FindAdminAccess

एक C# उपयोगिता जो डोमेन कंप्यूटरों की गणना करती है और उन तक प्रशासनिक पहुंच का परीक्षण करती है, जिसमें कनेक्टिविटी जांच, व्यवस्थापक विशेषाधिकार सत्यापन और C$ शेयर लेखन क्षमता परीक्षण शामिल हैं।

विशेषताएँ

• एक सक्रिय निर्देशिका डोमेन में सभी कंप्यूटरों की गणना करें
• नेटवर्क कनेक्टिविटी का परीक्षण करें
• सेवा नियंत्रण प्रबंधक (SCM) API का उपयोग करके प्रशासनिक पहुंच सत्यापित करें
• C$ प्रशासनिक शेयर लेखन क्षमता का परीक्षण करें
• समकालिक और अतुल्यकालिक दोनों प्रसंस्करण के लिए समर्थन
• लचीली डोमेन और डोमेन नियंत्रक निर्दिष्टीकरण
• एकल कंप्यूटर परीक्षण मोड

आवश्यकताएँ

• .NET Framework (या .NET Core/5+)
• Windows ऑपरेटिंग सिस्टम
• डोमेन-ज्वाइन किया गया कंप्यूटर या डोमेन क्रेडेंशियल्स
• उपयुक्त Active Directory क्वेरी अनुमतियाँ
• लक्ष्य कंप्यूटरों पर प्रशासनिक अधिकार (पहुंच सत्यापित करने के लिए)

उपयोग

मूल सिंटैक्स

FindAdminAccess.exe [options]

विकल्प

उदाहरण

वर्तमान डोमेन में सभी कंप्यूटरों का परीक्षण करें (समकालिक):

FindAdminAccess.exe

सभी कंप्यूटरों का अतुल्यकालिक रूप से परीक्षण करें (तेज़ लेकिन संसाधन-भारी):

FindAdminAccess.exe --async

डोमेन और डोमेन नियंत्रक निर्दिष्ट करें:

FindAdminAccess.exe --domain contoso.com --dc dc01.contoso.com

एक विशिष्ट कंप्यूटर का परीक्षण करें:

FindAdminAccess.exe --computer SERVER01 --async

आउटपुट

उपकरण परिणामों को एक तालिका प्रारूप में प्रदर्शित करता है:

कंप्यूटर का नाम                   ऑनलाइन          व्यवस्थापक हैंडल    C$ लिखने योग्य
---------------------------------------------------------------------------
SERVER01.contoso.com           हाँ             हाँ             हाँ
WORKSTATION02.contoso.com      हाँ             नहीं            लागू नहीं
OFFLINE-PC.contoso.com         नहीं            लागू नहीं       लागू नहीं

स्तंभ विवरण

• कंप्यूटर का नाम: कंप्यूटर का FQDN
• ऑनलाइन: क्या कंप्यूटर पिंग पर प्रतिक्रिया देता है
• व्यवस्थापक हैंडल: क्या प्रशासनिक पहुंच (SCM) उपलब्ध है
• C$ लिखने योग्य: क्या प्रशासनिक C$ शेयर लिखने योग्य है

यह कैसे काम करता है

1. कंप्यूटर गणना: सभी कंप्यूटर ऑब्जेक्ट प्राप्त करने के लिए PrincipalContext और ComputerPrincipal का उपयोग करके Active Directory को क्वेरी करता है
2. कनेक्टिविटी जांच: नेटवर्क कनेक्टिविटी सत्यापित करने के लिए 1-सेकंड टाइमआउट के साथ ICMP पिंग का उपयोग करता है
3. व्यवस्थापक पहुंच परीक्षण: P/Invoke के माध्यम से SC_MANAGER_ALL_ACCESS अधिकारों के साथ Service Control Manager खोलने का प्रयास करता है
4. C$ शेयर परीक्षण: प्रशासनिक C$ शेयर पर एक परीक्षण फ़ाइल बनाने और हटाने का प्रयास करता है

बिल्डिंग

Visual Studio

1. Visual Studio में समाधान खोलें
2. प्रोजेक्ट बनाएँ (Ctrl+Shift+B)

कमांड लाइन

csc /out:FindAdminAccess.exe Program.cs

या .NET CLI के साथ:

dotnet build

समस्या निवारण

यदि आपको डोमेन कनेक्शन त्रुटियाँ आती हैं, तो ये कदम आज़माएँ:

1. डोमेन/DC का DNS रिज़ॉल्यूशन सत्यापित करें
2. जाँचें कि LDAP पोर्ट (389/636/3268/3269) सुलभ हैं
3. बिना --domain पैरामीटर के केवल --dc का उपयोग करने का प्रयास करें
4. IP पते के बजाय DC का FQDN उपयोग करने का प्रयास करें
5. सुनिश्चित करें कि आपके पास डोमेन क्वेरी अनुमतियाँ हैं

नोट्स

• स्थानीय मशीन परीक्षण TODO में है
• बड़े डोमेन के लिए Async मोड प्रदर्शन को काफी बढ़ाता है
• विफल व्यवस्थापक पहुँच प्रयास डिफ़ॉल्ट रूप से विस्तृत त्रुटियाँ उत्पन्न नहीं करते (कोड में सक्षम किया जा सकता है)

लेखक

Lsecqt