폴더 사용 권한 확인

Tableau Server 서비스가 실행되는 계정을 '서비스 계정' 서비스 계정이라고 합니다. '서비스 계정' 서비스 계정에는 Windows 컴퓨터의 특정 폴더 리소스에 대한 사용 권한이 필요합니다.

이 항목의 내용:

  • '서비스 계정' 서비스 계정에 필요한 사용 권한 고려
  • 기본 위치가 아닌 위치에 Tableau Server를 설치하는 것에 대한 정보
  • Tableau 구성 유틸리티를 사용하여 기존 '서비스 계정' 서비스 계정에 사용 권한을 다시 적용하는 방법

이 항목에서는 Windows가 설치된 드라이브를 시스템 드라이브라고 합니다. 시스템 드라이브는 Windows 환경 변수 %WINDIR%에 해당합니다. Tableau Server가 설치되어 있는 드라이브를 설치 드라이브라고 합니다.

리소스 시스템 또는 설치 드라이브 파일 경로 필요한 사용 권한
폴더 system SYSTEMROOT:\windows\system32 읽기, 폴더 내용 나열
실행 파일 system SYSTEMROOT:\windows\system32\cmd.exe 읽기 및 실행, 폴더 내용 나열
드라이브 루트 install 와 같은 루트 Local Disk (C:) 읽기, 폴더 내용 나열
폴더 install PROGRAMFILES\Tableau\Tableau Server 수정
폴더 install(시스템 드라이브) \ProgramData\Tableau\Tableau Server\ 수정
폴더 install(시스템 드라이브가 아닌 드라이브) \Tableau\Tableau Server\data\ 수정

Tableau Server 구성 유틸리티에서 '서비스 계정' 서비스 계정을 업데이트한 경우 지정한 '서비스 계정' 서비스 계정의 Tableau 컴퓨터에 대한 폴더 사용 권한이 백그라운드 프로세스(tabconfig)를 통해 구성됩니다.

시스템 드라이브의 기본 폴더(C:\Program Files\Tableau)에 설치하는 경우 Tableau Server 구성에서 '서비스 계정' 서비스 계정을 업데이트하면 폴더 사용 권한 구성이 tabconfig 프로세스를 통해 처리됩니다. 이 시나리오의 경우 폴더 사용 권한을 확인하거나 변경할 필요가 없습니다. Tableau Server를 다른 드라이브에 설치하는 경우 일부 사용 권한을 수동으로 구성해야 합니다.

비시스템 드라이브 또는 다른 폴더에 설치

Tableau Server를 시스템 드라이브가 아닌 드라이브에 설치한 경우 '서비스 계정' 서비스 계정 및 네트워크 서비스 계정의 추가 사용 권한을 허용하도록 시스템 드라이브를 구성해야 합니다.

참고: 도메인 사용자 계정을 사용하도록 '서비스 계정' 서비스 계정을 변경하지 않은 경우 Tableau Server가 사용하는 기본 계정은 네트워크 서비스라는 NT Windows 시스템 계정입니다. Tableau Server가 기본 네트워크 서비스 계정을 사용하는 경우 아래 표의 마지막 행에 표시된 것처럼, backups 폴더에 대한 사용 권한 구성만 필요합니다.

다음 표에서는 Tableau Server를 시스템 드라이브가 아닌 드라이브에 설치하는 경우 구성해야 할 추가 사용 권한에 대해 설명합니다. 도메인 사용자 계정을 사용하도록 '서비스 계정' 서비스 계정을 변경한 경우 네트워크 서비스 계정을 포함하여 아래 표에 있는 모든 사용 권한을 설정합니다.

