최신 사용자 목록 및 그룹을 관리하고 유지하는 능력은 조직의 보안에 매우 중요합니다.
GUI 사용
사용자가 속한 그룹을 결정하는 방법에는 여러 가지가 있습니다. 먼저 GUI 방식을 사용할 수 있습니다.
- “Active Directory 사용자 및 컴퓨터”로 이동합니다.
- “사용자”또는 사용자 계정이 포함 된 폴더를 클릭합니다.
- 사용자 계정을 마우스 오른쪽 버튼으로 클릭하고 “속성”을 클릭합니다.
- “구성원”탭을 클릭합니다.
명령 줄 사용
h2>
클릭하는 것이별로 재미 없죠? 명령 줄 옵션은 어떻습니까?
- 명령 프롬프트 (cmd.exe 또는 PowerShell)를 엽니 다.
- 실행 :
gpresult /V
다음과 같은 출력이 표시됩니다 (그룹 정보 만 포함하도록 잘 렸습니다).
whoami /groups를 실행하여 유사한 정보를 얻을 수도 있습니다. 이 명령은 메일 그룹과 중첩도 나열합니다 (즉, 그룹 B의 구성원 인 그룹 A에있는 경우 그룹 B를 표시합니다).
아직 만족스럽지 않습니까? 또 다른 옵션으로 net user domain를 사용해보세요.
더 큰 질문
보시다시피 Active Directory 그룹을 확인하는 방법에는 여러 가지가 있습니다. 멤버십, 수동 및 프로그래밍 방식. 하지만 거의 항상 답이없는 질문은 “이 그룹은 정확히 무엇에 액세스 권한을 부여합니까?”입니다.
이것은 이름이 잘못 지정된 그룹이 있지만 원래 그룹 이름을 사용하더라도 대답하기가 특히 까다로운 질문입니다. 실수가 발생하고 거의 항상 그룹이 데이터에 대한 부당한 액세스를 제공한다는 사실을 알게 될 것입니다.
실제적인 다음 단계
그러면 Active Directory 그룹 구성원과 파일 사이의 점을 어떻게 연결합니까? , 폴더, SharePoint 사이트 및 사서함이 연결되어 있습니까? 기본 도구와 Windows 관리 옵션 만 사용하면 매우 어렵고 시간이 많이 걸리는 작업입니다.
일대일 데모보기 Varonis DatAdvantage는 Active Directory 사용자를 관리하는 더 안전하고, 쉽고, 무엇보다 안전한 방법을 확인합니다.