Windows 2000 Server와UNIX SVR4의 비교파일에 대한 접근, 허가, 소유 등에 관한권한관리를 중심으로과 목 명 :운 영 체 제교 수 명 :학 과 :학 번 :성 명 :제 출 일 :Contents1부 Windows 2000 Server와 UNIX SVR4의 특징1장. Windows 2000 Server의 특징1.1 발전과정1.2.1 Windows 1.01.2.2 Windows 2.01.2.3 Windows 3.0 / 3.11.2.4 Windows 951.2.5 Windows 98 / 98SE1.2.6 Windows NT / 워크스테이션 / 서버1.2.7 Windows CE1.2.8 Windows ME1.2.9 Windows 20001.2 시스템의 구조1.2.1 링구조1.2.2 사용자 모드와 커널 모드1.2.3 Excytive Service의 구성요소1.3 시스템의 특징1.2.1 관리의 단순화1.2.2 향상된 파일관리와 보안1.2.3 개발 지원2장. UNIX SVR4의 특징2.1 발전과정1.2.1 초기 단계1.2.2 1970년대1.2.3 1980년대1.2.4 1990년대2.2 시스템의 구조2.2.1 커널2.2.2 쉘2.2.3 유틸리티(Utility) 및 응용(Application) 프로그램2.3 시스템의 특징2.2.1 이식성2.2.2 대화형, 다중 사용자, 다중 태스킹, 시분할 시스템2.2.3 계층적, 트리구조 파일 시스템2.2.3 파이프2부 Windows 2000 Server와 UNIX SVR4의 세부 특징(파일에 대한 접근, 허가, 소유 등에 관한 권한 관리 중심으로)1장. Windows 2000 Server의 세부 특징1.1 사용자 및 그룹 계정의 관리1.1.1 사용자 및 그룹 계정1.1.2 사용자 계정 만들기1.1.3 그룹 계정 만들기1.1.4 계정 관리1.2 자원 보호1.2.1 공유 폴더 허가1.2.2 NTFS 허가1.2.3 공유 폴더 허가와 NTFS 허가의 결합2장. UNIX SVR4의 세부 특징2.1 암호와 계정2.1.1 계정 부여2. 단계의 방법을 사용한다. 예약 메모리(Reserved Memory)와 확인된 메모리(Committed Memory)이다. 즉 확인된 메모리는 실제로 사용하는 메모리이다. 이것이 실제 하드 디스크에 쓰여 지고, 하드 디스크 공간을 사용하게 된다. 예약 메모리는 실제로 사용되는 것이 아니라 어떤 주소를 사용해야 하는지를 관리하는 것이다.? 객체 관리자(Object Manager)객체 관리자는 시스템 자원의 공유를 나타내기 위해서 객체를 사용하며, 커널 모드의 모든 관리를 객체 단위로 설정하도록 되어 있다. 즉, 윈도우 2000의 모든 객체를 추적하여 만들기, 지우기, 보호에 대한 응답을 담당한다. 그러므로 객체들이 운용될 때 어떻게 사용되는지 확인하여 필요한 곳에 제공하게 된다. 객체 관리자는 모든 Executive Service 내에서 운용되는 모든 작업들을 객체로 관리하여 서로 공유하거나 또는 운용할 때 독립적으로 운용되면서 필요에 따라 빠른 시간 내에 작업을 제공하기 위해 모든 객체를 관리하는 것이다. 이것은 시스템을 좀 더 안정적이고 빠르게 운용하도록 만들어 준다.? 윈도우 관리자(Window Manager)윈도우 관리자는 화면 인터페이스를 제어하거나 만드는 윈도우 Executive의 한 부분이다. 이것은 사용자 인터페이스의 효과를 사용하지 않는 메시징과 같은 프로세스들에 대한 책임을 가지고 있다. 