﻿ 네임 스페이스 에서 액세스 기반 열거 사용 
 기존 도메인 기반 네임 스페이스 가 있 는 상태 에서 도메인 기능 수준 을 Windows Server 2008 로 업그레이드 할 경우 DFS 관리 를 사용 하 여 이 네임 스페이스 에서 액세스 기반 열거 를 사용 가능 하 게 설정 할 수 있 습니다 . 그러나 네임 스페이스 를 Windows Server 2008 모드 로 마이 그레이 션 하 지 않 으면 그룹 이나 사용자 로부터 폴더 를 숨길 수 있 는 권한 을 편집 할 수 없 습니다 . 자세 한 내용 은 도메인 기반 네임 스페이스 에서 Windows Server 2008 모드 로 마이 그레이 션 을 참조 하 십시오 . 
 DFS 네임 스페이스 와 함께 액세스 기반 열거 를 사용 하 여 어떤 그룹 이나 사용자 가 어떤 DFS 폴더 를 볼 수 있 는지 제어 하 려면 다음 단계 를 수행 하 십시오 . 
 사용자 와 그룹 이 볼 수 있 는 개별 DFS 폴더 제어 
 액세스 기반 열거 에서 는 사용 자 가 DFS 경로 를 이미 알 고 있 는 경우 폴더 대상 에 대한 조회 를 가져오 지 못하 도록 할 수 없 습니다 . 폴더 대상 ( 공유 폴더 ) 의 공유 권한 이나 NTFS 파일 시스템 권한 만 이 사용 자 가 폴더 대상 을 액세스 하 지 못하 게 할 수 있 습니다 . DFS 폴더 사용 권한 은 DFS 폴더 를 표시 하 거나 숨기 는 데 만 사용 되 고 액세스 를 제어 하 는 데 는 사용 되 지 않 으므로 DFS 폴더 수준 에서 는 읽 기 권한 만 이 관련 된 유일 한 사용 권한 입니다 . 자세 한 내용 은 액세스 기반 열거 와 함께 상속 된 사용 권한 사용 을 참조 하 십시오 . 
 Windows 인터페이스 를 사용 하 여 액세스 기반 열거 를 사용 가능 하 게 설정 하 려면 
 콘솔 트리 의 네임 스페이스 노드 에서 적절 한 네임 스페이스 를 마우스 오른쪽 단추 로 클릭 한 다음 속성 을 클릭 합니다 . 
 고급 탭 을 클릭 한 다음 이 네임 스페이스 에 액세스 기반 열거 사용 확인 란 을 선택 합니다 . 
 명령 줄 을 사용 하 여 액세스 기반 열거 를 사용 가능 하 게 설정 하 려면 
 분산 파일 시스템 역할 서비스 나 분산 파일 시스템 도구 기능 이 설치 된 서버 에서 명령 프롬프트 창 을 엽 니다 . 
 다음 명령 을 입력 합니다 . 여기 서 < namespace _ root > 는 네임 스페이스 의 루트 입니다 . 
 dfsutil property abe enable \\< namespace _ root > 
 Windows 인터페이스 를 사용 하 여 폴더 표시 여부 를 제어 하 려면 
 콘솔 트리 의 네임 스페이스 노드 에서 표시 여부 를 제어 할 대상 이 있 는 폴더 를 찾 아서 마우스 오른쪽 단추 로 클릭 한 다음 속성 을 클릭 합니다 . 
 DFS 폴더 에 대한 명시 적 보기 권한 설정 을 클릭 한 다음 보 기 권한 구성 을 클릭 합니다 . 
 추가 또는 제거 를 클릭 하 여 그룹 또는 사용 자 를 추가 하 거나 제거 합니다 . 
 사용자 가 DFS 폴더 를 볼 수 있 게 허용 하 려면 그룹 이나 사용 자 를 선택 한 다음 허용 확인 란 을 선택 합니다 . 
 그룹 이나 사용자 로부터 폴더 를 숨기 려면 그룹 또는 사용 자 를 선택 한 다음 거부 확인 란 을 선택 합니다 . 
 명령 줄 을 사용 하 여 폴더 표시 여부 를 제어 하 려면 
 다음 명령 을 입력 합니다 . 여기 서 < DFSPath > 는 DFS 폴더 의 경로 ( 링크 ) 이 고 , < DOMAIN \ Account > 는 그룹 또는 사용 자 계정 의 이름 입니다 . ( … ) 는 추가 ACE ( 액세스 제어 항목 ) 로 바 꿉니다 . 
 dfsutil property sd grant < DFSPath > DOMAIN \ Account : R ( … ) Protect Replace 
 예 를 들 어 기존 사용 권한 을 \\ contoso . office \ public \ training 폴더 에 대한 Domain Admins 및 CONTOSO \ Trainers 그룹 의 읽 기 ( R ) 액세스 를 허용 하 는 사용 권한 으로 바꾸 려면 다음 명령 을 입력 합니다 . 
 명령 프롬프트 에서 추가 작업 을 수행 하 려면 다음 명령 을 사용 합니다 . 
 그룹 또는 사용 자 가 폴더 를 볼 수 있 는 권한 을 거부 합니다 . 
 폴더 에서 모든 사용 권한 을 제거 합니다 . 
 폴더 에서 그룹 또는 사용 자 ACE 를 제거 합니다 .