시스템 운영계획 윈도우 서버 OS 설치 및 환경구성 보안 기능 구성 및 관리

Presentation on theme: "시스템 운영계획 윈도우 서버 OS 설치 및 환경구성 보안 기능 구성 및 관리"— Presentation transcript:

1 시스템 운영계획 윈도우 서버 OS 설치 및 환경구성 보안 기능 구성 및 관리
HW 운영관리 시스템 운영계획 윈도우 서버 OS 설치 및 환경구성 보안 기능 구성 및 관리

2 목 차 지난시간 주요 학습내용 이번시간 학습목표 이번시간 주요 학습내용 수행활동 다음시간 학습예고 시스템 보안 관련 설정
네트워크 공유 방법 특정 폴더 공유 및 접근 실습 수행활동 다음시간 학습예고

3 지난 시간 주요 학습내용 윈도우 서버 2008 추가 설치 윈도우 클라이언트 설치 윈도 서버 환경구성 및 보안기능 설정

4 이번 시간 학습목표 서버의 파일을 암호화 하고 암호화 키를 백업하여 서버에 문제 가 생겼을 때 파일을 복구할 수 있도록 한다.
서버의 보안을 강화하기 위해 암호 및 로그온 정책을 설정해본 다. 네트워크상에서 접속하는 방법과 파일 및 폴더의 공유 방법을 실습해본다. 특정 폴더 및 파일에 대한 접속 계정별 여러 모드의 접근 권한 방법을 이해하도록 한다.

5 이번 시간 주요 학습 내용 서버 운영을 위한 여러 가지 Windows 사용법 <실습5> 시스템 보안 관련 설정 실습
파일의 암호화 및 암호화 키 백업 방법 서버의 암호 및 로그온 정책 설정 방법 <실습6> 네트워크 공유 방법 실습 <실습7> 특정 폴더 공유 및 접근 실습 사용자 계정별 여러가지 모드의 폴더 공유방법

6 서버 운영을 위한 Windows 사용법 [P179]
보안 관련 설정 <실습 5> 내용 요약 데이터 암호화 인증서의 백업과 복원 암호를 잊어버릴 경우를 대비한 디스크 생성 암호와 관련된 여러 가지 제한

7 <실습5> 시스템 보안 관련 설정 실습 [P179]
실습목표 보안과 관련된 Windows 시스템 설정방법을 익힌다. 실습 화면(파일 암호화 & 암호정책 변경)

8 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 0. Brain Server와 WinClient 두 대에서 진행(WinClient 대신 Second나 Third 사용가능) 1. (Brain Server) 데이터를 암호화하여 다른 사용자가 볼 수 없도록 설정 1-1. 로그오프하고 사용자는 user1, 암호는 로 로그온 1-2. ‘C:\암호화연습\’ 폴더를 만들고 “암호화.txt”, “그냥.txt” 두 파일 생성.

9 시스템 보안 관련 설정 실습[P179] 1. (Brain Server) 데이터를 암호화하여 다른 사용자가 볼 수 없도록 설정
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 1. (Brain Server) 데이터를 암호화하여 다른 사용자가 볼 수 없도록 설정 1-3.암호화.txt 파일을 선택, 마우스 오른쪽 버튼 클릭 후 [속성]  <고급> 에 서 ‘데이터 보호를 위해 내용을 암호화’ 옵션 체크. <확인>  <확인> 시 경고 창 발생. ‘파일만 암호화’ 작업을 선택하고 <확인> 버튼 클릭

10 시스템 보안 관련 설정 실습[P179] 1. (Brain Server) 데이터를 암호화하여 다른 사용자가 볼 수 없도록 설정
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 1. (Brain Server) 데이터를 암호화하여 다른 사용자가 볼 수 없도록 설정 1-4.암호화.txt 파일 색상이 초록색으로 변함. 1-5. 다른 사용자는 암호화된 파일을 열수 없음을 확인해보자. 1-6. 로그오프하고 user2(사용자2)나 user3(사용자3)로 로그온 1-7 Windows 탐색기에서 C:\암호화연습\ 폴더의 두 파일을 열어보자

11 시스템 보안 관련 설정 실습[P179] 1. (Brain Server) 데이터를 암호화하여 다른 사용자가 볼 수 없도록 설정
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 1. (Brain Server) 데이터를 암호화하여 다른 사용자가 볼 수 없도록 설정 1-8.암호화.txt 파일의 암호화를 해제하는 방법을 시도해 보자. 파일 선택, 마우 스 오른쪽 버튼 클릭. [속성]  <고급> 클릭, ‘데이터 보호를 위해 내용을 암호 화’ 옵션의 체크를 해제 후 <확인>  <확인> 클릭 시 액세스가 거부되었다는 메시지가 나옴. user2는 user1 의 파일 속성을 변경할 권한이 없기 때문임. (암 호화된 파일은 복사도 할 수 없음). <취소> 버튼 클릭

