VMWare로 guest는 약 300개 정도 올라가있는 서버입니다.
지금 보안 이슈로 인해 파일 공유를 제한하려고 하는데요.
로컬PC -> guest (허용)
guest -> 로컬PC (금지)
이런 형태로 파일 공유를 단방향으로 강제하려고 합니다.
guest OS들은 원도우7 이고, 유저권한은 각종 pgm 인스톨을 위해 관리자 권한으로 열어두었습니다.
관리를 위해 원도우서버 2008로 각 원7 guest의 AD를 관리하고 있습니다.
적절한 통제방법이나 솔루션이 없을까요?
여기 엔지니어는 그런 방법은 없다고 합니다...
(Guest들이 Guest OS를 어드민 권한으로 사용 할 수있지만, Local 공유를 못 하게 해 달라는 이야기인지????)
우선 AD 환경이면 GPO을 통해서 관리 하시면 됩니다. 그리고 Win7에서는 AD Join 환경이 아니여도 Local Policy를 GPO 환경과 같게 설정 할 수가 있습니다.
p.s. GPO로 내린 규칙은 Local PC의 Admin 권한보다 상위 입니다. 그래서 Local Admin은 설정을 바꿀 수가 없고, AD Admin 만이 가능 합니다.