9. NOS(Network Operating System)

01. 윈도우 시스템와 계정 관리

(1) 윈도우 운영체제 : 과거 단일 사용자 운영체제인 DOS로 시작하여 GUI 환경 및 다중 사용자, 다중 프로세스 구조를 지원하는 운영체제

 

- 윈도우 파일 시스템 : 과거 DOS 기반 작은 파일 시스템에 사용하는 FAT(File Allocation Table)와 대용량 파일과 오류 처리 지원하는 NTFS(NT File System)를  지원

요소		설명
FAT (File Allocation Table)	FAT16	- 도스(DOS)와 윈도우95의 첫 버전으로 최대 디스크 지원 용량이 2G - NTFS,FAT로 변경·변환 가능
	FAT32	- 2G 이상의 파티션 지원 및 대용량 디스크 지원 가능 - NTFS로 변환 가능, FAT로 변환 불가능 - 사용되는 OS : 윈도우95 OSR2,윈도우 98, 윈도우 2000, 윈도우 XP
NTFS (New Technology File System)		- 파일 암호화(File Encryption) 및 파일 레벨 보안 지원 - 디스크 압축 및 파티션 단위로 쿼터(quota) 지원 - 더 작은 파일 시스템으로 변환 불가능(FAT) - 긴 파일명 지원 및 저널링 시스템을 지원함 - 사용되는 OS : 윈도우 NT, 윈도우 2000, 윈도우 XP

 

* 저널링(journaling) : 파일 시스템에서 데이터 무결성 유지하고 시스템 오류나 갑작스러운 전원 차단 시 데이터를 보호하기 위한 기술

 

(2) 윈도우 계정 관리(Account Management) : 윈도우 운영체제의 사용자를 생성하거나 패스워드를 설정하고 접근 권한 등을 할당 및 해제

- 윈도우 운영체제는 다중 사용자를 지원 -> 사용자 계정 생성, 변경, 삭제 가능, 생성한 계정을 그룹으로 묶어서 관리 가능

• 내장 사용자 계정(Built In User Account) : 운영체제를 설치 시 자동으로 생성됨, 관리자 계정은 삭제 불가능

계정명	설명
Administrators	윈도우 시스템을 관리하고 모든 권한을 가지고 있음, 삭제 불가능
Guest	익명의 사용자 접속을 허용할 때 사용, 관리자에 의해서 허락된 자원에 대해서만 접근 가능
IUSR_XXX	웹을 사용해서 익명으로 접속, IIS 서버에서 제공하는 웹 사이트에 접속
IWAM_XXX	IIS 서버의 홈페이지를 실행시킬 때 사용하는 계정

• 로컬 사용자 계정(Local User Account) : 윈도우 운영체제로 로그인하는 계정으로 해당 운영체제만 로그인

• 도메인 사용자 계정(Domain User Account) : Active Directory에서 관리하는 도메인 콘트롤러로 인증 받은 후 로그인

-> 로컬과 도메인 사용자 계정은 개별적으로 권한을 설정할 수 있지만 그룹으로 묶는 것을 권장함

 

- 그룹 관리 : 사용자 권한 관리를 위해서 그룹을 생성하고 해당 그룹으로 사용자를 묶음

종류	설명
Administrators	관리자와 동등한 권한을 가지는 그룹, 시스템 전체에 대한 관리가 가능
Backup Operators	백업을 이용하여 모든 도메인 컨트롤러에 있는 파일과 폴더를 백업·복구할 수 있는 권한이 있음
Power Users	- 컴퓨터에서 로컬 사용자 계정을 생성·수정할 수 있는 권한을 갖고 자원을 공유하거나 멈춤 - 시스템에 대한 권한은 없음( != Administrators), 시스템 관리를 할 수 있는 권한이 부여됨
Users	기본적인 권한 없음, 로컬 사용자 계정을 포함하고 Domain Users 글로벌 그룹이 구성원으로 포함
Guests	관리자에 의해 허락된 자원과 권한만을 사용하여 네트워크 자원에 접근 가능
Everyone	시스템에 접근한 모든 사용자를 의미

 

(3) NTFS 파일 시스템

 

02. IIS(Internet Information Server) 서버

- 윈도우 서버에서 IIS라는 웹 서버를 설치