12 시스템 보안 관련 설정 실습[P179] 2. 암호화 키를 백업하고, 사용하는 방법 실습
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 2. 암호화 키를 백업하고, 사용하는 방법 실습 2-0.로그오프하고 다시 user1 로 로그온 2-1.암호화 키를 백업하라는 풍선 도움말 클릭 2-2.[파일 암호화 인증서 및 키 백업]화면에서 ‘지금 백업(권장) 클릭

13 시스템 보안 관련 설정 실습[P179] 2. 암호화 키를 백업하고, 사용하는 방법 실습
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 2. 암호화 키를 백업하고, 사용하는 방법 실습 2-3.[인증서 내보내기 마법사 시작]화면에서 <다음> 클릭 2-4.[파일 내보내기 형식]화면에서 <다음> 버튼 클릭 2-5.[암호] 화면에서 암호를 생성. 사용). <다음> 버튼 클릭

14 시스템 보안 관련 설정 실습[P179] 2. 암호화 키를 백업하고, 사용하는 방법 실습
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 2. 암호화 키를 백업하고, 사용하는 방법 실습 2-6.[내보낼 파일] 화면에서 <찾아보기> 클릭, 적당히 파일 이름 입력 후 <저 장> 클릭. (여기서는 “C:\Users\user1\Documents\인증서키.pfx”로 저장). <다음>버튼 클릭

15 시스템 보안 관련 설정 실습[P179] 2. 암호화 키를 백업하고, 사용하는 방법 실습
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 2. 암호화 키를 백업하고, 사용하는 방법 실습 2-7.[인증서 내보내기 마법사 완료]화면에서 <마침>버튼을 클릭하면 인증서 키가 백업됨. Windows 탐색기에서 C:\Users\user1\Documents\인증서키.pfx 파일(또는 C:\사용자\user1\문서\인증서키.pfx)을 C:\암호화연습\폴더로 옮 김. (실무에서는 다른 컴퓨터 또는 USB 메모리에 보관함). 2-8.파일의 암호화 및 인증서 키의 백업을 마침. User1을 로그오프하고, Administrator로 로그온한 후 Brain Server를 종료.

16 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-0. 호스트 OS의 윈도우 탐색기로 Brain Server의 C드라이브로 사용한 하드 디스크 확인. C:\Win2008\Brain Server\ 폴더의 *.vmdk 파일임. 이름은 ‘Brain Server-0. vmdk’ 이거나 ‘Brain Server. vmdk’ 이고 크기는 몇 GB임. 3-1. WinClient 가 부팅된 상태에서 Vmware 메뉴의 [Virtual Machine Settings] 선택 3-2.<Add>  [Hardware Type] 화면에서 ‘Hard Disk’ 상태에서 <Next> 클릭

17 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-3. [Select a Disk]화면에서 두 번째인 ‘Use an existing virtual disk’옵션을 선 택, <Next> 버튼 클릭

18 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-4. [Select an Existing Disk] 화면에서 <Browser>클릭해서 3-0에서 확인한 Brain Server의 하드디스크가 담긴 파일을 선택하고, <Finish>클릭. (Vmware Workstation에서 스냅숏을 사용했다면 Brain Server-0-xxxx.vmdk 파일 선택)

19 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-5. [Virtual Machine Settings]창에서 Brain Server에서 사용하던 100GB 하 드디스크가 추가로 장착된 것을 확인할 수 있음. <OK> 클릭해서 작업을 마침.

20 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-6. 관리도구의 [컴퓨터 관리]메뉴를 실행. 왼쪽 ‘저장소’>>’디스크 관리’항목 을 클릭하면 오프라인으로 된 100GB ‘디스크1’이 보임.(앞에서 장착한 Brain Server의 하드디스크임). 마우스 오른쪽 클릭, [온라인] 메뉴 선택.

21 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-7.잠시 기다리면 드라이브 문자(여기서는 E)가 할당됨. [컴퓨터 관리] 창 종 료.

22 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-8. Windows 탐색기에서 E:\암호화연습\ 폴더의 ‘그냥.txt’와 ‘암호화.txt’파 일을 열어보자.(암호화된 파일은 접근이 거부될 것임.)

