USB HDD의 콘텐츠에 대한 액세스 권한 세트는 Windows에서의 이식성을 보장합니까?

Question

2대 이상의 컴퓨터 간에 공유할 휴대용 HDD에 콘텐츠가 있지만 어떤 컴퓨터도 도메인에 연결되어 있지 않습니다(아무것도 없음).HDD를 연결하는 컴퓨터와 권한을 설정하는 데 사용된 사용자 계정에 관계없이 모든 컴퓨터에서 권한이 동일하게 유지되는 방식으로 콘텐츠에 권한을 부여하고 싶습니다.

예를 들어 기본 제공 관리자 그룹(SID:S-1-5-32-544) 연결된 컴퓨터에 관계없이 휴대용 HDD의 파일에 대한 모든 권한을 갖습니다(이것이 큰 보안 허점이라는 것을 알고 있지만 드라이브가 그렇지 않은 한 도난당해도 괜찮아요.어쨌든 공격자가 드라이브에 물리적으로 액세스할 수 있게 되면 모든 베팅은 취소됩니다.)

내가 해결하려는 문제는 다음과 같습니다.HDD를 컴퓨터 1에 연결하고 모든 권한을 설정하고 연결을 끊습니다.그런 다음 HDD를 컴퓨터2에 연결했는데 갑자기 SID가 다르기 때문에(콘텐츠의 권한 및 소유권 측면에서 모두) 이 컴퓨터의 사용자에게 권한이 올바르지 않습니다.

Answer 1

관리자 그룹에 모든 권한을 부여하려면 그렇게 설정하면 됩니다.Windows XP Pro 또는 속성의 보안 탭을 제공하는 다른 시스템에서는 이를 사용하십시오.드라이브의 보안 속성에서 관리자를 추가하고(아직 없는 경우) 관리자 권한에서 모든 권한을 부여하고 모든 상속을 활성화합니다.한 컴퓨터에서 이를 설정하기만 하면 다른 NT 기반 Windows PC가 해당 설정을 따릅니다.

해당 설정에 사용할 Pro 시스템을 찾을 수 없는 경우 cacls 명령줄을 배워야 합니다.다행히도 여전히 한 번만 수행하면 됩니다.이런.첫 번째(n-1)번은 다양한 실수가 발생하는 경우 n번 수행해야 하지만 한 번만 올바르게 수행하면 됩니다.

Answer 2

HDD에 대해 선택한 권한 체계는 드라이브를 형식화 한 파일 시스템에 따라 다릅니다. 다른 파일 시스템은 권한을 다르게 지정하고 별도로 처리해야합니다.

Answer 3

왜 권한을 사용하고 있습니까? 누군가가 드라이브를 얻으면 접근 할 수 있습니다. 대신, Truecrypt와 같은 것을 사용하여 모든 것을 보호하고 Truecrypt 볼륨의 모든 것에 모든 사람에게 권한을 부여하십시오.