아침일찍와서 물이나 흘리고 아이고... ㅠㅠ
복습
- 워크그룹과 도메인의 차이
- 2000과 2003의 차이
(2000은 창문을 다 열고 필요한것만 써라
2003은 창문을 닫고 필요한것만 열어 써라)
- 디렉토리 서비스, 엑티브 디렉토리의 의미
- run as(다음 계정으로 실행)
특정한 관리자의 권한이 필요한 작업을 행할때
- MMC
- 로컬 사용자 계정(SAM의 저장)
도메인 사용자 계정은(windows/ntds/NTDS.DIT의 저장)
- 게스트 계정은 사용하지 않는다
- 리셋 주의 사항
- 중요 6개의 그룹
(어드민, 파워 유저, 백업복원(로컬 보안정책에서 변경,mmc에서 그룹 정체 객체, 보안 정책-gpedit.msc)
- 리모트 데스크탑
- Users(워크그룹에서 만든 모든 사용자는 여기에 저장된다.)
- 서버에 sql등을 설치시 administrator 계정으로 설치 하지 말고, 서비스 계정으로 설치해라~~
- 시스템 그룹(every one(개나 소나~~), authenticated(서버에 인증받은 사람만))에브리원 쓰지 말 것
어촤피 실무에 가실 여러분들이니 현업에서 쓰이는 팁들을 제가 알려줄께요 유후~~~~
시작(5,6)
* Permission(권한, 파일의 삭제,변경, 읽기등의 권한 허가)
Right(권한, 로그인, 시간변경 등의 권한)
* 권한의 우선순위
deny는 거부지만 항상 최상위로 쳐주고, 그룹으로 권한을 줬을 경우 타고 들어가면 그 상위 디렉토리의 영향을 받고(상위 디렉토리가 읽기, 하위 디렉토리는 풀권한시 타고 들어가면 읽기만 가능 하지만 바로 들어가면 하위 디렉토리가 풀권한) 사용자 권한에서는 풀권한등 상위 권한이 우선시 매겨진다.
* 공유 폴더 생성 3가지
1. cmd에서 net share 공유폴더=공유될폴더 디렉토리
2. 관리 도구에서
3. 탐색기에서
* modity(수정)
쓰기 변경 삭제 가능
write(쓰기)
쓰기 변경
6장
* FAT와 NTFS
사용자가 여러 개의 ntfs 사용권한을 가질 경우 가장 상위의 사용 권한이 적용된다.
ntfs는 폴더와 파일권한을 따로 줄 수 있다.
여담)디벨로퍼가 디비를 모르면 완전 쪼다 시간없다고 에스큐엘 공부안하면 빙x되니까 열심히 공부하삼.
진짜 디비는 공부 많이 하고 오래하삼 많이 듣고, 동영상 강의든 또 듣지만 말고 실습을 해야해 2주가지곤 에스큐엘 파워풀하게 못해!! 모르면 나중에 프로젝트 할때 디비땜시 엄청 힘들어... 스스로 열심히 해야해 응?
권한보다 우선시 하는것은 소유권(take ownership)이다.
* 공유 폴더와 NTFS권한이 동시에 부여되었을 경우
하위 권한을 부여 받는다.
'.net expert' 카테고리의 다른 글
windows server 2003 -1day (0) | 2007.02.20 |
---|---|
이벤트 사용하기 (0) | 2007.02.14 |