23 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 3. (WinClient) Brain Server에 문제가 생겨 부팅되지 않을 때 Brain Server 에 저장된 중요한 파일(“C:\암호화연습\암호화.txt”)을 복구하는 연습 3-9. 마우스 오른쪽 단추, [속성]  <고급> ‘데이터 보호를 위해 내용을 암호 화’옵션 체크 해제, <확인>  <적용> 시 액세스가 거부되었다는 메시지와 관 리자 권한이 필요하다고 나옴. <계속> 을 해도 액세스는 거부됨. (Brain Server에서 암호화된 파일은 다른 컴퓨터에서 사용 불가능). <무시> 또는 <취 소> 클릭.

24 시스템 보안 관련 설정 실습[P179] 4. (WinClient) 인증서 키를 복원해보자.
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 4. (WinClient) 인증서 키를 복원해보자. 4-1. Windows+R 키를 눌러 실행창에서 “certmgr.msc”를 입력 4-2. [certmgr] 창의 왼쪽에서 ‘개인용’ 인증서를 선택하고 마우스 오른쪽 버튼 을 클릭한 후, [모든 작업]>>[가져오기] 메뉴를 선택

25 시스템 보안 관련 설정 실습[P179] 4. (WinClient) 인증서 키를 복원해보자.
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 4. (WinClient) 인증서 키를 복원해보자. 4-3. [인증서 가져오기 마법사 시작] 화면에서 <다음> 버튼 선택 4-4. [가져올 파일] 화면에서 백업한 인증서 파일(E:\암호화연습\인증서 키.pfx)을 입력한 후 <다음> 버튼 선택

26 시스템 보안 관련 설정 실습[P179] 4. (WinClient) 인증서 키를 복원해보자.
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 4. (WinClient) 인증서 키를 복원해보자. 4-5. 암호 입력하고 <다음> 버튼 선택 4-6. [인증서 저장소] 화면에서 그냥 <다음> 버튼 클릭. 인증서 관리자 종료. 4-7. E:\암호화연습\암호화.txt 파일을 열기.

27 시스템 보안 관련 설정 실습[P179] 4. (WinClient) 인증서 키를 복원해보자.
<실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 4. (WinClient) 인증서 키를 복원해보자. 4-8. WinClient를 셧다운하고 Vmware Player를 다시 실행해서 WinClient의 Virtual Machine Settings 부분 클릭. 앞에서 장착했던 Hard Disk 2(100GB) 하 드디스크를 선택하고 <Remove> 버튼을 클릭해 제거함. <OK> 버튼을 클릭하 여 [Virtual Machine Settings]창 닫음.

28 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 5. (Brain Server) 실무에서 Administrator의 암호를 잊어버리면 문제가 복 잡하므로 이럴 때를 대비해 플로피 디스크나 USB 메모리에 복구용 백 업을 만들 수 있다.(P.188 참조)

29 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 6. 보안을 강화하기 위해서 암호 및 로그온 실패와 관련된 설정을 변경해보 자. 관리 도구의 [로컬 보안 정책] 메뉴를 실행한다 암호의 복잡도를 해제하기 위해 ‘6글자 이상+숫자+기호’ 조건을 삭제. 창 왼쪽에서 ‘계정 정책’>>’암호 정책’ 항목을 선택. 창 오른쪽에서 ‘암호는 복 잡성을 만족해야 함’ 정책을 더블클릭하고 ‘사용 안 함’ 옵션을 선택 후 <확인> 버튼을 클릭

30 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 6. 보안을 강화하기 위해서 암호 및 로그온 실패와 관련된 설정을 변경해보 자. 관리 도구의 [로컬 보안 정책] 메뉴를 실행한다 암호의 최소 길이를 8글자 이상으로 변경하기 위해 ‘계정 정 책’>> ‘암호 정책’ 항목에서 ‘최소 암호 길이’ 정책을 더블클릭해 “8”로 변경한 후 <확인> 버튼 클릭.

31 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 6. 보안을 강화하기 위해서 암호 및 로그온 실패와 관련된 설정을 변경해보 자. 관리 도구의 [로컬 보안 정책] 메뉴를 실행한다. 6-3. 암호를 반드시 변경하도록 설정하기 위해 ‘최근 암호 기억’ 정책을 더블클 릭해 “1~24”로 변경한 후 <확인> 버튼 클릭. 0은 같은 암호로 변경가능하며 2 를 입력한 경우 최근 2개까지 사용했던 암호로는 변경이 안되는 것을 의미. 6-4. 그 외 ‘암호 정책’ 항목에서 암호를 변경할 수 없는 기간과 암호를 변경없 이 사용할 수 있는 기간을 설정 가능

32 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 6. 보안을 강화하기 위해서 암호 및 로그온 실패와 관련된 설정을 변경해보 자. 관리 도구의 [로컬 보안 정책] 메뉴를 실행한다 로그온 암호가 틀려 일정기간 로그온을 못하도록 [로컬 보안 정책] 창의 ‘계정 정책’>>’계정 잠금 정책’ 항목을 선택. 오른쪽 계정 잠금 임계값 정책을 더블클릭해 잘못된 시도 회수를 “3”으로 설정한 후 <확인> 버튼 클릭. [제안 값 변경] 창에서 계 정 잠금 기간이 기본30분인 것이 보이며 변경도 가능.