윈도우 관리자와 그래픽 디바이스 인터페이스(GDI)는 윈도우 Executive에서 하나의 구성요소로 운용된다. 즉, 응용프로그램이 윈도우 화면이나 단추 등을 위하여 사용자 함수를 부르면 윈도우 관리자가 이에 대한 응답을 하기 위해 그래픽 디바이스 인터페이스(GDI)와 통신을 하며 사용자 작업에 맞게 응답하도록 되어 있다. 응용프로그램이 요청에 대한 응답을 받으면 자신이 원하는 인터페이스를 요청하여 제공받아 사용하게 된다. 스크린에 대한 자원과 사용자의 키보드, 포인팅 디바이스의 작업을 받아서 처리를 하도록 하는 기능을 담당하게 된다. 실제로는 사용자가 키보드를tware Labs(USL)라는 새로운 회사로 UNIX 계획을 이전하는 것이었다.이와 같은 맥락에서 Sun 마이크로시스템은 System V에 필적하는 Solaris를 만들기 위해 Sun OS 4를 수정하였다. 변수는 남아있지만 지금은 System V가 UNIX 세계의 명백한 중심이다.2.2 시스템의 구조UNIX 시스템은 커널(Kernel)과 파일시스템, 쉘(Shell), 유틸리티(Utility)의 네 가지 부분으로 구성된다.UNIX 시스템의 구조2.2.1 커널(Kernel)커널은 UNIX 시스템 자신이 상주하고 있는 컴퓨터 시스템의 자원, 즉 컴퓨터의 하드웨어와 주변 장치들을 관리하는 운영 체제의 핵심 부분으로, 항상 주 기억장소에 상주하면서 프로세스 관리, 파일 관리, 입출력 관리 등을 수행한다. 커널의 주요 역할은 다음과 같다.? 프로세스 스케줄링(Scheduling) 및 관리(Management)? 파일 관리 및 보안(Security)? 입출력 서비스? 인터럽트(Interrupt) 및 오류 처리(Error handling)? 기억 장치 관리? 프로세스간 통신커널 구조즉 코어(Core)와 커널은 하드웨어와 인터페이스를 하는 부분으로 프로세서와 입출력 장치의 활용도를 높이기 위한 태스크 스케줄링과 파일 관리를 하는 시스템의 핵심 부분, 파일 시스템 액세스, 프로세스 제어, 프로세스간 통신, 시스템 관리 등을 포함하고 UNIX의 모든 작업의 스케줄링 및 관리를 전담하며 주변 장치를 운용하는 기능을 지원, 네트워킹, 기본적인 데이터베이스를 지원하는 기능, 디스크, 테이프, 프린터, 단말기, 통신 회로 등의 장치들을 관리한다.2.2.2 쉘(Shell)쉘은 UNIX 명령어를 해석하는 명령어 번역기(Command Interpreter)로 사용자와 커널 사이에 위치하면서 인터페이스 역할과 해석기 역할을 한다. 로그인(Login)하게 되면 자동으로 명령어를 해석할 수 있는 상태를 만들어 주며, 이외에도 입출력 방향을 결정해 주고, 파이프라인(Pipeline) 및 필터(F 계정 SID를 만들고 그 계정 SID에 사용자 이름을 비롯한 각 정보를 설정하는 것이라는 점에 주의해야 한다.1.1.3 그룹 계정 만들기Account Operators 그룹 또는 Administrators 그룹의 구성원은 도메인 사용자 관리자를 이용하여 글로벌 그룹 또는 로컬 그룹 계정을 어느 컴퓨터에서도 만들 수 있다. 물론 글로벌 그룹은 마스터 도메인의 PDC에만 만들 수 있다. 로컬 그룹은 자원이 있는 모든 Windows NT 기반 컴퓨터에 만들 수 있다.새 글로벌 그룹을 만들려면 도메인 사용자 관리자에서 사용자 메뉴의 ‘새 글로벌 그룹’메뉴를 실행한다. 그럼 다음 그림과 새 글로벌 그룹 대화 상자가 나타난다.