NTFS 액세스 권한을 설정하여 웹 서버의 디렉터리와 파일에 대한 액세스를 제어할 수 있습니다. NTFS 권한을 사용하여 특정 사용자와 유효한 Windows 계정을 갖는 사용자 그룹에 허용할 액세스 수준을 정의할 수 있습니다. 파일과 디렉터리 권한을 적절하게 구성하는 것은 무단 액세스를 막기 위해 반드시 필요합니다. 자세한 내용은 액세스 제어 정보 또는 Windows 설명서를 참조하십시오.
디렉터리나 파일을 공유하는 경우, NTFS 디렉터리와 파일에 대한 기본 액세스 설정은 모든 사용자가 포함되는 Everyone 사용자 그룹에게 모든 권한 액세스를 허용하는 것입니다. 즉, 모든 사용자가 파일 또는 디렉터리를 수정, 이동, 삭제하고 NTFS 권한을 바꿀 수 있게 됩니다. 이러한 기본 설정은 디렉터리와 파일에 대해서는 적합하지 않을 수도 있습니다.
서버 보안을 유지하기 위해서는 불필요한 사용자와 그룹 또는 너무 일반적인 용도의 그룹도 제거해야 합니다. 그러나, 웹 리소스의 DACL(임의 액세스 제어 목록)에서 더 이상의 수정 없이 Everyone 그룹을 제거하면 익명이 아닌 액세스 작업까지도 실패할 수 있습니다. 익명이 아닌 액세스 작업이 제대로 수행되게 하려면 다음 사용 권한과 특정 사용자나 사용자 그룹을 지정해야 합니다.
참고 드라이브, 디렉터리, 파일 속성 시트 등에 보안 탭이 없으면 서버의 파일 시스템이 NTFS로 구성되지 않은 것입니다. 파일 시스템을 NTFS로 변환하려면 Windows 설명서를 참조하십시오.
디렉터리 또는 파일에 대한 NTFS 권한을 변경하려면중요 거부를 사용할 때는 주의해야 합니다. 거부는 허용 설정보다 우선하므로, 거부를 Everyone 그룹에 적용하면 Administrator를 포함한 모든 사람들의 액세스 수준에서 리소스가 닫히게 될 수 있습니다.
참고 NTFS 권한과 웹 서버 권한 사이에 충돌이 생기면 제한 수준이 가장 높은 설정이 사용됩니다. 즉, 명시적으로 액세스를 거부하는 권한이 액세스를 허용하는 권한보다 항상 우선합니다.