33 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 7. (Brain Server) 앞에서 지정한 암호 및 로그온 정책이 적용되는지 확인해 보자. 7-1. 관리 도구의 [컴퓨터 관리] 메뉴 실행. ‘시스템 도구’>> ‘로컬 사용자 및 그 룹’ >> ‘사용자’ 항목 선택해 마우스 오른쪽 버튼 누르고 [새 사용자] 메뉴를 선택. 사용자에 user4, 암호에 1234 를 넣고 <만들기> 하면 오류 발생. 7-2. 암호 길이를 8글자 이상으로 맞추도록 암호를 로 넣고 <만들기> 클 릭하면 사용자가 생성됨. 7-3. 로그오프하고 user4로 로그온함. 암호를 변경하라고 나오면 로 입 력. 6-3에서 동일한 암호를 사용할 수 없도록 설정하였으므로 업데이트가 안됨.

34 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 7. (Brain Server) 앞에서 지정한 암호 및 로그온 정책이 적용되는지 확인해 보자. 7-4. 다시 변경할 암호에 로 입력하고 로그온 함. 7-5. 로그오프하고 user4로 다시 로그온하여 틀린 암호를 3번 연속 시도함. 다 시 올바른 암호로 로그인 하면 계정이 잠김. 앞 설정대로 30분을 기다려야 접 속이 됨. <확인>하고 <사용자 전환> 버튼을 클릭해서 Administrator로 로그 온함.

35 시스템 보안 관련 설정 실습[P179] <실습5> 시스템 보안 설정과 관련된 팁을 몇 가지 살펴보자. 8. (Brain Server) 컴퓨터를 종료하자.(5번 실습 진행한 경우 다음을 수행) 8-1. Vmware Player가 닫혔으면 다시 Vmware Player를 실행. 8-2. Brain Server에서 ‘Edit virtual machine settings’ 부분을 클릭한 후, ‘Floppy’ 항목을 선택하고 <Remove> 버튼을 클릭해서 플로피 디스크 제어. <OK> 버튼을 클릭해 창을 닫음.

36 서버 운영을 위한 Windows 사용법 (4) [P194]
파일 및 폴더 공유 <실습 6> 내용 요약 네트워크에서 다른 PC의 접근 허용법 파일 공유 기능 공용 폴더 <실습 7> 내용 요약  특정 폴더 공유방식 사용자가 원하는 폴더의 공유 방법 권한을 세분화한 공유 방법 숨김 공유 외부에서 공유된 폴더에 접근 네트워크 드라이브 연결

37 <실습6> 네트워크 공유 방법 실습 [P194]
실습목표 기본적인 네트워크 공유 방법을 실습한다. 실습 화면(네트워크 공유 설정 & 네트워크 접속)

38 네트워크 공유방법 실습[P194] 0. Brain Server와 WinClient를 사용
<실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 0. Brain Server와 WinClient를 사용 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자. 1-0. 부팅하고 administrator로 로그온

39 네트워크 공유방법 실습[P194] 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자.
<실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자. 1-1. 제어판의 [네트워크 및 공유 센터]메뉴를 열고, 오른쪽 창에서 ‘공유 및 검 색’ 부분의 ‘네트워크 검색’ 오른쪽 화살표를 클릭한 후, ‘네트워크 탐색 설정’ 옵션을 선택하고 <적용> 버튼 클릭. 모든 공용 네트워크에 사용하겠냐는 메시지가 나오면 아래쪽 ‘예, 모든 공용 네트워크 에서~~’ 옵션을 클릭

40 네트워크 공유방법 실습[P194] 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자.
<실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자. 1-2. ‘파일 공유’ 오른쪽 화살표를 클릭하고 ‘파일 공유 설정’ 옵션을 선택한 후 <적용> 버튼 클릭. 모든 공용 네트워크에 사용하겠냐는 메시지가 나오면 아래 쪽 ‘예, 모든 공용 네트워크에서~~’ 옵션을 클릭. 1-3. ‘공용 폴더 공유’ 오른쪽 화살표를 클릭하고 두 번째 ‘네트워크 액세스가 있는 사용자가 파일을 열고 변경하거나~~’ 옵션을 선택하고 <적용> 버튼 클 릭. 모든 공용 네트워크에 사용하겠냐는 메시지가 나오면 아래쪽 ‘예, 모든 공 용 네트워크에서~~’ 옵션을 클릭.

