본문 바로가기

IT 살이/03. 관리 - 보안 관리

기본 제공 관리자(built-in Adminitrator) 계정을 보여줘

Administrators 그룹에 속한 관리자와 기본 제공 관리자(Built-in Administrator)는 구분된다. 기본 제공 관리자는 UAC의 적용을 받지 않는다(Administrator 여부를 체크하지 않는다기 보다는). 따라서 높은 권한을 필요로 하는 프로세스를 실행시키더라도 보안창을 띄우지 않는다. 그러나 기본 제공 관리자 계정으로 로그온하는 것은 Vista에서는 비추천이다.

하여튼, 처음 Vista를 설치해서 로그인을 하려고 하면 Administrator 계정이 보이지 않는다. 달봉이는 약간 당황했다.

[그림] 로그온 계정

Vista에서는 기본적으로 이  관리자 계정은 사용하지 못하도록 설정되어 있다. 이 계정이 나타나도록 하려면 설정을 하나 변경해야 한다.

시작->실행-> gpedit.msc (Vista에서는 검색 시작 박스를 사용해도 된다. 달봉이는 지금까지 실행 창을 사용했는데...)

관리자 승인을 확인하는 UAC 보안창이 뜨고 계속을 클릭하면, 그룹 정책을 편집할 수 있는 창이 뜬다.

좌측의 로컬 컴퓨터 정책 트리에서, 컴퓨터구성->Windows 설정->보안 설정->로컬 정책->보안 옵션을 선택하면 오른쪽에서처럼 현재 설정된 여러 정책들을 볼 수 있다.

여기서 그림에서 선택된 정책 "계정:Administrator 계정 상태" 의 보안설정 값이 기본적으로 "사용 안 함"으로 되어 있다. 정책 레코드를 더블 클릭해서 "사용"으로 선택하면 다음 로그인부터는 Administrator 계정을 로그온시 볼 수 있게 된다.


Aministrator 계정을 이렇게 하면 볼 수 있다는 것이지 Administrator 계정을 사용하라는 얘기는 아님!