DC 는 말 그대로, DC 역할만 하는게 좋습니다.

그리고,. 말씀하신대로. 그게 꼭 Sotrage Server 가 아니더라도 그냥 보통의 파일서버용으로 멤버서버를 붙인거나 매한가지로 권한 설정해 줘야 하는 것은 같습니다.

다만,. 현재는 DC 자체에 공유폴더를 이용했고 새로 구성할려고 하는 것은 멤버서버의 공유폴더를 접근에 필요한 권한 설정으로 보입니다.

공유폴더의 권한은,. 공유 설정 자체의 권한과 그 다음으로 NTFS 권한 설정인데요. 이부분은 아시는 것처럼,. Deny 설정이 Access 보다는 앞섭니다.

말하자면,. 공유에서 읽기만 되어 있기 때문에 NTFS 에서 쓰기를 해놓더라도 쓸수가 없고, 그 반대로 공유에서 쓰기를 해놓아도 NTFS에서 쓰기를 주지 않으면 쓸수가 없습니다.

공유폴더는 접근부분에서만 제한을 두고,. 실제 폴더나, 파일관련 제한은 NTFS 에서 관리를 하는게 좋습니다. 물론 이때에는 Active Directory 를 통해서 게시된 공유폴더에 엑세스하는 것과 보통의 AD와는 상관없이 호스트대 호스트 접근 방식의 공유의 차이점에 따라서 적절한 권한 설정이 필요하겠습니다.

제가 권장 드리고 싶은 사항은,.

Windows Storage Server 를 사용한다면,. iSCSI 가 가능하기 때문에 DC 에서 Storage Server 의 iSCSI 파티션을 가져다가 로컬 디스크로 쓰시고 그것을 기존처럼 공유폴더로 쓰시면 좋지 않을까 싶습니다.^^

그러면,. Windows Storage Server 를 굳이 Active Directory 에 조인을 할필요도 없고, 순수하게 디스크 공간만 제공하는 본래의 용도로 쓰실수가 있습니다.