Microsoft 네트워크 서버: 클레임 정보를 가져오기 위해 S4U2Self 시도 이 보안 설정은 사용자 클레임을 요구하는 파일 공유에 액세스하려고 시도하는 Windows 8 이전 버전을 실행하는 클라이언트를 지원하기 ...

Microsoft 네트워크 서버: 클레임 정보를 가져오기 위해 S4U2Self 시도

이 보안 설정은 사용자 클레임을 요구하는 파일 공유에 액세스하려고 시도하는 Windows 8 이전 버전을 실행하는 클라이언트를 지원하기 위한 것입니다. 이 설정은 로컬 파일 서버가 클라이언트 계정 도메인에서 네트워크 클라이언트 보안 주체의 클레임을 얻기 위해 Kerberos S4U2Self(Service-For-User-To-Self) 기능 사용을 시도할지 여부를 결정합니다. 파일 서버가 파일에 대한 액세스를 제어하기 위해 사용자 클레임을 사용하는 경우 및 계정이 클라이언트 컴퓨터 및 도메인 컨트롤러에서 Windows 8 이전 버전을 실행하는 도메인에 있는 클라이언트 보안 주체를 파일 서버가 지원하는 경우에만 이 설정을 사용하도록 설정할 수 있습니다.

사용자에게 클레임이 필요한지를 파일 서버가 자동으로 평가할 수 있도록 이 설정을 자동(기본값)으로 설정해야 합니다. 사용자 클레임을 포함하는 로컬 파일 액세스 정책이 있는 경우에만 관리자는 이 설정을 명시적으로 "사용"으로 지정하고자 할 수 있습니다.

이 보안 설정이 사용되면 Windows 파일 서버는 인증된 네트워크 클라이언트 보안 주체의 액세스 토큰을 검사하고 클레임 정보가 있는지 확인하게 됩니다. 클레임이 없으면 파일 서버는 Kerberos S4U2Self 기능을 사용해, 클라이언트 계정 도메인의 Windows Server 2012 도메인 컨트롤러에 연결하여 클라이언트 보안 주체에 대한 클레임 사용 액세스 토큰을 얻으려고 시도합니다. 클레임 기반 액세스 제어 정책이 적용된 파일 또는 폴더에 액세스하려면 클레임 사용 토큰이 필요할 수 있습니다.

이 설정이 사용되지 않으면 Windows 파일 서버는 클라이언트 보안 주체에 대한 클레임 사용 액세스 토큰을 얻으려고 시도하지 않습니다.

기본값: 자동.