DFS 네임스페이스에 대한 관리 권한 위임
다음 표에서는 기본적으로 기본 네임스페이스 작업을 수행할 수 있는 그룹과 이러한 작업을 수행하는 기능을 위임하는 방법에 대해 설명합니다.
작업 | 기본적으로 이 작업을 수행할 수 있는 그룹 | 위임 메서드 |
---|---|---|
도메인 기반 네임스페이스 만들기 | 네임스페이스가 구성된 도메인의 도메인 관리자 그룹 | 콘솔 트리에서 네임스페이스 노드를 마우스 오른쪽 단추로 클릭한 다음 관리 권한 위임을 클릭합니다. 또는 Set-DfsnRoot GrantAdminAccounts 및 Set-DfsnRoot RevokeAdminAccounts를 사용합니다. Windows PowerShell cmdlets (Windows Server 2012에서 소개됨) 또한 네임스페이스 서버의 로컬 Administrators 그룹에 사용자를 추가해야 합니다. |
도메인 기반 네임스페이스에 네임스페이스 서버 추가 | 네임스페이스가 구성된 도메인의 도메인 관리자 그룹 | 콘솔 트리에서 도메인 기반 네임스페이스를 마우스 오른쪽 단추로 클릭한 다음 관리 권한 위임을 클릭합니다. 또는 Set-DfsnRoot GrantAdminAccounts 및 Set-DfsnRoot RevokeAdminAccounts를 사용합니다. Windows PowerShell cmdlets (Windows Server 2012에서 소개됨) 또한 네임스페이스 서버의 로컬 Administrators 그룹에 사용자를 추가해야 합니다. |
도메인 기반 네임스페이스 관리 | 각 네임스페이스 서버의 로컬 관리자 그룹 | 콘솔 트리에서 도메인 기반 네임스페이스를 마우스 오른쪽 단추로 클릭한 다음 관리 권한 위임을 클릭합니다. |
독립 실행형 네임스페이스 만들기 | 네임스페이스 서버의 로컬 관리자 그룹 | 또한 네임스페이스 서버의 로컬 Administrators 그룹에 사용자를 추가합니다. |
독립 실행형 네임스페이스 관리* | 네임스페이스 서버의 로컬 관리자 그룹 | 콘솔 트리에서 독립 네임스페이스를 마우스 오른쪽 단추로 클릭한 다음 관리 권한 위임을 클릭합니다. 또는 Set-DfsnRoot GrantAdminAccounts 및 Set-DfsnRoot RevokeAdminAccounts를 사용합니다. Windows PowerShell cmdlets (Windows Server 2012에서 소개됨) |
복제 그룹을 만들거나 폴더에서 DFS 복제를 사용하도록 설정 | 네임스페이스가 구성된 도메인의 도메인 관리자 그룹 | 콘솔 트리에서 복제 노드를 마우스 오른쪽 단추로 클릭한 다음 관리 권한 위임을 클릭합니다. |
*독립 실행형 네임스페이스를 관리하기 위한 관리 권한을 위임해도 사용자가 네임스페이스 서버의 로컬 관리자 그룹의 구성원이 아닌 한 위임 탭을 사용하여 보안을 보고 관리할 수 있는 권한이 사용자에게 부여되지 않습니다. 이 문제는 DFS 관리 스냅인이 레지스트리에서 독립 실행형 네임스페이스에 대한 임의 액세스 제어 목록(DCL)을 검색할 수 없기 때문에 발생합니다.