41 네트워크 공유방법 실습[P194] 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자.
<실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자. 1-4. 최종 설정화면임

42 네트워크 공유방법 실습[P194] 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자.
<실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 1. (Brain Server) 네트워크에서 다른 PC의 접근을 허용하자. 1-5. 윈도 탐색기에서 공용 폴더를 확인해 봄. 외부에서 접속할 컴퓨터에 공유 할 파일을 이 폴더에 넣으면 됨.

43 네트워크 공유방법 실습[P194] <실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 2. (WinClient) Administrator 사용자의 비밀번호를 바꾸고 Brain Server 에 접속하자. 2-1. 제어판의 [사용자 계정] 메뉴 실행. 오른쪽 창에서 ‘암호 변경’ 부분을 클릭 해서 Administrator의 암호를 기존 “pass1#”으로 변경하고 <암호 변경> 버튼을 클릭하고 창 종료.

44 네트워크 공유방법 실습[P194] <실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 2. (WinClient) Administrator의 비밀번호를 바꾸고 Brain Server에 접속 2-2. 윈도우 탐색기를 실행한 후 왼쪽에서 ‘네트워크’ 폴더를 클릭하면 ‘네트워크 검색 및 파일 공유가 해제되어 있습니다.~’라는 메시지가 나옴. 이를 클릭하고 [네트워크 검색 및 파일 공유 설정] 메뉴를 선택. 모든 공용 네트워크에 사용하겠냐는 메시지가 나오면 아래쪽 ‘예, 모든 공용 네트워크에서 ~~’ 옵션을 클릭.

45 네트워크 공유방법 실습[P194] <실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 2. (WinClient) Administrator의 비밀번호를 바꾸고 Brain Server에 접속 2-3. 현재 네트워크에 연결된 컴퓨터들이 보이면 BRAIN 컴퓨터를 더블클릭 하고 사용자 user1, 암호 입력한 후 <확인> 클릭

46 네트워크 공유방법 실습[P194] <실습6> 네트워크 상에서 공유하는 방법을 살펴보자. 2. (WinClient) Administrator의 비밀번호를 바꾸고 Brain Server에 접속 2-4. Brain Server에서 공유한 공용 폴더가 “Public”(읽기/쓰기)으로 보임.

47 <실습7> 특정 폴더 공유 및 접근 실습 [P198]
실습목표 필요한 특정 폴더를 공유하고 접근하는 방법을 실습한다. 실습 화면(특정 폴더 공유 & 네트워크 드라이브 연결)

48 특정 폴더 공유 및 접근 실습[P198] 0. (Brain Server) 연습에 사용할 폴더를 만들자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 0. (Brain Server) 연습에 사용할 폴더를 만들자. 0-1. Administrator로 로그인. 1-1. 윈도우 탐색기에서 “C:\공유(모두읽기만)\”, “C:\공유(모두읽기쓰기)\”, “C:\공유(USER1전용)\”, “C:\공유(인증된사용자용)\” 이렇게 네 개 폴더를 만 듦.

49 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 1. (Brain Server) C:\공유(모두읽기만)\ 폴더를 모든 사용자에게 읽기 권한 만 주고 공유하자. 1-1. “C:\공유(모두읽기만)\” 폴더를 선택하고 오른쪽 버튼을 눌러 [속성] 선택. 1-2. [공유] 탭에서 <고급 공유> 버튼을 클릭하고 ‘선택한 폴더 공유’ 옵션을 체크. <권한>을 클릭해 모든사용자(Everyone)에게 ‘읽기’ 만 허용된 것을 확인. 공유 폴더 이름은 \\컴퓨터이름\공유이름 으로 “\\Brain\공유(모두읽기만)” 으로 공 유됨.

50 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 2. (Brain Server) C:\공유(모두읽기쓰기)\ 폴더를 모든 사용자에게 읽기/ 쓰기 권한을 주고 공유하자. 2-1. “C:\공유(모두읽기쓰기)\” 폴더를 선택, 오른쪽 버튼을 눌러 [속성] 선택. 2-2. [공유] 탭에서 <고급 공유> 버튼을 클릭하고 ‘선택한 폴더 공유’ 옵션을 체크. <권한>을 클릭해 모든사용자(Everyone)에게 ‘모든 권한’을 체크. 폴더는 “\\Brain\공유(모두읽기쓰기)” 으로 공유됨.

