사용자 그룹 계정

윈도우 NT 네트워크를 간단히 말한다면 사용자와 컴퓨터의 집합이라고 할 수 있다. 사용자는 네트워크에 접속하는 모든 사람이 되며, 네트워크에 접속하기 위해서는 기본적으로 사용자 계정이 존재해야 한다. 윈도우 NT의 사용자 계정은 각각의 워크스테이션에 존재하고 사용자 이름과 비밀 번호로 구성된 이 데이터베이스 내에는 사용자 권한의 설정, 그룹의 설정, 그리고 공유 자원의 접근 권한이 지정되어 있다.
윈도우 NT가 설치될 경우 세 개의 기본적인 계정이 자동으로 만들어진다.

Administrator
시스템 관리자 아이디로 시스템의 모든 설정과 보안을 담당하게 된다. 시스템 관리자 비밀 번호를 알고 있는 사람은 시스템 관리의 모든 책임을 맡고 있으며 시스템 관리의 모든 일을 담당하게 된다.

권한

허가

사용자가 시스템의 일정 부분 혹은 시스템 전체를 사용할 수 있는 권리이다. 권한은 시스템에 로그온하거나 시스템 백업, 시스템 종료, 시간 설정이나 다른 일을 할 수 있는 능력을 뜻한다.
윈도우 NT서버를 도메인 환경에서 사용하고 있는 컴퓨터에서는 권한이 도메인 레벨에서 관리된다. 도메인 권한을 가진 그룹이면 그룹 사용자에게는 모두 도메인 사버로 로그온할 수 있는 권한이 주어진다.

파일이나 디렉토리 등의 개체에 대하여 이루어지며 사용자가 그 개체에 접근할 수 있는 방식을 설정해 놓은 것이다. 예를 들어 한 사용자가 다른 사용자에게 자신의 디렉토리를 제한된 범위 하에서 사용하도록 할 수 있다. 이럴 때, 대부분의 경우는 디렉토리 내에 읽기 허가만을 다른 사용자에게 부여하고 쓰기 허가는 부여하지 않는다. 이렇게 각각의 접근 방식을 설정해 주는 것을 허가라고 한다.

만약 시스템 관리자 비밀 번호를 잊어버리면 긴급 복구 디스크를 사용하거나 윈도우 NT를 전부 다시 설치해야 한다. 시스템 관리가 비밀 번호를 잊어버려 생기는 문제를 보완하기 위해서 시스템 관리자 권한을 가진 일반 사용자 아이디를 하나더 만들어 두는 것이 좋다.

Initial User
윈도우 NT의 설치 과정 중에 윈도우 NT 설치를 관리할 초기 사용자가 필요하다. 이 사용자는 시스템 관리자와 똑같은 권한을 가지며 이 계정은 설치 과정중에 생성된다.

Guest
이 계정은 사용자 계정을 갖지 않은 사람들이 시스템에 로그온할 경우 사용하는 계정이다. 게스트로 로그온한 경우는 시스템 사용에서 많은 계약이 따른다.
관리자는 게스트 아이디게게 주어지는 파일과 디렉토리에 대한 접근 허가에 책임을 지고 있다. 시스템 관리자가 게스트 로그온을 허용한다면 게스트를 위한 새로운 디렉토리를 만들어 설정을 해 준다.
경우에 따라서는 서버가 게스트 로그온을 허용하지 않을 수도 있다. 게스트 로그온 기능을 삭제하려면 게스트 아이디에 비밀번호를 설정하거나 사용자 관리자에서 게스트 아이디를 없애 버린다.
관리자 편의를 위해서 비슷한 작업을 하는 사람들끼리는 그룹을 만들어 놓은 것이 좋다. 그룹 내의 사용자끼리만 서로 필요한 파일들을 공유할 수 있으며 새로운 권한을 사용자에게 일일이 부여하지 않고 필요한 사용자들이 모인 그룹에 부여하는 것이 훨씬 편리하다. 그룹 설정이 되어 있지 않다면 허가나 권한을 설정할 때 모든 사용자에 대해서 각각 한 번씩 작업을 해야 하고 각 사용자 계정은 다른 사용자에게 접근 허가가 주어지지 않게 된다. 사용자가 그룹 내에 위치하고 있다면 시스템 관리자는 새로운 권한을 사용자 개개인에 부여하기보다는 그룹 자체에 일괄적으로 부여해 버린다. 이미 지정된 권한을 바꿀 때도 마찬가지이다.
사용자 그룹은 로컬이나 글로벌 그룹으로 지정될 수 있다. 로컬 그룹이나 글로벌 그룹의 의미는 그룹 내에 들어 있는 구성원을 지칭하는 것이 아니라 로그온할 수 있는 영역을 가리킨다. 로컬 그룹은 그 그룹이 생성된 도메인 내에서만 사용이 가능하나, 글로벌 그룹은 그 그룹이 생성된 도메인은 물론 트러스트 관계를 맺고 있는 모든 도메인에 대해서 로그온이 가능하다는 차이가 있다. 글로벌 그룹은 따라서 해당 도메인의 관리자가 따로 계정을 발급해 주지 않아도 트러스트 관계를 맺고 있는 도메인을 로그온할 수 있다.