32. 계정 관리

32. 계정 관리

1. 윈도우 계정 관리(Account Management)

(1) 계정 관리 개요

• 윈도우 계정 관리
  • 윈도우 운영체제의 사용자를 생성하거나 패스워드를 생성
  • 접근 권한 등을 할당 및 해제

 

(2) 윈도우 계정 관리 특징

• 윈도우 운영체제는 다중 사용자(Multi User)를 지원함.
• 다중 사용자를 위해서 사용자 계정을 생성, 변경, 삭제할 수 있음.
• 윈도우 계정은 다음과 같이 분류되고 관리됨.
  • 내장 사용자 계정
  • 로컬 사용자 계정
    • 사용자가 생성한 계정
    • 그룹에 의해서 관리할 수 있음.
  • 도메인 사용자 계정

 

(3) 윈도우 계정 관리 활동

• 사용자 별로 1인 1 ID를 할당하고 관리해야 함.
• 패스워드 작성 규칙 3가지(영문소문자, 영문대문자, 숫자, 특수문자) 이상 조합하여 8자 이상 설정 또는 2가지 이상 조합하여 10자 이상으로 패스워드 설정하도록 함.
• 주기적으로 사용자 패스워드를 변경하게 함.
• 사용자 계정에 맞는 권한을 할당하여 통제해야 함.

 

(4) 윈도우 계정의 종류

1) 내장 사용자 계정(Built In User Account)

• 윈도우 운영체제를 설치하면 기본적으로 생성되는 계정
• Administrator(관리자) 계정은 자동으로 생성되고, 삭제할 수 없음.
• Guest, IUSER_XXX, IWAM_XXX 등의 계정이 있음.

 

2) 로컬 사용자 계정(Local User Account)

• 윈도우 운영체제로 로그인하는 계정
• 해당 윈도우 운영체제로만 로그인을 함.

 

3) 도메인 사용자 계정(Domain User Account)

• 윈도우 운영체제에 로그인할 때 Active Directory에서 관리하는 도메인 컨트롤러(Domain Controller)로 인증 받은 후 로그인 함.
• 윈도우 서버에 도메인 컨트롤러가 설정되어 있어야 함.

 

4) 윈도우 서버의 내장형 계정

계정명	설명
Administrator	- 윈도우 시스템을 관리하고 모든 권한을 가지고 있음. - 삭제할 수 없는 계정
Guest	- 익명의 사용자 접속을 허용할 때 사용 - 관리자에 의해서 허락된 자원에 대해서만 접근 가능
IUSR_XXX	- 웹을 사용해서 익명으로 접속 - IIS 서버에서 제공하는 웹 사이트로 접속
IWAM_XXX	- IIS 서버의 홈페이지를 실행 시킬 때 사용하는 계정

 

2. 윈도우 그룹 관리(Group Management)

(1) 그룹 관리 개요

• 사용자 권한 관리를 위해서 그룹을 생성하고 해당 그룹으로 사용자를 묶음.
• 그룹에 권한을 부여하거나 해제하여 권한 관리를 함.

 

(2) 내장형 그룹 종류

종류	설명
Administrators	- 관리자와 동등한 권한을 가지는 그룹 - 시스템 전체에 대한 관리 가능
Backup Operators	- 윈도우 백업을 이용하여 모든 도메인의 컨트롤러에 있는 파일과 폴더를 백업하고 복구할 수 있는 권한이 있음.
Power Users	- 그 컴퓨터에서 로컬 사용자 계정을 생성하고 수정할 수 있는 권한을 갖고 있으며, 자원을 공유하거나 멈출 수 있음. - 시스템에 대한 전체 권한은 없지만 시스템 관리를 할 수 있는 권한이 부여된 그룹
Users	- 기본적인 권한은 가지고 있지 않음. - 컴퓨터에서 생성되는 로컬 사용자 계정을 포함. - Domain Users 글로벌 그룹이 구성원으로 포함
Guests	- 관리자에 의해 허락된 자원과 권한 만을 사용하여 네트워크 자원에 접근 가능
Everyone	- 시스템에 접근한 모든 사용자를 의미

 

---

 

내용 출처 : 이기적 네트워크관리사 1·2급 필기 (임호진, 황성하 공저, 영진닷컴)