글로벌 그룹과 로컬 그룹

로컬 그룹

글로벌 그룹

로컬 사용자와 글로벌 그룹, 트러스트 관계를 맺은 다른 도메인 계정을 포함한다.

로컬 사용자를 포함할 수 있다.

다른 로컬 그룹은 포함할 수 없다.

로컬 그룹을 포함할 수 없다.

로컬 그룹의 특징
로컬 그룹의 도메인 내의 자원의 사용 허가를 가진 그룹이다. 로컬이란 말은 사용허가의 한계가 그 도메인 내에 한정됨을 뜻한다.
로컬 그룹의 지정은 홈 도메인의 사용자에게 한정되지는 않는다. 시스템 관리자는 다른 도메인의 글로벌 그룹을 사용하는 계정의 일부를 자신의 홈 도메인으로 편입시킬 수 있다. 로컬 그룹에서 지정되는 권한이나 허가는 홈 도메인에 국한되며 로컬 그룹은 윈도우 NT 서버나 워크스테이션에서 생성되며 그 컴퓨터에만 적용된다.
로컬 그룹은 트러스트 관계를 맺은 도메인은 물론이고, 다른 로컬 도메인의 글로벌 그룹을 사용하는 사용자를 새로 그룹 구성원으로 편입할 수 있다. 그러나 로컬 그룹은 홈 도메인의 사용 권한만 지정해 주며 글로벌 그룹에 소속된 사용자가 홈 도메인 밖에서 지정된 권한은 도메인 내에서는 아무런 영향을 끼치지 않는다.

내장 로컬 그룹

윈도우 NT 서버나 윈도우 NT 워크스테이션의 내장 로컬 그룹

이름

설명

Administrators

도메인 자원이나 로컬 컴퓨터에 대한 모든 권한이 존재하는 그룹

Account Operators

사용자나 그룹 계정을 관리하는 그룹

Backup Operators

시스템 백업을 위해서 모든 시스템의 파일과 디렉토리에 접근할 수 있는 그룹

Guests

도메인을 사용할 수 있는 권한이 제한된 그룹으로서 시트메의 설정 변화 권한이 없도록 조치된 그룹

Print Operators

도메인 프린터에 접근할 수 있는 그룹

Power Users

디렉토리나 네트워크를 공유할 수 있고 공용 프로그램 그룹을 만들 수 있으며 컴퓨터의 시계를 맞출 수 있는 권한이 있는 그룹

Replicator

도메인에 있는 파일을 복제할 수 있는 권한을 가지고 있는 그룹이며 디렉토리 복사 서비스를 사용하는 데 이용된다.

Server Operators

도메인의 서버를 관리할 수 있는 권한이 있는 그룹으로서 로컬 로그온과 시스템 재시작, 시스템 종료 등을 할 수 있는 권한이 있다.

Users

도메인과 로컬 컴퓨터를 일반적으로 사용하는 그룹. 개개인에 할당된 사용자 환경을 직접 만들 수 있지만 설정할 수 있는 항목에는 한계가 있다. 시스템 서비스를 시작하거나 종료할 수 있는 권한이 존재하지 않고 디렉토리 공유 설정을 할 수 없다.

Account Operators, Print Operators, Server Operators 로컬 그룹은 윈도우 NT 서버 컴퓨터가 도메인 주 콘트롤러로 사용되거나 백업 도메인 콘트롤러로 사용되는 경우에만 유효하다. Power User는 윈도우 NT 워크스테이션이나 서버 모두 사용할 수 있는 사용자 그룹이지만 도메인 콘트롤러에서는 사용하지 못한다.

특별 그룹들
내장 그룹들 외에 특정한 사용자를 포함하고 있지 않은 특별 그룹들 몇 가지가 존재한다. 이 그룹들은 사용자의 권한을 지정하고 있지는 않으나 시스템 자원에 대해서 접근할 수 있는 허가가 부여될 수 있다. 이 그룹은 특정한 사용자를 지칭하는 것이 아니기 때무너에 그룹 내에 어떤 사용자도 포함하고 있지 않다. 따라서 사용자 관리자에서 이 그룹들은 보이지 않는다. 이 그룹들은 파일이나 디렉토리의 공유 설정을 할 때 나타난다.
원도우 NT의 특별 그룹들은 시스템 접근을 어떤 방식으로 하느냐에 따라서 지정된 것이다. 따라서 사용자를 관리자 임의로 특별 그룹에 편입시킬 수 없다. 이 그룹들은 사용자가 어떻게 윈도우 NT 시스템에 접근하는가에 따라서 지정될 뿐이다.