51 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 3. (Brain Server) C:\공유(USER1전용)\ 폴더를 User1에게 읽기/쓰기 권한 을 주고 공유하자. 3-1. “C:\공유(USER1전용)\” 폴더를 선택, 오른쪽 버튼을 눌러 [속성] 선택. 3-2. [공유] 탭에서 <고급 공유> 버튼을 클릭하고 ‘선택한 폴더 공유’ 옵션을 체크. <권한>을 클릭.

52 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 3. (Brain Server) C:\공유(USER1전용)\ 폴더를 User1에게 읽기/쓰기 권한 을 주고 공유하자. 3-3. [사용 권한] 창에서 Everyone을 선택하고 제거. 사용자 추가를 위해 차례로 <추가>,<고급>,<지금 찾기> 버튼을 클릭해 사용자 및 그룹 목록에서 user1을 선 택하고 <확인> 클릭하면 ‘컴퓨터이름\user1’이 입력됨. <확인>하고 창 종료.

53 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 3. (Brain Server) C:\공유(USER1전용)\ 폴더를 user1에게만 읽기/쓰기 권 한을 주고 공유하자. 3-4. [공유(USER1전용)의 사용 권한] 창에서 user1 만 추가된 것을 확인하고 ‘모 든 권한’ 부분에 허용을 체크함. <확인> 버튼과 <닫기> 버튼을 눌러 창 종료. 폴 더는 “\\Brain\공유(USER1전용)” 으로 공유됨.

54 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 4. (Brain Server) C:\공유(인증된사용자용)\ 폴더를 인증된 사용자인 Authenticated Users 그룹에게만 읽기/쓰기 권한을 주고 공유하자. 4-1. “C:\공유(인증된사용자용)\” 폴더를 선택, 오른쪽 버튼을 눌러 [속성] 선택. 4-2. [공유] 탭에서 <고급 공유> 버튼을 클릭하고 ‘선택한 폴더 공유’ 옵션을 체크. <권한>을 클릭함.

55 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 4. (Brain Server) C:\공유(인증된사용자용)\ 폴더를 인증된 사용자인 Authenticated Users 그룹에게만 읽기/쓰기 권한을 주고 공유하자. 4-3. [사용 권한] 창에서 Everyone을 선택하고 제거. 사용자 추가를 위해 차례로 <추가>,<고급>,<지금 찾기> 버튼을 클릭해 사용자 및 그룹 목록에서 ‘Authenticated Users’를 선택하고 <확인> 버튼을 클릭하면 개체 이름에 ‘Authenticated Users’가 입력됨. <확인>을 클릭하고 창 종료.

56 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 4. (Brain Server) C:\공유(인증된사용자용)\ 폴더를 인증된 사용자인 Authenticated Users 그룹에게만 읽기/쓰기 권한을 주고 공유하자. 4-4. [공유(인증된사용자용)의 사용 권한] 창에 Authenticated Users 만 추가된 것을 확인하고 ‘모든 권한’ 부분에 허용을 체크함. <확인> 버튼과 <닫기> 버튼을 눌러 창 종료.

57 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 5. (Brain Server) 공유를 시키되 다른 사람에게 보이지 않도록 숨김 공유를 할 수 있다. 공유 이름의 제일 뒤가 ‘$’로 되어 있으면 자동으로 숨김 공유 폴더로 인식된다. 5-0. 윈도우 탐색기에서 “C:\공유(숨김)\” 폴더를 만듦 5-1. 윈도우 탐색기에서 C:\공유(숨김)\ 폴더를 선택해 오른쪽 버튼을 눌러 [속성] 을 선택

58 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 5. (Brain Server) 공유를 시키되 다른 사람에게 보이지 않도록 숨김 공유를 할 수 있다. 공유 이름의 제일 뒤가 ‘$’로 되어 있으면 자동으로 숨김 공유 폴더로 인식된다. 5-2. [공유] 탭에서 <고급 공유> 버튼을 클릭하고 ‘선택한 폴더 공유’ 옵션을 체크 한 뒤 공유 이름을 “공유(숨김)$”로 바꿈. <권한> 버튼을 클릭해 모든사용자 (Everyone)에게 ‘모든 권한’을 허용하고 <확인>과 <닫기>를 눌러 창 종료.

59 특정 폴더 공유 및 접근 실습[P198] 6. (Brain Server) 공유 전체 폴더를 확인하자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 6. (Brain Server) 공유 전체 폴더를 확인하자. 6-1. 윈도우 탐색기에서 5개의 폴더가 아이콘이 바뀜 6-2. 접속 테스트를 위해 공유된 5개 폴더에 각각 다른 이름의 텍스트 파일을 생 성하고 내용을 적당히 채움. “C:\공유(USER1전용)\” 폴더에는 “USER1전용.txt” 파일을 생성하고 내용으로는 “User1 전용 공유 폴더입니다.” 정도로 채워줌.

