공유 액세스 전용 Windows 계정 만들기

도메인이 아닌 작업 그룹에서 Windows Server 2008 R2를 실행하고 있으며 동일한 작업 그룹의 다른 컴퓨터가 해당 서버의 파일 공유에 액세스 할 수 있도록하는 로컬 계정 만 만들고 싶습니다.

고객이 연결하면 사용자 이름 / 암호를 입력하라는 메시지가 표시되며이 계정은 고객이 액세스 할 수있는 방법으로 사용됩니다.

이 계정에 프로필이 있거나 서버 자체에 실제로 로그인하는 데 사용하지 않기를 바랍니다. 공유 폴더에 대한 사용자를 인증하는 방법으로 만 필요합니다.

이것을 할 수 있습니까? 그렇지 않은 경우 권장되는 방법은 무엇입니까?

물론 가능합니다. 서버에서 로컬 사용자 계정을 설정 한 경우 "로컬 로그온 거부"및 "터미널 서비스를 통한 로그온 거부"사용자 권한 할당에 사용자 계정을 추가하십시오. 이렇게하면 누구나이 사용자 계정을 사용하여 로컬 또는 TS / RDS를 통해 서버에 로그온 할 수 없지만이 사용자와의 공유에 액세스 할 수 있습니다.

joeqwerty 의 답변이 명확하지 않으므로 단계를 정리하고 싶습니다. 이것은 Windows Server 2003, 2008 및 2012뿐만 아니라 Windows 7, 8 및 10 (10시)에 작동합니다.

1. 사용자 만들기 (당신이 이미 생성이 있고,없는 경우 이를 확인 당신이 W10에이 지역하려는 경우) 사용자로부터, 또는 더 원하는대로 컴퓨터 관리.

2. 열기 관리 도구 , 다음으로 이동 로컬 보안 정책 , 및 이동 로컬 정책> 사용자 권한 할당

3. 여기 에서 로컬로 로그온 거부 라는 정책을 찾으십시오 . 두 번 클릭하고 방금 만든 사용자 이름 을 해당 목록에 추가하십시오 .

   • Windows Server에 표시되는 터미널 서비스를 통한 로그온 거부 옵션 에 사용자를 추가 할 수도 있습니다 . 경우에 따라 로그온 옵션이 적용되는 원격 데스크톱 서비스 를 통해 로그온 거부에 사용자를 추가 할 수도 있습니다 .

로컬 계정을 만들어 파일 공유에 대한 공유 및 NTFS 권한을 부여하여이를 수행 할 수 있어야합니다. 그런 다음 secedit로컬 보안 정책을 편집하는 데 사용 하십시오. 로컬 정책> 사용자 권한 할당> 로컬 로그온 거부를 사용하려고합니다. 이 설정에 계정을 추가하십시오.