Technical Anshu 홈 › 튜토리얼 › 파일 액세스 제어
🛡️ Windows 고급 공유

IT 관리자처럼 파일 액세스 제어 ⚡ 고급 공유 튜토리얼

Windows PC에서 하나의 폴더를 공유하고 그 안에 있는 파일을 열거나 편집하거나 삭제할 수 있는 사람을 정확히 제어하세요. 즉, 권한, NTFS 권한, 사용자 그룹 및 감사를 공유하고 IT 관리자가 수행하는 방식을 설정하세요.

✍️ Technical Anshu📂 File Sharing & Permissions🎧 Multi-Language Audio
IT 관리자처럼 파일 액세스 제어 ⚡ 고급 공유 튜토리얼
🎧 다국어 오디오: 동영상 플레이어에서 [설정] (⚙️) ➔ [오디오 트랙]을 클릭하여 언어를 선택하세요.

📑챕터

  1. IT 관리자 접근 방식 — 먼저 그룹으로 액세스를 제어하고 그 다음으로 권한을 제어합니다.
  2. 호스트 PC에서 네트워크 검색 및 파일 공유 켜기
  3. lusrmgr.msc에 Accounts-Full 및 Accounts-Read 그룹을 생성합니다.
  4. 고급 공유를 사용하여 폴더 공유
  5. 권한 공유 — 각 그룹이 네트워크를 통해 수행할 수 있는 작업
  6. NTFS 권한 — 각 그룹이 디스크 자체에서 수행할 수 있는 작업
  7. 효과적인 액세스 — 모든 사용자에 대한 실제 결과 확인
  8. fsmgmt.msc — 라이브 세션, 파일 열기 및 사용자 연결 끊기
  9. secpol.msc로 감사 — 파일을 열거나 삭제한 사람을 기록
  10. 두 번째 PC에서 공유 테스트

📋 개요 및 단계별 가이드

1

개인별이 아닌 그룹별 액세스 계획

설정을 터치하기 전에 폴더에 필요한 액세스 수준을 결정하세요. 이 튜토리얼에서 작업은 파일을 열고 편집하고 삭제할 수 있는 사용자를 위한 Accounts-Full과 파일을 보고 열 수만 있는 사용자를 위한 Accounts-Read의 두 그룹으로 나뉩니다. 다음 단계의 모든 권한은 이러한 그룹에 부여되며 개별 사용자에게 한 명씩 부여되지는 않습니다.

✅ 관리 규칙: 항상 그룹에 권한을 할당하세요. 누군가가 팀에 합류하거나 팀을 떠나면 그룹 멤버십만 변경되며 폴더 권한은 다시 편집할 필요가 없습니다.
2

네트워크 검색 및 파일 공유 켜기

폴더를 호스팅할 PC에서 네트워크 프로필이 비공개로 설정되어 있는지 확인하세요. 그런 다음 제어판 → 네트워크 및 공유 센터 → 고급 공유 설정 변경을 열고 네트워크 검색 및 파일 및 프린터 공유를 켜세요. 비밀번호로 보호된 공유를 켜서 이 PC에 사용자 계정이 있는 사람만 공유에 연결할 수 있도록 하세요.

연결할 모든 사용자는 이 호스트 PC에 자신의 계정이 필요하며 해당 계정에는 비밀번호가 있어야 합니다. 기본적으로 Windows는 비밀번호가 비어 있는 계정에 대한 네트워크 로그인을 거부합니다.

3

그룹 생성 및 사용자 추가(lusrmgr.msc)

Win + R을 누르고 아래 명령을 입력한 후 Enter를 눌러 로컬 사용자 및 그룹을 엽니다.

Run
lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

⚠️ Edition note: lusrmgr.msc and secpol.msc (used in Step 9) are available on Windows Pro, Enterprise and Education editions. Windows Home does not include these consoles — on Home you can still do basic sharing from the folder Properties tabs, but without local group management.
4

고급 공유를 사용하여 폴더 공유

폴더를 마우스 오른쪽 버튼으로 클릭하고 → 속성 → 공유 탭 → 고급 공유를 클릭하세요. 이 폴더 공유를 선택하고 명확한 공유 이름을 설정합니다. 이는 네트워크에서 다른 PC에 표시되는 이름입니다. 고급 대화상자는 공유 이름, 동시 사용자 수, 공유 권한을 별도로 제어할 수 있으므로 관리자가 폴더를 공유하는 곳입니다.

공유 이름 끝에 $ 기호를 추가하면 숨겨진 공유가 됩니다. 누군가 PC를 탐색할 때 표시되지 않으며 전체 경로를 입력해야만 열 수 있습니다.

5

그룹에 대한 공유 권한 설정

고급 공유에서 권한 버튼을 클릭하세요. 폴더가 전체 네트워크에 공개되지 않도록 기본 모든 사람 항목을 제거합니다. 그런 다음 두 그룹을 추가합니다. Accounts-Full에 모든 권한 권한을 부여하고 Accounts-Read에만 읽기 권한을 부여합니다. 공유 권한에는 읽기, 변경, 전체 제어의 세 가지 수준이 있으며 폴더가 네트워크를 통해 열리는 경우에만 적용됩니다.

