폴더 사용 권한 확인
Tableau Server 서비스가 실행되는 계정을 '서비스 계정' 서비스 계정이라고 합니다. '서비스 계정' 서비스 계정에는 Windows 컴퓨터의 특정 폴더 리소스에 대한 사용 권한이 필요합니다.
이 항목의 내용:
- '서비스 계정' 서비스 계정에 필요한 사용 권한 고려
- 기본 위치가 아닌 위치에 Tableau Server를 설치하는 것에 대한 정보
- TSM을 사용하여 기존 '서비스 계정' 서비스 계정에 사용 권한을 다시 적용하는 방법
이 항목에서는 Windows가 설치된 드라이브를 시스템 드라이브라고 합니다. 시스템 드라이브는 Windows 환경 변수 %WINDIR%
에 해당합니다. Tableau Server가 설치되어 있는 드라이브를 설치 드라이브라고 합니다.
리소스 | 시스템 또는 설치 드라이브 | 파일 경로 | 필요한 사용 권한 |
---|---|---|---|
폴더 | system | SYSTEMROOT:\windows\system32 | 읽기, 폴더 내용 나열 |
실행 파일 | system | SYSTEMROOT:\windows\system32\cmd.exe | 읽기 및 실행 |
드라이브 루트 | install | 와 같은 루트 Local Disk (C:) | 읽기, 폴더 내용 나열 |
폴더 | install | PROGRAMFILES\Tableau\Tableau Server | 수정 |
폴더 | install(시스템 드라이브) | \ProgramData\Tableau\Tableau Server\ | 수정 |
폴더 | install(시스템 드라이브가 아닌 드라이브) | \Tableau\Tableau Server\data\ | 수정 |
TSM에서 '서비스 계정' 서비스 계정을 업데이트한 경우 지정한 '서비스 계정' 서비스 계정의 Tableau 컴퓨터에 대한 폴더 사용 권한이 백그라운드 프로세스를 통해 구성됩니다.
시스템 드라이브의 기본 폴더(C:\Program Files\Tableau)에 설치하는 경우 폴더 사용 권한 구성이 Tableau Server 구성에서 '서비스 계정' 서비스 계정을 업데이트하면 폴더 사용 권한 구성이 TSM을 통해 처리됩니다. 이 시나리오의 경우 폴더 사용 권한을 확인하거나 변경할 필요가 없습니다. Tableau Server를 다른 드라이브에 설치하는 경우 일부 사용 권한을 수동으로 구성해야 합니다.
기본 위치가 아닌 위치에 설치
다른 드라이브의 기본 위치가 아닌 다른 위치에 Tableau Server를 설치하려는 경우 '서비스 계정' 서비스 계정 및 미리 정의된 로컬 계정(네트워크 서비스 로컬 서비스 및 시스템)에서 설치 폴더에 대한 사용 권한을 구성해야 합니다.
다음 표에서는 Tableau Server를 기본 위치가 아닌 위치에 설치하는 경우 적용되는 사용 권한에 대해 설명합니다. 이러한 모든 사용 권한은 설치 폴더에 설정되며 설치 폴더의 하위 폴더 및 파일에 상속됩니다. 이러한 사용 권한은 Tableau 설치 프로그램을 통해 구성되며 Tableau Server를 새 버전으로 업그레이드할 때마다 다시 구성됩니다. 이러한 폴더의 사용 권한을 변경하면 기능이 손상될 수 있습니다.
Tableau Server에서 사용되는 다양한 계정에 대한 자세한 내용은 Windows 계정 및 사용 권한을 참조하십시오.
이 계정에 대한 사용 권한 설정: | 필요한 사용 권한 |
---|---|
Tableau Server를 설치 및 업그레이드하는 데 사용되는 사용자 계정 | 모든 권한 |
TSM 명령을 실행하는 데 사용되는 사용자 계정 | 모든 권한 |
시스템 계정 | 모든 권한 |
'서비스 계정' 서비스 계정, 네트워크 서비스 및 로컬 서비스 | 읽기 및 실행 |
폴더 사용 권한 다시 적용
일부 조직은 응용 프로그램 서버에 대한 사용 권한 및 계정을 표준화하기 위해 그룹 정책 또는 기타 시스템 관리 솔루션을 사용합니다. 조직이 그와 같은 솔루션을 실행하는 경우 '서비스 계정' 서비스 계정에 필요한 폴더 사용 권한을 수용하도록 시스템을 구성해야 합니다. '서비스 계정' 서비스 계정의 폴더 사용 권한이 변경된 경우 TSM을 사용하여 사용 권한을 다시 적용할 수 있습니다. 자세한 내용은 기존 도메인 '서비스 계정' 서비스 계정을 다른 계정으로 변경을 참조하십시오.