사내 서버를 관리하다 보면
폴더명을 바꿔야 하거나? 자료를 이동시키거나 삭제해야 되는 경우가 종종 있습니다.
어떤 pc에서 폴더, 파일 등을 열고 있는지? 확인하는 방법이 있을까요?
현재구성은 서버 - L2스위치 - 개별 컴퓨터로 연결되어 있으며,
각 컴퓨터에서 네트워크 드라이브로 접속하는 구조 입니다.
DLP프로그램이 있지만,, DLP 프로그램에서 실시간 접속이력을 체크하는 기능은 없습니다.
좋은 방법이 아시는분이 있다면 답변 부탁 드립니다.
12개의 댓글이 있습니다.
윈도우 서버시면
제가 아는 건 2가지 방법이 있는데요.
1) cmd창에서 net use 하면 접속자, 공유 폴더 정보 확인
2) 컴퓨터관리 (실행창에 compmgmt.msc)에 공유 폴더 확인
위 방법으로 하면 접속자, 열린 폴더 정보도 확인 가능하고
연결 끊기도 가능합니다.
답변 감사합니다. 알려주신대로 해보겠습니다.
net use는 다른 컴퓨터(클라이언트)가 이쪽 컴퓨터(서버)에 접속해 있는 현황을 보여 주는 것이 아니라,
이 컴퓨터(클라이언트)가 다른 컴퓨터(서버)에 연결해 있는 현황을 보여 주죠~
저도 덕분에 좋은 정보 감사합니다.
덕분에 좋은 정보 보고 갑니다.
윈도우 서버라면 감사 정책 설정을 통해 폴더 내 접근 이력을 남길 수 있을 것 같습니다.
감사 정책에서 접근 이력이 남는군요, 찾아보겠습니다.
윈도 공유 폴더라면...
net session 명령을 cmd 창에서 실행해 보면 연결되어 있는 컴퓨터 주소와 계정 정보, 등의 정보를 확인해 볼 수 있습니다.
공유 폴더가 Window OS가 아닌 리눅스 기반이라면...
smbstatus 명령을 terminal 창을 이용해서 실행 시켜 주면 알 수 있겠고요.
윗분들과 다른 명령어를 알려주셨네요. 감사합니다
어떤 서버 또는 스토리지인지 모르겠어서 윈도우로 설명을 드리면
ad 구성해서 이벤트 로그로 관리하면 되지 않을까 싶습니다 !
ad 구성까지는 아니다 싶고 단순히 서버에서만 확인하고 싶으신거면
서버쪽 이벤트 뷰어에 파일 삭제 감사 등 로컬 보안 정책을
만들고 해당되는 폴더 속성에서 감사 설정해서 이벤트 뷰어에 찍히도록
구성 관리하는 게 좋을 것 같아요 !
구체적인 설명 감사합니다.
게시판 위치가 틀렸네요.
AI의답변입니다.
=============================================================
예, 네트워크에서 파일이나 폴더가 열려 있는 PC를 확인할 수 있는 방법이 있습니다. 한 가지 방법은 컴퓨터 관리 콘솔을 이용하는 것입니다. 방법은 다음과 같습니다:
서버 컴퓨터에서 컴퓨터 관리 콘솔을 엽니다. 시작 메뉴에서 '컴퓨터 관리'를 검색하여 열 수 있습니다.
왼쪽 창에서 '공유 폴더' 노드를 확장하고 '파일 열기' 하위 노드를 클릭합니다.
그러면 파일 이름, 파일을 열어 놓은 사용자, 로그인한 컴퓨터 이름 등 현재 서버에 열려 있는 모든 파일 목록이 표시됩니다.
목록에서 파일을 마우스 오른쪽 버튼으로 클릭하고 '열려 있는 파일 닫기'를 선택하여 원격 컴퓨터에서 파일을 강제로 닫을 수도 있습니다.
이 방법은 네트워크를 통해 열려 있는 파일만 표시하므로 사용자가 자신의 컴퓨터에서 로컬로 파일을 열어 놓은 경우에는 이 목록에 표시되지 않습니다. 또한 이 정보에 액세스하려면 서버에 대한 관리 권한이 필요할 수 있습니다.