윈 도 우 [윈도우 보안관련] WAS나 enginX 같은 웹서버를 별도 계정으로 실행가능 할...

안녕하세요.

사내 윈도우서버 보안조치 관련하여, 윈도우 고수님들의 조언을 얻고자

질문 올립니다.. ㅠㅠ

사내에 윈도우 서버가 있는데 와스나 EnginX 등 서비스를 별도 계정만 실행이 되도록

보안조치를 하려고 합니다.

예를들어 tomcat 계정을 새로 만든 후

권한을 tomcat설치폴더만 접근 / 톰캣 서비스 실행

다른 디렉토리에 있는 파일 등은 조회 및 읽기만 되고 쓰기는 불가능

이런식의 보안조치가 필요한 상황인데 리눅스는 문제없이 뚝딱 처리했는데

윈도우는 정말 너무 어렵네요... ㅠㅠ

고수님들 도움 부탁 드립니다!!