[Active Directory] 사용자 홈폴더 설정

개요

사용자 홈폴더를 설정하는 경우 중앙집중  관리가 가능하여 백업을 용이하게 하고, 한 곳의 위치에서 사용자 파일을 관리할 수가 있다. 여기서는 AD DC(Active Directory Domain Controller)에서 사용자 홈폴더를 설정하는 방법에 대해서 설명한다.

구성 환경

Windows 2016

 

1. 사용자 홈폴더 공유 설정

예) D:\homefolders 공유

 - 숨김 공유 폴더로 공유(공유 이름 끝에 $표시)

 - Everyone에 대한 공유 권한을 Full Control 로 변경

2. 사용자 홈폴더 보안 설정

 ** 소유자외에는 사용자 홈폴더 접근 제한

 2.1 상속 권한 삭제

 2.2 Administrators, SYSTEM, CREATOR OWNER 외의 사용자및 그룹 삭제( 이 사용자 및 그룹에게는 모든 권한 부여)

3. Active Directory에서 사용자 홈 폴더 설정

 - 사용자 선택(다중 사용자 선택 가능) > 속성

 - 네트워크 연결 드라이버 이름 및 사용자 홈폴더 공유 위치 지정

예) \\servername\homefolders$\%username%