윈 도 우 네트워크 드라이브 로그인 관련 질문

net use /delete * /y

@echo off

set USER="id"

set PASSWD="pw"

net use z: \\경로 %PASSWD% /user:%USER% /persistent:yes

net use y: \\경로 %PASSWD% /user:%USER% /persistent:yes

이런식으로 배치스크립트 작성해서 시작프로그램에 등록하시면 되구요.

추가로 드라이브 연결하실려면 net use 줄 카피하셔서 더 등록하시면됩니다

기본적으로 삼바서버는 클라이언트의 암호캐싱(자격증명유지)관리와 무관합니다.

따라서, 이부분은 삼바가 아닌,

윈도xp 이상에 존재하는 정책설정에서, 암호(자격증명)캐싱 정책을 수정하여, 

자격증명을 캐싱하지 못하게 조절해 주거나, 

네트워크 드라이브를 일정시간 사용하지 않을경우 컨넥션을 전부 삭제해야 하는데, (연결유지 옵션을 yes가 아닌 no)

문제는, 클라이언트 유저가 임의 조절이 가능한 것이기 때문에, 유저가 컴맹이 아닌 이상 실효가 없습니다.

더하여, 관리자 계정으로 클라이언트가 사용중 이라면, 정책설정을 언제든지 임의수정이 가능하므로 역시 실효가 없습니다.

이렇게 하여도, 캐싱이 안된다 뿐이지, 현재 세션 자체는 계속 유지가 되게 됩니다.

대안으로는 dead time 을 0이 아닌 짧은 몇분의 시간으로 설정케 하고,

tcp 컨넥션이 끊어지면 바로 현재 시스템에 연결된 네트워크 연결들을 지워버리는 스크립트를 하나 짜서

스케줄러에 등록해두는 방법도 있겠는데, 이런 경우는 또 처음이라 머리속에서 가물 거리네요.

* 

글쓰고 나니 답글을 위에 달아두셨던데,

만약 탐색기가 종료되면 새롭게 패스워드를 입력하는 것을 원한다면,

스케줄러에 탐색기 종료 이벤트 발생시 시스템에 연결된 네트워크 연결들을 지워버리는 스크립트를 하나 짜서

등록해두는 방법도 있겠네요.

하지만, 원칙적으로 이것 역시 편법일 뿐 입니다. 이렇게 불편하게 하시려는 이유가 있나요?

만약, 보안문제 때문이라면, 근본적인 해결책은 안되겠지만, 

자리를 비우거나 입력이 2~3분 없으면, 스크린 락을 거는게 어떨까 생각해 봅니다.

이경우 백그라운드에서 네트워크가 살아있으면, 해킹된 상태라면 접속 유지상태에서 데이터 빼기가 될테니,

스케줄러에 스크린락 이벤트가 발생하면, 네트워크를 비활성화 하고,

스크린락 해제 이벤트가 발생하면, 네트워크 활성화를 하는 스케줄러를 또 등록하면 될듯한데,

이 역시 클라이언트 유저의 제어권 안에 들어가게 되고, 별도의 유저 계정을 세팅해야 하므로..

무척 귀찮아 지네요. 

다른분이 좋은 답을 주리라 봅니다.