이 문서에서는 Windows Server에서 DFS(분산 파일 시스템) 네임스페이스를 만드는 방법을 설명합니다. DFS 네임스페이스는 조직의 공유 폴더에 대한 가상 보기입니다. 이를 통해 사용자는 공유 폴더의 실제 위치에 관계없이 단일 경로를 사용하여 공유 폴더에 액세스할 수 있습니다.
새 네임스페이스를 만들려면 서버 관리자를 사용하여 DFS(분산 파일 시스템) 네임스페이스 역할 서비스 또는 New-DfsnRoot PowerShell cmdlet을 설치할 때 네임스페이스를 만들 수 있습니다.
필수 조건
DFS 네임스페이스를 만들기 전에 다음 필수 구성 요소가 있는지 확인합니다.
네임스페이스를 만드는 컴퓨터에서 Administrators 그룹의 구성원이거나 동등한 구성원이어야 합니다. 네임스페이스를 만드는 데 필요한 권한 위임에 대한 자세한 내용은 DFS 네임스페이스에 대한 위임 관리 권한을 참조하세요.
네임스페이스를 만드는 컴퓨터에 DFS 네임스페이스 역할 서비스가 설치되어 있어야 합니다.
독립 실행형 네임스페이스와 도메인 기반 네임스페이스 모두에 대해 네임스페이스 위치가 안전한지 확인합니다. 이 위치는 기본 경로(C:\DFSRoots) 또는 네임스페이스를 만드는 동안 관리자가 지정한 사용자 지정 경로일 수 있습니다. 권한 있는 사용자에 대해서만 액세스를 제한합니다. 이렇게 하면 구성을 보호하고 오용 또는 악용 위험을 줄일 수 있습니다.
네임스페이스 만들기
DFS 네임스페이스를 만들려면 DFS 관리 콘솔 또는 New-DfsnRoot PowerShell cmdlet을 사용할 수 있습니다. 요구 사항에 가장 적합한 방법을 선택합니다.
다음 절차에서는 DFS 관리 콘솔을 사용하여 네임스페이스를 만드는 방법을 설명합니다.
시작을 선택하고 관리 도구를 가리킨 다음 DFS 관리를 선택합니다.
콘솔 트리에서 네임스페이스 노드를 마우스 오른쪽 단추로 클릭한 다음 새 네임스페이스를 선택합니다.
네임스페이스 서버 화면에서 네임스페이스를 만들 서버를 선택한 다음, 다음을 선택합니다.
네임스페이스 이름 및 설정 화면의 이름 상자에 새 네임스페이스 이름을 입력한 다음, 다음을 선택합니다.
네임스페이스 유형 화면에서 만들 네 임스페이스 유형을 선택합니다. 도메인 기반 네임스페이스 또는 독립 실행형 네임스페이스 중에서 선택할 수 있습니다. 선택한 다음 다음을 선택합니다.
Important
포리스트 기능 수준이 Windows Server 2003 이상이 아니면 Windows Server 2008 모드를 사용하여 도메인 기반 네임스페이스를 만들려고 시도하지 마세요. 이렇게 하면 DFS 폴더를 삭제할 수 없는 네임스페이스가 생성되어 다음과 같은 오류 메시지가 표시됩니다. "폴더를 삭제할 수 없습니다. 이 함수를 완료할 수 없습니다."
설정 검토 및 네임스페이스 만들기 화면에서 네임스페이스의 설정을 검토합니다. 모든 항목이 올바르게 표시되면 만들기 를 선택하여 네임스페이스를 만듭니다.
네임스페이스가 만들어질 때까지 기다립니다. 이 프로세스는 사용자 환경에 따라 몇 분 정도 걸릴 수 있습니다. 네임스페이스가 만들어지면 네임스페이스가 성공적으로 만들어졌음을 나타내는 메시지가 표시됩니다. 닫기를 선택하여 마법사를 닫습니다.
네임스페이스 보호
네임스페이스를 만든 후 네임스페이스 폴더에 대한 액세스를 제한하여 보호해야 합니다. 독립 실행형 네임스페이스와 도메인 기반 네임스페이스를 모두 보호해야 합니다. 네임스페이스를 보호하는 것은 구성 무결성을 유지하고 악용 위험을 완화하는 데 중요합니다.
네임스페이스를 보호하려면 다음 절차를 사용할 수 있습니다.
Windows 탐색기에서 네임스페이스 폴더(예: C:\DFSRoots\My Namespace)로 이동합니다.
폴더를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.
보안 탭에서 고급을 선택합니다.
고급 보안 설정 대화 상자에서 사용 권한 변경을 선택한 다음 상속 사용 안 함을 선택합니다.
상속된 사용 권한을 이 개체에 대한 명시적 권한으로 변환을 선택하여 상속된 권한을 명시적 권한으로 변환합니다.
네임스페이스 폴더에 액세스할 수 없어야 하는 그룹 또는 사용자를 제거합니다. 예를 들어 모든 권한으로 CREATOR OWNER 원칙을 제거합니다. 또한 특수 액세스 권한이 있는 사용자 그룹을 제거합니다. 이 항목은 기본적으로 추가되며 모든 사용자가 네임스페이스 폴더에 파일 및 폴더를 만들 수 있습니다.
비고
사용 권한은 부모 폴더에서 상속됩니다. 네임스페이스 루트 폴더에 대한 사용 권한은 대상 폴더에 대한 사용 권한과 독립적입니다. 네임스페이스 루트 폴더와 대상 폴더에 대한 사용 권한을 별도로 설정해야 합니다.