6

보안 탭에서 NTFS 권한 설정

이제 동일한 폴더 속성의 보안 탭을 열고 여기에 동일한 두 그룹을 추가하세요. 계정 전체 모든 권한을 부여하세요. 계정 읽기에만 읽기 및 실행, 폴더 내용 나열 및 읽기만 제공합니다. 수정 및 쓰기를 선택 해제된 상태로 둡니다. 그렇지 않으면 "읽기 전용" 사용자가 계속 파일을 변경하거나 삭제할 수 있습니다. NTFS 권한은 모든 권한, 수정, 읽기 및 실행, 폴더 내용 나열, 읽기 및 쓰기의 표준 목록이며 네트워크 사용자와 이 PC에 앉아 있는 모든 사람을 위해 디스크 자체의 파일을 보호합니다.

폴더에 원하지 않는 상위 폴더의 항목이 상속된 경우 보안 탭에서 고급을 열고 상속 비활성화를 사용하여 해당 항목을 변환하거나 제거한 다음 직접 설정한 항목만 유지하세요.

7

효과적인 접근으로 실제 결과를 확인하세요

네트워크를 통해 폴더를 여는 사용자는 두 계층 모두에서 확인되며 더 제한적인 결과가 승리합니다. 따라서 공유 권한에 모든 권한이 있지만 NTFS 권한에 읽기가 있으면 사용자는 사실상 읽기 권한을 갖게 됩니다. 추측하지 않고 이를 확인하려면 속성 → 보안 → 고급 → 유효한 액세스 탭을 열고 사용자를 선택하세요. Windows에서는 해당 사용자가 폴더에서 수행할 수 있는 작업과 수행할 수 없는 작업을 정확하게 표시합니다.

ℹ️ 기억: 공유 권한은 네트워크를 통한 액세스에만 적용됩니다. NTFS 권한은 네트워크를 통해 그리고 PC 자체에 로그온한 사용자에 대해 모든 곳에 적용되므로 NTFS 계층은 항상 올바르게 설정되어야 하는 계층입니다.
8

공유 폴더 콘솔(fsmgmt.msc)에서 실시간 액세스 보기

사람들이 공유를 사용하기 시작하면 공유 폴더 콘솔을 열어 실시간으로 관리하세요.

Run
fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

9

감사를 켜서 파일(secpol.msc)을 열거나 삭제한 사람을 확인하세요

권한은 사용자가 수행할 수 있는 작업을 제어합니다. 감사는 그들이 실제로 한 일을 기록합니다. 먼저 로컬 보안 정책에서 감사를 켜십시오.

Run
secpol.msc

Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

10

다른 PC에서 공유 테스트

동일한 네트워크에 있는 두 번째 PC에서 Win + R을 누르거나 파일 탐색기 주소 표시줄을 사용하여 해당 네트워크 경로(예: \\PC-NAME\ShareName)로 공유를 엽니다. 이름 대신 호스트 PC의 IP 주소를 사용할 수도 있습니다. 두 그룹 중 하나에 속한 사용자 계정으로 로그인하세요.

관리자처럼 테스트: Accounts-Read 회원은 파일을 열 수 있어야 하지만 변경 사항을 저장하거나 파일을 삭제하려고 할 때 거부되어야 하며 Accounts-Full 회원은 정상적으로 편집 및 삭제할 수 있어야 합니다. 테스트 결과가 다른 경우 권한을 변경하기 전에 해당 사용자의 그룹 멤버십과 7단계의 유효 액세스 탭을 다시 확인하세요.

🏷️Topic Search Variables & Keywords

🔍 Advanced Sharing 🔍 NTFS Permissions 🔍 Share Permissions 🔍 File Sharing Windows 🔍 lusrmgr.msc 🔍 fsmgmt.msc 🔍 secpol.msc 🔍 User Groups 🔍 File Auditing 🔍 Access Control 🔍 Effective Access 🔍 Network Sharing 🔍 IT Admin 🔍 TechnicalAnshu
🎙️ 전체 내용 — 탭하여 펼치세요

단계별 문제 해결 가이드 및 솔루션 - WINDOWS ADVANCED 공유 전체 가이드 🔥 파일 액세스, 권한 및 제한. Technical Anshu의 화면 시연....

Windows PC에서 하나의 폴더를 공유하고 해당 폴더에 있는 파일을 열거나 편집하거나 삭제할 수 있는 사람을 정확하게 제어하세요. 권한, NTFS 권한, 사용자 그룹 및 감사를 공유하고 IT 관리자가 수행하는 방식을 설정하세요.

(기록은 여기 소스 페이지에서 끝납니다)

❓ 자주 묻는 질문(영어)

이 튜토리얼은 100% 무료로 따라할 수 있나요?

그렇습니다! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.

초보자도 이 가이드를 따를 수 있나요?

물론이죠! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.

문제가 있으면 어디에 질문해야 하나요?

YouTube 동영상에 직접 댓글을 남겨주시면 저희 커뮤니티와 Technical Anshu가 도와드리겠습니다.

🚀 YouTube에서 전체 튜토리얼 보기

🚀 YouTube에서 전체 단계별 비디오 튜토리얼을 시청하세요: https://www.youtube.com/watch?v=XLMZsVzvPac

IT 지원, Windows 문제 해결 및 서버 관리를 위한 Technical Anshu를 구독하세요.

▶️ 전체 동영상 보기
이 튜토리얼은 Technical Anshu의 IT 관리 비디오와 같은 제어 파일 액세스를 기반으로 합니다. • 어떤 단계에서 막히나요? 영상 댓글로 문의하시면 도움을 받으실 수 있습니다 🙏