필자는 포스트 2 솔루션을 어떻게 결정하는가에대한 질문을 아주 여러번 받았다. 이 솔루션은 C:\Users 폴더와 원하는 다른 디렉토리에대해 동작한다.

이들 예는 Global Groups 내에 사용자를 가지고 있고 Local Groups 내에 Global Groups을 가지고 있다는 가정하에 Local Groups에 사용권한을 설정한다.

DoA
	Domain Administrators
		Administrators



Jennifer
	Domain Users
		Users

Everyone에 대한 공유폴더 사용

1. Everyone에대해 바꾸기 권한으로 폴더를 공유한다.
2. 이 폴더에대한 NTFS 권한을 표1과 같이 설정한다.
3. 각 사용자의 하위 디렉토리에대한 NTFS 사용권한을 표2와 같이 설정한다.
4. 로그인 스크립트내에서 드라이브 문자를 이 공유로 연결한다.

표 1 - 공유 폴더의 NTFS 사용권한

Administrators	특별 억세스	(RWXD)
System	모든권한	(All)(All)
하위 디렉토리에대한 사용권한 바꾸기를 체크하고 설정한다.
Everyone	목록보기	(RX)(지정하지 않음)
하위 디렉토리에대한 사용권한 바꾸기를 체크하지 않는다.

표 2 -사용자 폴더의 NTFS 사용권한

Domain/UserName 주의: 임의의 다른 관계없은 사용자와 그룹은 제거한다.	추가, 읽기, 특별 파일 억세스	(RWX)(ALL)

장점:

1. 수작업이나 자동화 스크립트로 설정하기 쉽다.
2. 사용자는 다른 사용자 디렉토리를 보거나 읽을 수 없다.

단점:

1. 사용자는 다른 디렉토리가 존재하는 것을 알 수 있다.
2. 사용자는 자신의 디렉토리를 탐색해야 한다(이들이 공유 폴더 이하로 드리이브 문자를 사상할 수 있는 Windows NT를 사용하지 않는한).

각 사용자에 대한 숨겨진 공유폴더 사용

1. 상위 폴더는 공유하지 않는다.
2. Everyone에 대한 공유폴더 사용의 2, 3 단계로 NTFS 사용권한을 설정한다.
3. UserName$와 같이 각 사용자에대한 숨겨진 공유를 생성한다(이 팁 뒷부분의 보다 나은 방법을 본다)
4. 로그인 스크립트에서 이 공유폴더로 드라이브 문자를 사상한다.

장점:

1. 사용자는 다른 디렉토리가 존재하는지 알 수 없다.
2. 사용자는 다른 사용자 폴더의 내용을 보거나 읽을 수 없다.
3. 사용자는 자신의 디렉토리를 탐색할 필요가 없다.

단점:

1. 설정하기 다소 어렵다.
2. 서버로 공유 폴더를 관리하는데 약간의 메모리가 더 든다.
3. 25K 이상의 사용자를 가지고 있는경우 잘 동작하지 않는다(고속 다중 프로세서로 이 이상의 사용자에대해 성공했다는 얘기를 들은적이 있다).

넷트웍 드리이브 연결

net use  /delete
net use  \Server\Share /persistent:yes

보다 나은 방법

숨은 공유일지라도 지능적인 해케는 이직도 이들 문서를 찾을 수 있다. 많은 사람들이 자신의 암호를 포스팃에 쓰고, 이것을 모니터에 붙여놓는 경우가 많기때문이다.

각 사용자에 대한 숨겨진 공유폴더 사용과 관련지워 이것을 시도하기바란다.

1. W95 사용자가 있다면, 환경변수, 특히 UserName를 설정하기위해 WINSET이나 Kixtart (로그온 스크립트 문제 해결하기를 본다)와 SET(Kix의 경우 SETL)를 사용한다.
2. 믿을 수 있는 관리자만 아는 상위 폴더에 숨은 공유를 생성한다. Everyone에대해서는 읽기권한만 부여한다. 드라이브를 이 공유폴더로 사상하지 않아야 한다.
3. 숨은 공유를 생성할 때 각 사용자에대해 z1q34uz$와 같이 의미없는 문자열을 사용한다.
4. 상위폴더에 드리이브 연결하고 지정된 사용자에게 이 폴더에대한 읽기권한(RX)을 부여하는 UserName.bat (doa.bat)라는 파일을 생성한다.(만약 Kix를 사용한다면, 확장자로 .scr을 사용한다.)

   	net use x: /delete
   	net use x: \Server\<STRONG>z1q34uz$</STRONG> /persistent:yes
   	

5. 드라이브를 연결하기위해 이 파일을 호출한다. 만약 \\Server\ParentHiddenShare$\%UserName%.bat이 존재한다면 \\Server\ParentHiddenShare$\%UserName%.bat를 호출한다.

이렇게 변경함로서 해커는 사용자의 파일을 읽기위해 관리자의 이름과 암호를 알고있어야 한다(또는 사용자가 컴퓨터를 자신의 컴퓨터를 잠그지 않고 자리를 비우는 경우). 그리고 내컴퓨터가 숨은 공유를 알려고 하는 해커에게 열려져 있을지라도 사용자의 암호를 알아야 사용자의 파일을 읽을 수 있다. 만약 드라이브를 연결하지 않고 각 사용자에대한 명령행 바로가기를 변경하고(Win95 클라이언트의 도스 프롬프트를 자신의 홈디렉토리에서 열기를 본다.) Office에서 UNC 이름을 지시하도록 각 사용자를 설정하면 훨씬 안전하다.