글로벌 그룹 이름은 도메인 내에서 유일해야 한다. 글로벌 그룹의 이름은 사용자 이름과 다리 변경할 수 없으므로 신중하게 결정한다. Ctrl 키 또는 Shift 키를 사용하여 비구성원 리스트 박스에서 사용자 계정을 선택하고 추가 버튼을 클릭하면 사용자 계정이 현재의 글로벌 그룹에 포함된다.새 글로벌 그룹을 만들려면 사용자 메뉴의 ‘새 글새 글로벌 그룹 대화 상자로벌 그룹’ 메뉴를 실행한다. 새 로컬 그룹 대화 상자가 나타난다. 로컬 그룹 이름은 백 슬래시(＼)를 제외한 최대 256자의 대?소문자를 사용할 수 있다.로컬 그룹 이름도 글로벌 그룹 이름과 마찬가지로 변경할 수 없다. 로컬 그룹에 사용자 계정 또는 글로벌 그룹을 포함시키려면 추가 버튼을 클릭 한다. 그러면 다음과 같이 사용자 및 그룹 추가 대화 상자가 나타난다.로컬 그룹에는 항상 글로벌 그룹이 포함된다. 사용자에게 권한 및 허가를 부여할 때 사용자 계정을 로컬 그룹에 직접 포함하기보다는 글로벌 그룹으로 묶은 후, 그 글로벌 그룹을 로컬 그룹에 포함할 것을 권장한다. Ctrl 키 또는 Shift 키를 사용하여 이름 리스트 박스에서 글로벌 계정을 선택하고 추가 버튼을 클릭하면 글로벌 그룹이 현재의 로컬 그룹에 포함된다. 트러스트된 도메인의 글로벌 계정을 포함하려면 ‘이름 가져올 위치’ 콤보 박 소유자, 허가를 볼 수 있다.파일의 내용, 속성, 소유자, 허가를 볼 수 있다.쓰기(W)파일 및 하위 폴더를 추가하고, 폴더의 속성을 변경하고, 폴더의 소유자 및 허가를 볼 수 있다.파일의 내용 및 속성을 변경하고, 파일의 소유자 및 허가를 볼 수 있다.실행(X)하위 폴더를 변경하고, 폴더의 속성, 소유자, 허가를 볼 수 있다.파일의 속성, 소유자, 허가를 볼 수 있으며, 실행 파일인 경우 실행할 수 있다.지우기(D)폴더를 지울 수 있다.파일을 지울 수 있다.사용권한바꾸기(P)폴더의 허가를 바꿀 수 있다.파일의 허가를 바꿀 수 있다.소유권가져오기(O)폴더의 소유권을 가져올 수 있다.파일의 소유권을 가져올 수 있다.NTFS 허가의 특별 액세스 유형사용자는 NTFS 허가를 공유 폴더 허가와 마찬가지로 개별적으로 또는 그룹의 구성원으로서 부여받을 수 있다. 또한 한 사용자가 어떤 폴더 또는 파일에 대해 여러 NTFS 허가를 가지고 있을 때 그 사용자의 유효 NTFS 허가는 모든 NTFS 허가의 합집합이다. 물론 ‘권한 없음’ 허가는사용자의 다른 모든 허가를 무효로 만든다. 예를 들어, Sales라는 글로벌 그룹의 구성원인 사용자, minchang이 NTFS 볼륨에 dT는 폴더 Salesdata에로컬로 액세스하려 한다고 가정해 보자. 또한 글로벌 그룹, Sales가 로컬 그룹, SalesData에 포함되어 있다고 가정해 보자. 이 때 폴더 Salesdata의ACL이 다음 그림과 같다면, 폴더 Salesdata에 대한 minchang의 유효 NTFS 허가는 ‘바꾸기’ 허가이다.유효 NTFS 허가이 예에서 로컬 그룹, SalesData에 ‘권한 없음’ 허가가 할당되었다면, minchang의 유효 NTFS 허가는 ‘권한 없음’ 허가가 된다.한편 minchang에게 그림과 같이 NTFS 파일 허가가 주어진 경우, 그 파일 허가는 폴더 허가에 우선한다. 즉, minchang은 적절한 응용 프로그램을 사용하여 ‘May.mdb' 파일에 액세스 할 수 있다.NTFS 파일 허가? 이다.
