1. Windows 계정 (Account)
ㅇ Windows에 로그인하여,
- PC 사용 권한, 설정, 파일, 앱, 보안 정책 등을 개인별 구분,관리하기 위한 식별 단위
ㅇ 계정은 다음을 포함
- 사용자 이름
- 암호 / PIN / 생체 인증
- 권한 수준
- 개인 설정 및 사용자 프로필
2. Windows 계정의 종류
ㅇ 로컬 계정 (Local Account)
- 특정 PC 내부에만 존재하는 계정
. 인터넷, Microsoft 서버와 연동되지 않음
- 특징
. PC 단독 사용에 적합
. 계정 정보는 해당 PC에만 저장
. 다른 PC와 설정/파일 자동 동기화 불가
- 例) 사용자명 : user1
. 로그인 범위 : 해당 PC 한정
ㅇ Microsoft 계정 (MS Account)
- Microsoft 서버와 연동되는 온라인 계정
. 이메일 기반 계정 (Outlook, Hotmail 등)
- 특징
. 여러 PC에서 동일 계정 사용 가능
. 설정, 테마, Edge, OneDrive 자동 동기화
. Microsoft Store, Xbox, Office 등 연계
- 例) 사용자명 : user@example.com
3. 계정 권한 유형 (Account Type)
ㅇ 관리자 계정 (Administrator)
- 시스템 전체를 제어할 수 있는 최고 권한 계정
- 가능 작업
. 사용자 계정 추가/삭제
. 암호 변경 (다른 사용자 포함)
. 프로그램 설치/제거
. 보안 정책, 서비스, 레지스트리 변경
* 실질적인 "관리자급 로그인" 상태
ㅇ 표준 사용자 계정 (Standard User)
- 일상적인 PC 사용을 위한 제한된 계정
- 제한 사항
. 시스템 설정 변경 불가
. 프로그램 설치 시 관리자 승인 필요
. 다른 사용자 계정 관리 불가
- 용도 : 사무용, 공용 PC 사용자
ㅇ 가족 구성원 계정 (Family Account)
- "가족 계정"은 권한 유형 보다는 관리 방식임
. Microsoft 계정 기반의 관리용 계정 그룹 개념
- 특징
. 부모(관리자)가 자녀 계정 관리
. 사용 시간, 앱 제한, 웹 필터링 가능
. 실제 권한은 보통 표준 사용자
- 설정 위치 : 설정 → 계정 → 가족 및 다른 사용자
4. 사용자 프로필 (User Profile)
ㅇ 각 계정에 대응되는 개인 작업 공간
ㅇ 저장 위치 : C:\Users\사용자명
ㅇ 포함 항목
- 바탕화면
- 문서, 다운로드
- 레지스트리 사용자 영역(HKCU)
- 앱별 개인 설정
5. 계정 인증 방식 (로그인 수단)
ㅇ 암호 (Password)
ㅇ PIN (장치 종속, 보안성 ↑) : PIN은, Microsoft 계정 암호와 별개
ㅇ 지문 / 얼굴 인식 (Windows Hello)
ㅇ 보안 키 (USB, FIDO)
6. 계정 관리 (Account Management)
ㅇ 계정 생성/변경/삭제를 포함한 전반적 관리 행위
ㅇ 관리 가능 항목
- 사용자 추가 / 제거
- 로컬 ↔ Microsoft 계정 전환
- 암호 및 로그인 옵션 변경
- 관리자 ↔ 표준 사용자 전환
- 계정 잠금/비활성화
ㅇ 관리 권한 조건
- 관리자 계정 로그인 상태에서만 가능
- 표준 사용자는 자기 계정 일부 설정만 가능
7. 로컬 사용자와 그룹 관리
ㅇ 관리 도구 : lusrmgr.msc (Windows Pro 이상)
- Home 버전에서는 기본적으로 제공 안 됨
ㅇ 기능
- 로컬 사용자 직접 관리
- Administrators, Users 등 그룹 관리
- 계정 활성/비활성 제어