시나리오: 액세스 거부 지원

적용 대상: Windows Server 2012

사용자가 파일 서버에서 권한이 없는 공유 파일 및 폴더에 액세스하려고 하면 액세스 거부 메시지가 표시됩니다. 관리자는 액세스 문제를 해결하는 데 적절한 컨텍스트가 없어 문제 해결에 어려움을 겪는 경우가 많습니다.

시나리오 설명

액세스 거부 지원은 Windows Server 2012의 새로운 기능으로, 파일 및 폴더 액세스와 관련된 문제를 해결할 수 있는 다음과 같은 방법을 제공합니다.

• 자가 지원. 사용자가 문제를 확인하고 해결하여 요청한 액세스 권한을 얻을 수 있다면 비즈니스에 미치는 영향이 적고 중앙 액세스 정책에 특별한 예외가 필요 없을 것입니다. 액세스 거부 지원은 파일 서버 관리자가 해당 조직에 특정한 정보로 사용자 지정할 수 액세스 거부 메시지를 제공합니다. 예를 들어 관리자는 사용자가 파일 서버 관리자에게 요청하지 않고 데이터 소유자에게 액세스를 요청할 수 있도록 메시지를 설정할 수 있습니다.

• 데이터 소유자의 지원. 공유 폴더에 대한 메일 그룹을 정의하여 사용자가 액세스를 요구하는 경우 폴더 소유자에게 메일 알림이 제공되도록 구성할 수 있습니다. 데이터 소유자는 사용자에게 액세스 권한을 부여하는 방법을 모르는 경우 이 정보를 파일 서버 관리자에게 전달할 수 있습니다.

• 파일 서버 관리자의 지원. 이 유형의 지원은 사용자가 문제를 해결할 수 없고 데이터 소유자가 도움을 줄 수 없는 경우에 사용할 수 있습니다.Windows Server 2012에서는 파일 서버 관리자가 액세스 문제를 보다 쉽게 해결할 수 있도록 파일 또는 폴더에 대한 유효한 사용자 권한을 볼 수 있는 사용자 인터페이스를 제공합니다.

Windows Server 2012의 액세스 거부 지원 기능은 파일 서버 관리자에게 문제를 확인할 수 있는 관련 액세스 정보 및 액세스 요청을 충족하도록 구성을 변경할 수 있는 적절한 도구를 제공합니다. 예를 들어 사용자는 다음 프로세스에 따라 현재 액세스 권한이 없는 파일에 액세스할 수 있습니다.

• 사용자가 \\financeshares 공유 폴더의 파일을 읽으려고 했지만 서버에 액세스 거부 메시지가 표시됩니다.

• Windows Server 2012에서 사용자에게 지원 요청 옵션과 함께 액세스 거부 지원 정보를 표시합니다.

• 사용자가 리소스에 대한 액세스를 요청하면 서버에서 폴더 소유자에게 액세스 요청 정보가 포함된 메일을 보냅니다.

액세스 거부 지원 구성을 위한 계획 정보는 액세스 거부 지원 계획에서 확인할 수 있습니다.

액세스 거부 지원을 구성하는 단계는 액세스 거부 지원 배포(데모 단계)에서 확인할 수 있습니다.

이 시나리오의 내용

이 시나리오는 동적 액세스 제어 시나리오의 일부입니다. 동적 액세스 제어에 대한 자세한 내용은 다음을 참조하세요.

• 동적 액세스 제어: 시나리오 개요

유용한 팁

Windows Server 2012의 액세스 거부 지원은 사용자에게 액세스 거부 메시지에서 직접 공유 파일 및 폴더에 대한 액세스를 요청할 수 있는 기능을 제공함으로써 동적 액세스 제어를 강화합니다.

이 시나리오에 포함된 기능

다음 표에는 이 시나리오에 포함된 기능이 나열되어 있으며, 이 기능이 시나리오를 지원하는 방법에 대한 설명이 나와 있습니다.