윈도우 NT 서버 특별 그룹

그룹

설명

Interactive Users

시스템을 로컬 컴퓨터 본체에서 바로 로그온하여 사용하는 사용자

Network Users

시스템을 네트워크로 로그온하여 사용하는 사용자

Everyone

시스템을 원격으로 사용하든지 로컬 로그온으로 사용하든지의 여부에 관계없이 시스템을 사용하는 모든 사용자를 지칭한다

Creator/Owner

자원에 대한 소유권을 가질 수 있는 사용자

System

운영 체계

시스템 계정과 관리자 계정은 파일에 대해 같은 권한을 가진다. 그러나 윈도우 NT에서는 두 가지 그룹이 서로 다른 역할을 수행하게 된다. 시스템 계정은 윈도우 NT에서 수행되는 서비스나 운영체계의 항목에서 사용된다. 윈도우 NT가 시작되면서 자동으로 수행되는 여러 가지 서비스가 존재하며, 이런 서비스가 수행되기 위해서는 서비스도 하나의 계정을 가져야 한다. 그리고 시스템이 시작하면서 자동으로 로그온되어야 한다. 이런 계정을 내부 계정이라고 하고 계정들은 사용자 관리자에 나타나지 않는다. 그리고 사용자 권한을 부여할 수도 없다. 그러나 NTFS 영역에서 파일 보안을 설정할 경우 시스템 계정은 드러나게 된다. 시스템 계정은 NTFS 파일 내의 모든 파일을 관리할 수 있는 권한을 지닌다.
네트워크 사용자와 인터랙티브 사용자의 차이는 시스템을 어디서 로그온하는가에 따라서 정해진 것이며, 주어진 허가 권한이 다르다. 사용자가 로컬 컴퓨터에서 직접 로그온하여 사용하는 경우와 다른 컴퓨터에서 사용자의 계정이 존재하는 로컬 컴퓨터로 접속하여 사용하는 경우의 사용자 설정 내용은 다르다. 인터랙티브 사용자에게 주어지는 권한이 네트워크 사용자에게는 유효하지 않다.

글로벌 그룹의 사용
글로벌 그룹은 윈도우 NT 도메인에서만 사용이 가능하다. 글로벌 그룹에 포한되는 사용자는 이미 계정이 발급된 도메인 사용자에 한하며 글로벌 그룹 내세는 다른 그룹이 포함될 수는 없다. 글로벌 그룹은 허가나 권한이 생성된 도메인에 한정된 것이 아니라 트러스트 관계가 설정된 모든 도메인에 유효한 특징이 있다. 그러나 글로벌 그룹은 그 자체로는 사용자 권한이 부여되어 있지 않기 때문에 시스템의 로컬 그룹으로 편입되거나 사용자 권한을 부여받지 않는 한 별로 그 장점을 발휘하지 못한다.
글로벌 그룹은 사용자들이 다른 도메인을 원활히 사용할 수 있는 좋은 방법이다. 한 도메인에 속한 파일 허가를 글로벌 그룹이 접근할 수 있도록 내려 주면 그 파일은 도메인과 트러스트 관계를 맺은 모든 도메인의 글로벌 그룹의 사용자로부터 접근이 가능하다. 윈도우 NT 워크스테이션은 로컬 그룹을 지원하며, 생성된 글로벌 그룹을 사용하여 다른 도메인이나 자신의 워크스테이션을 사용을 지원한다.
트러스트 관계를 사용하면 사용자는 글로벌 그룹으로 다른 도메인의 컴퓨터를 충분히 사용할 수 있기 때문에 이런 구조는 대형 다중 도메인 구조로 된 네트워크에 적합하다.
로컬 그룹과 글로벌 그룹은 같은 이름을 공유할 수 있지만 보안 정보는 각각 따로 관리된다. 따라서 비록 같은 이름을 가지고 있다고 할지라도 한 그룹에 적용된 보안 정보와 다른 그룹에 적용된 보안 정보는 각각 별개이다.

원도우 NT 서버의 내장 글로벌 그룹

그룹

설명

Domain Admins

도메인의 자원을 관리할 수 있는 계정이며 로컬 Administrators 그룹은 자동으로 이 그룹을 편입한다.

Domain Guests

Guests 그룹은 자동으로 이 그룹을 편입한다.

Domain Users

로컬 Users 그룹은 자동으로 이 그룹을 편입한다.