정책은 여러 NAS에 적용할 설정 규칙

CMS 정책은 파일 서비스나 연결 설정처럼 NAS에 적용할 규칙을 묶어 관리하는 기능입니다. 정책을 생성하는 것, 적용할 서버나 그룹을 지정하는 것, 실제 NAS에서 설정이 바뀌었는지 확인하는 것은 서로 다른 단계입니다. 이 글은 NAS 중앙 관리용 CMS를 다루며 Windows 도메인의 그룹 정책을 설정하는 안내가 아닙니다.

현재 문서는 정책 하나에 여러 규칙을 넣을 수 있다고 설명하면서 관리 편의를 위해 정책 하나에 규칙 하나를 두는 방식을 권합니다. 이는 시스템이 여러 규칙을 금지한다는 뜻이 아닙니다. 바꿀 설정과 대상 범위를 작게 정하면 어떤 규칙이 결과에 영향을 줬는지 대조하기 쉽습니다.

Group & Policy와 현재의 분리 메뉴 구분

DSM 6.2 도움말은 CMS > Group & Policy에서 정책과 그룹을 함께 관리합니다. 현재 DSM 7.4로 표시되는 도움말은 Group과 Policy를 분리해 안내합니다. CMS 3.0.2-0945 릴리스에는 이 두 메뉴의 분리와 DSM 7.0 호환성 변경이 기록돼 있습니다.

따라서 DSM 숫자만 보고 모든 과거 CMS 화면이 같다고 가정하지 않습니다. 호스트의 DSM과 CMS 빌드를 함께 적고 현재 화면에 있는 메뉴를 확인합니다. 구형 도움말의 Block policy inheritance와 No override를 현재 화면의 Locked 체크박스 이름으로 바꿔 적지 않습니다. 서로 다른 도움말의 메뉴 이름과 우선순위를 섞지 않는 것이 핵심입니다.

정책 생성과 적용 대상을 순서대로 정하기

현재 Policy > Create에서 이름과 설명을 입력하고 File Sharing, Connections, System, Applications 또는 Package Center 범주에서 필요한 규칙을 고릅니다. 이어 모든 서버, 서버 그룹 또는 개별 서버 중 적용 대상을 지정합니다. 당장 적용하지 않을 정책은 Apply later 경로와 실제 대상을 지정한 정책을 구분합니다.

정책 하나는 한 대상에 적용할 수 있다고 명시돼 있습니다. 한 대상에 정책 여러 개를 적용하는 것과 정책 하나를 여러 독립 대상에 직접 할당하는 것을 혼동하지 않습니다. 모든 서버를 대상으로 잠근 정책은 이미 등록된 서버뿐 아니라 나중에 추가되는 서버에도 적용되므로 대상 이름과 잠금 상태를 함께 검토합니다.

현재 그룹 정책은 잠금과 표시 순서를 대조

Group > Create에서 그룹 이름과 구성원을 정하고 정책 및 관리자를 지정합니다. 현재 도움말에서 서버 한 대는 한 그룹에만 속할 수 있으며 All Servers는 기본 상위 그룹입니다. 그룹을 편집할 때는 Members와 Policy, Administrators의 역할을 나눠 확인합니다.

현재 그룹의 정책 화면은 Locked Global Policies, Customize Group Policies, Unlocked Global Policies를 구분하고 이 순서로 우선한다고 설명합니다. 같은 목록에서 충돌하는 정책은 표시된 숫자가 작은 쪽이 우선합니다. 예를 들어 잠긴 전역 정책이 SMB를 켜고 그룹 정책이 SMB를 끄도록 하면 전역 정책이 우선한다는 공식 예시의 조건을 확인합니다.

잠긴 정책은 하위 서버가 상속하도록 강제하고 잠기지 않은 정책은 상속 여부를 선택할 수 있습니다. 상속 체크박스와 목록 순서만 따로 보지 말고 전역 또는 그룹의 어느 범위에서 잠겼는지 확인합니다. 이 그룹 화면의 설명을 근거 없이 모든 개별 설정의 충돌 해결 규칙으로 확대하지 않습니다.

구형 문서의 하위 우선과 상속 차단은 별도 조건

DSM 6.2의 Group & Policy 도움말은 기본적으로 하위 서버나 그룹의 정책이 상위 정책과 충돌하면 하위가 우선한다고 설명합니다. 하위의 Block policy inheritance는 상위 정책을 받지 않는 선택이고, 상위의 No override는 하위가 상위 정책을 무시하지 못하게 하는 선택입니다.

이 구조를 현재의 잠긴 전역 정책, 그룹 사용자 정책, 잠기지 않은 전역 정책 순서와 같은 표에 무조건 합치지 않습니다. 문서가 가리키는 버전과 설치된 패키지 화면을 먼저 맞춘 뒤 해당 화면의 우선순위를 적용합니다. DSM 7.0부터 7.3까지 모든 중간 빌드의 과거 화면을 확보한 것은 아닙니다.

관리 위임과 적용 결과를 각각 확인

현재 그룹은 Group > Edit > Administrators에서 권한을 위임할 사용자나 그룹을 선택하고 저장합니다. administrators 그룹 사용자는 모든 관리 대상의 설정을 보고 수정할 수 있지만, 그 밖의 사용자는 위임받은 서버 범위만 관리할 수 있다고 설명합니다. 전체 관리자 계정을 여러 사람에게 공용으로 전달하는 방식과 구분합니다.

관리 대상의 Server > View Policy에서는 적용된 정책을 확인하고, 정책 자체의 규칙을 바꾸려면 Policy에서 해당 항목을 편집합니다. 그룹의 View에 보이는 규칙과 Edit의 정책 목록도 역할이 다릅니다. CMS에서 관리 권한을 위임했다는 사실만으로 SMB 공유 폴더의 데이터 접근까지 확인됐다고 판단하지 않고 필요한 서비스 권한은 별도로 대조합니다.

변경 후에는 의도한 NAS만 대상에 포함됐는지, 우선 정책과 실제 서비스 설정이 일치하는지 확인합니다. 동일한 정책 이름이라도 배포 대상과 장비의 실제 설정값을 대조하고, 관리 위임을 받은 사용자로 필요한 서버만 보이는지도 확인할 항목으로 남깁니다.