윈도우 서버 계정 별 권한 설정

윈도우 서버에 계정 혹은 그룹을 만들었을 때 아래와 같이 진행하면,

서버 계정에 특정 권한(시스템 종료, 로그온 허용, 원격 허용 등) 을 줄 수 있다.

 

실행 > secpol.msc 라는 탭으로 접근

로컬 보안 정책

 

그러면 아래와 같이 로컬 보안 정책이라는 탭이 나오고 사용자 권한들을 줄 수 있다.

 

예시로 시스템 종료 권한은 아래와 같이 Administrator, Backup Operators 에 들어가있는 것을 확인 할 수 있다.

 

시스템 종료 뿐만아니라 다양하게 권한을 부여할 수 있다.

원격 데스크톱의 로그인을 하기 위해서는 생성해 준 계정을 추가해주어야 접속 가능하다. 

각 탭별 권한 설정

 

로컬 보안 정책에는 이러한 사용자별 권한 할당 뿐 아니라, 암호 정책에 대해서 설정이 가능하다.

 

기본 회사마다 정책이 있으니 그에 맞춰서 적용하면 모든 계정에 설정되는 것을 확인 할 수 있다.

패스워드 설정

 

권한 설정을 마무리해서 인프라 보안 환경을 만들어봅시다!