60 특정 폴더 공유 및 접근 실습[P198] 6. (Brain Server) 공유 전체 폴더를 확인하자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 6. (Brain Server) 공유 전체 폴더를 확인하자. 6-3. 관리 도구의 [컴퓨터 관리] 메뉴를 실행. [시스템 도구]>>[공유 폴더]>>[공 유] 항목을 선택하면 현재 공유된 폴더와 접속된 클라이언트 개수가 보임.

61 특정 폴더 공유 및 접근 실습[P198] 6. (Brain Server) 공유 전체 폴더를 확인하자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 6. (Brain Server) 공유 전체 폴더를 확인하자. 6-4. 관리 도구의 [공유 및 저장소 관리] 메뉴를 실행해도 공유된 정보를 확인. 공 유된 폴더 중 하나를 선택하고 ‘속성’ 부분을 클릭.

62 특정 폴더 공유 및 접근 실습[P198] 6. (Brain Server) 공유 전체 폴더를 확인하자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 6. (Brain Server) 공유 전체 폴더를 확인하자. 6-5. 여러 가지 설정을 이곳에서 변경함. <고급> 버튼을 클릭해 접속을 허용할 인 원수를 설정함. [권한] 탭에서 접근 권한 등을 변경할 수 있음. <취소>를 누르고 창을 종료함.

63 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. <실습6>을 안한경우 윈도우 탐색기 에서 공유된 컴퓨터나 폴더가 보이지 않음. 그럴 경우 다음과 같이 공유 된 폴더에 접근해야 함. 7-0. WinClient 셧다운 후 초기화함(3장 <실습5> 참조) 7-1. 윈도우 탐색기를 실행해 주소창에 “\\brain\”을 입력하고 Enter 를 누름

64 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 7-2. 공유(USER1전용) 폴더를 더블클릭하면 오류 발생.(현재 사용자가 Administrator) 이므로)

65 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 7-3. 공유(모두읽기만) 폴더를 더블클릭하고 들어가서 안의 파일을 삭제(파일이 읽기 전용이므로). 취소 버튼 클릭

66 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 7-4. 공유 폴더를 별도의 드라이브로 설정하기 위해 공유(모두읽기쓰기) 폴더를 선택하고 마우스 오른쪽 버튼을 클릭한 후 [네트워크 드라이브 연결] 메뉴선택. 드라이브를 Z: 로 선택하고 아래 ‘로그온할 때 다시 연결’ 옵션을 선택. <마침>을 클릭하면 부팅될 때마다 Z 드라이브로 해당 폴더가 자동 연결됨.

67 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 7-5. 숨김 폴더를 표시하기 위해 Windows+R을 눌러 실행 창에서 직접 숨김 폴더 경로(\\brain\공유(숨김)$)를 입력하고 Enter 키를 누름.

68 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 7-6. 숨김 공유 폴더도 드라이브로 연결하기 위해 표시하기 위해 윈도우 탐색기 메뉴의 [도구]>> [네트워크 드라이브 연결] 메뉴를 선택한 후 드라이브 문자 Y: 를 선택하고 <마침> 버튼 클릭

69 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 7-7. 네트워크 드라이브로 연결된 Z:와 Y:의 연결을 끊기 위해 윈도우 탐색기에 서 Z 드라이브를 선택하고 마우스 오른쪽 버튼을 클릭해 [연결 끊기] 메뉴를 선 택해서 연결을 종료함. Y 드라이브도 동일하게 수행. 로그오프하고 다시 Administrator로 로그온함.

70 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 에서 접근하지 못한 ‘공유(USER1전용)’ 폴더에 접근하기 위해 WinClient에 user1 사용자를 생성하고 로그온하면 됨. 더 간단하게는 윈도우 탐 색기 메뉴의 [도구]>> [네트워크 드라이브 연결] 메뉴를 선택한 후 드라이브 문 자 X: 를 선택해 네트워크 드라이브로 생성함. 경로에 (\\brain\공유(USER1전 용))를 입력하고 ‘다른 사용자 이름’ 부분을 클릭해서 사용자 이름에 user1, 암호 에 입력한 후 <확인> 클릭. <마침>을 클릭하면 윈도우 탐색기에 X 드라이브가 보임.

71 특정 폴더 공유 및 접근 실습[P198] 7. (WinClient) 외부에서 접속해보자.
<실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 7. (WinClient) 외부에서 접속해보자. 7-9. X 드라이브의 텍스트 파일을 열어 그 상태로 둠.