리소스 이 계정에 대한 사용 권한 설정: 시스템 또는 설치 드라이브 파일 경로 필요한 사용 권한
드라이브 루트 '서비스 계정' 도메인 사용자 install 와 같은 루트 D:\ 읽기, 폴더 내용 나열
폴더 '서비스 계정' 도메인 사용자 system SYSTEMROOT:\windows\system32 읽기, 폴더 내용 나열
실행 파일 '서비스 계정' 도메인 사용자 system SYSTEMROOT:\windows\system32\cmd.exe 읽기 및 실행, 폴더 내용 나열
폴더 '서비스 계정' 도메인 사용자 install \Tableau\Tableau Server \data\tabsvc\files\backups 읽기 및 실행, 폴더 내용 나열
폴더 네트워크 서비스 install \Tableau\Tableau Server \data\tabsvc\files\backups 읽기 및 실행, 폴더 내용 나열

이 절차에서는 Windows 시스템 드라이브가 C:\ 드라이브이고 Tableau 설치 드라이브가 D:\에 있는 경우 사용 권한을 수정하는 방법을 보여 줍니다. 이 절차에 따라 위 표에 지정된 사용 권한을 설정합니다.

  1. Tableau Server를 호스팅하는 컴퓨터 및 분산 설치된 경우 추가 노드에서 Windows 탐색기를 사용하여 Tableau Server 설치 드라이브(예: 로컬 디스크(D:))를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.

  2. 로컬 디스크 속성 창에서 보안 탭을 선택합니다.

  3. 편집을 클릭한 다음 추가를 클릭합니다.

  4. 사용자, 컴퓨터, 서비스 계정 또는 그룹 선택 대화 상자에서 Tableau Server '서비스 계정' 서비스 계정에 대해 <domain>\<username>을 입력합니다.

  5. 이름 확인을 클릭하여 계정을 확인한 다음 확인을 클릭하여 확인합니다.

  6. Tableau Server '서비스 계정' 서비스 계정이 하이라이트된 상태에서 폴더 내용 나열읽기를 선택합니다.

  7. 보안 탭 아래쪽에서 고급을 클릭합니다.

  8. 로컬 디스크 (C:)의 고급 보안 설정 창에서 사용 권한 변경을 클릭합니다.

  9. Tableau의 고급 보안 설정 대화 상자에서 '서비스 계정' 서비스 계정을 하이라이트하고 모든 하위 개체 권한을 이 개체에서 상속 가능한 권한으로 바꾸기 확인란을 선택합니다.

  10. 확인을 클릭하여 변경 내용을 모든 하위 폴더 및 파일에 적용합니다. 이 작업을 수행하는 데 몇 분이 걸릴 수 있습니다.

    참고: 이러한 변경 사항을 적용할 때 Windows에서 하나 이상의 경고 메시지가 나타날 수 있습니다. 예를 들어 루트 디렉터리의 사용 권한을 변경하면 컴퓨터 보안이 약화될 수 있음을 경고하는 Windows 보안 경고 메시지가 나타납니다. 항상 주어진 상황에서 경고가 허용 가능한지 확인하고 절차를 계속하십시오.

  11. 확인을 클릭하여 변경 내용을 확인하고 로컬 디스크 (C:) 속성 대화 상자에서 확인을 클릭합니다.

  12. 위 단계에 따라 다음과 같은 사용 권한을 적용합니다.

    • 읽기, 폴더 내용 나열:SYSTEMROOT:\windows\system32
    • 읽기 및 실행, 폴더 내용 나열: SYSTEMROOT:\windows\system32\cmd.exe
  13. 확인을 클릭하여 끝냅니다.

    참고: 일부 경우 Windows에서 휴지통 오류가 표시될 수 있습니다. "휴지통이 손상되었습니다. 이 드라이브의 휴지통을 비우시겠습니까?" 를 클릭합니다.

폴더 사용 권한 다시 적용

일부 조직은 응용 프로그램 서버에 대한 사용 권한 및 계정을 표준화하기 위해 그룹 정책 또는 기타 시스템 관리 솔루션을 사용합니다. 조직이 그와 같은 솔루션을 실행하는 경우 '서비스 계정' 서비스 계정에 필요한 폴더 사용 권한을 수용하도록 시스템을 구성해야 합니다. '서비스 계정' 서비스 계정의 폴더 사용 권한이 변경된 경우 Tableau 구성 유틸리티를 사용하여 사용 권한을 다시 적용할 수 있습니다. 자세한 내용은 기존 도메인 '서비스 계정' 서비스 계정을 다른 계정으로 변경을 참조하십시오.

의견을 주셔서 감사합니다! 피드백을 제출하는 동안 오류가 발생했습니다. 다시 시도하거나 메시지를 보내주십시오.