Create IIS or Other Service User

윈도우에서 유저를 생성할 경우 기본적으로 윈도우 로그인이 가능한 유저로 생성되어진다.

윈도우는 그룹통해 기능을 구분하여 관리하기 때문에 원하는 유저를 관리하고자 하는 서비스 그룹에 넣어주면, 윈도우 로그인이나 원격 접근은 제한 되고, 서비스 용도로만 활용이 가능하다.

그럼 여기에서 GUI와 CMD를 통해서 유저 생성하고, IIS 서비스 그룹에 포함하는 방법을 설명하도록 하겠다.

GUI를 통한 유저 생성

 

netplwiz 라는 GUI 프로그램을 통해서 GUI 프로그램 생성이 가능하다.

 

netplwiz를 통해 유저를 생성할 수 있다

계정을 생성이 정상적으로 완료되었다면, 기본적으로 로그인이 가능한 Users 그룹이 포함되어 있다.

생성된 계정을 더블 클릭하여, IIS의 일반 유저인 IIS_IUSRS에 할당하자.

이경우 해당 서버에는 로그인이 불가능하고, 웹 접근인 IIS_IUSRS 권한(IIS 읽기 접근)을 부여 받게 된다. 

 

 

 

그리고 만약 특정 목적으로 사용하고자 한다면, 그룹을 포함해주지 않고 계정을 직접 할당하는 것도 방법이라고 할 수 있다.

 

Command Line을 통한 유저 생성

net user asecurity password /add
net localgroup Users asecurity /delete
net localgroup IIS_IUSRS asecurity /add