72 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 8. (Brain Server) 공유 폴더에 현재 네트워크로 접속된 사용자와 열려 있는 파일을 확인해 보자. 8-1. 관리 도구의 [컴퓨터 관리] 메뉴를 실행하고 ‘시스템 도구’>> ‘공유 폴더’>> ‘공유’ 항목을 클릭하면 현재 ‘공유(USER1전용)’에 1명에 연결될 것을 확인

73 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 8. (Brain Server) 공유 폴더에 현재 네트워크로 접속된 사용자와 열려 있는 파일을 확인해 보자. 8-2. ‘세션’ 항목을 클릭하면 현재 WinClient 에서 접속한 user1의 정보를 확인할 수 있음. 접속한 컴퓨터 IP 주소, 운영체제 종류, 열림 파일 수, 연결한 시간 등의 정보가 파악됨.

74 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 8. (Brain Server) 공유 폴더에 현재 네트워크로 접속된 사용자와 열려 있는 파일을 확인해 보자. 8-3. ‘열린 파일’ 항목을 클릭하면 공유 폴더에서 열려 있는 폴더 및 누가 열었는 지를 확인할 수 있음

75 특정 폴더 공유 및 접근 실습[P198] <실습7> 특정 폴더를 공유하고 외부에서 그 폴더에 접근하는 방법을 연습하자. 8. (Brain Server) 공유 폴더에 현재 네트워크로 접속된 사용자와 열려 있는 파일을 확인해 보자. 8-4. [컴퓨터 관리] 창을 닫고, Brain server를 종료함 9. (WinClient) X 드라이브로 연결한 네트워크 드라이브 연결을 끊고 WinClient를 종료함.

76 수행활동(1/2) 재료∙자료 기기∙장비 안전∙유의사항 하드웨어 운영 기술서 컴퓨터 및 주변 장치 설치 매뉴얼
하드웨어 운영 기술서 컴퓨터 및 주변 장치 설치 매뉴얼 네트워크 관리 및 사용 매뉴얼 정보시스템 운영․관리 지침 기기∙장비 컴퓨터, 모니터, 디스플레이 연결 케이블, 복합기(프린터), 네트워크 케이 블, 전원 케이블 Windows 서버용 운영 체제(DVD 또는 ISO 파일 등) 안전∙유의사항 서버에 사용자 계정을 생성하고 접속하는 실습을 할 때 계정과 암호를 잊 어버리지 않도록 유의한다.

77 수행활동(2/2) 수행순서 ⑴ 본 단원에서 학습한 내용을 바탕으로 <실습5>을 따라 시스템 보안 관 련 설정을 실습해본다. 데이터 암호화 인증서의 백업과 복원 암호를 잊어버릴 경우를 대비한 디스크 생성 암호와 관련된 여러 가지 제한 ⑵ <실습4>을 따라 네트워크상의 접속를 위한 폴더 및 파일 공유 방법을 실습해본다. 네트워크에서 다른 PC의 접근 허용법 파일 공유 기능 공용 폴더

78 수행활동(2/2) 수행순서 ⑶ <실습5>을 따라 특정 폴더의 공유방법을 실습해본다.
사용자가 원하는 폴더의 공유 방법 권한을 세분화한 공유 방법 숨김 공유 외부에서 공유된 폴더에 접근 네트워크 드라이브 연결

79 다음시간 학습예고 서버 소프트웨어(원격접속 서버) 구축 텔넷 서버 구축 SSH 서버 구축 VNC 서버 구축 터미널 서버 구축

80 교수∙학습 방법 교수 방법 • 서버와 클라이언트 사이에 일어날 수 있는 여러 상황에 대해 이해할 수 있도록 실 사례를 들어 설명한다. • 서버의 보안과 네트워크 접속을 테스트하기 위한 실습 자료를 학습자에게 배포하여 참고할 수 있도록 한다. • 윈도우 서버의 보안을 강화하기 위한 여러 정책을 이해할 수 있도록 지도한다. 학습 방법 수업자료를 참고하여 윈도우 서버의 보안과 네트워크 공유에 대한 환경을 설정한 후 직접 실습해보고 궁금한 점을 질문하도록 한다.

81 과정평가(1) 평가 방법 수행활동 실습 완성도/ 평가자 질문 평가 준거 학습내용 평가항목 상 중 하 피드백
서버의 보안설정 - 파일의 암호화와 암호화키 백업 및 파일 복구에 대한 실습 - 서버의 암호화 로그온 정책에 대한 이해 네트워크 공유 - 네트워크 상의 파일 및 폴더 공유에 대한 이해 - 특정 폴더에 대한 접근권한 방법의 이해 피드백 평가 결과 일정 점수 이하인 학생들은 추가 학습 후 리포트를 제출하도록 하여 결과를 재평가한다. *평가준거는 어떻게 학생의 수행을 평가할 것인지에 대한 내용을 기술