·쓰기)
- 거부 우선: 명시적 거부가 허용보다 이긴다
- 공유 + NTFS: 둘 중 더 제한적인 것
- 복사·이동: 복사하면 대상 폴더 권한을 상속, 같은 볼륨 안 이동만 원래 권한 유지
- 공유 폴더 이름 끝에 $를 붙이면 숨은 공유 (C$, ADMIN$ 같은 관리 공유)
기본 그룹
| 그룹 | 뜻 |
|---|---|
| Administrators | 모든 관리 권한 |
| Users | 일반 사용자 |
| Guests | 임시 사용자, 기본 계정은 비활성 |
| Everyone | 모든 사용자 (특수 그룹) |
기출에서 더 나온 것
| 말 | 뜻 |
|---|---|
| 기본 로컬 계정 | Administrator(관리자), Guest(손님), DefaultAccount(시스템이 쓰는 기본 계정). root는 리눅스의 관리자 계정이다 |
| 도메인 사용자 만들기 | 도메인 컨트롤러의 'Active Directory 사용자 및 컴퓨터'에서 만들고, 보안 그룹에 넣어 권한을 준다 |
시험에 이렇게 나와요
- Windows 기본 로컬 계정 → Administrator·Guest·DefaultAccount (root는 리눅스)
- 그룹 범위 → 도메인 로컬·글로벌·유니버설 (포리스트 전체에 쓰는 것은 유니버설)
- 도메인 사용자 만들기 → Active Directory 사용자 및 컴퓨터에서 생성하고 보안 그룹에 넣는다
확인 문제
Q1. 공유 폴더에 공유 권한은 '모든 권한', NTFS 권한은 '읽기'가 있다. 네트워크로 접속한 사용자의 실제 권한은?
- 읽기
- 접근 불가
- 쓰기
- 모든 권한
정답 보기
1번 읽기
네트워크로 접근하면 공유 권한과 NTFS 권한 중 더 제한적인 것이 적용된다. 그래서 '읽기'.
Q2. NTFS에서 '쓰기' 권한만 있을 때 할 수 없는 일은?
- 새 파일 만들기
- 파일 내용 바꾸기
- 파일 삭제
- 속성 바꾸기
정답 보기
3번 파일 삭제
삭제는 '수정' 이상에서 가능하다.
Q3. 사용자가 Sales 그룹(읽기)과 Dev 그룹(쓰기)에 속하면 NTFS 실제 권한은?
- 읽기
- 쓰기
- 모든 권한(전체 제어)
- 읽기 + 쓰기
정답 보기
4번 읽기 + 쓰기
읽기 + 쓰기다. NTFS 권한은 속한 그룹의 권한이 더해진다(거부가 없을 때). 전체 제어는 누구도 받지 않았다.
Q4. FAT32에는 없고 NTFS에 있는 기능은?
- USB 사용
- 폴더 만들기
- 파일별 접근 권한
- 파일 이름 저장
정답 보기
3번 파일별 접근 권한
NTFS는 ACL, EFS, 할당량을 지원한다.
헷갈리기 쉬운 O·X
공유 권한은 로컬에서 직접 로그인한 사용자에게도 적용된다.
정답 보기
X 공유 권한은 네트워크 접근에만 적용된다.
거부 권한은 허용 권한보다 우선한다.
정답 보기
O 명시적 거부가 이긴다.
같은 NTFS 볼륨 안에서 파일을 이동하면 원래 권한이 유지된다.
정답 보기
O 복사나 다른 볼륨 이동은 대상 폴더 권한을 상속한다.