FindAdminAccess

Un'utilità in C# che enumera i computer del dominio e verifica l'accesso amministrativo ad essi, inclusi controlli di connettività, verifica dei privilegi di amministratore e test di scrittura sulla condivisione C$.

Funzionalità

• Enumera tutti i computer in un dominio Active Directory
• Testa la connettività di rete
• Verifica l'accesso amministrativo utilizzando l'API Service Control Manager (SCM)
• Testa la scrivibilità della condivisione amministrativa C$
• Supporto per elaborazione sia sincrona che asincrona
• Specifica flessibile del dominio e del controller di dominio
• Modalità di test per un singolo computer

Requisiti

• .NET Framework (o .NET Core/5+)
• Sistema operativo Windows
• Macchina unita al dominio o credenziali di dominio
• Permessi di query Active Directory appropriati
• Diritti amministrativi sui computer target (per verificare l'accesso)

Utilizzo

Sintassi di base

FindAdminAccess.exe [options]

Opzioni

Esempi

Testa tutti i computer nel dominio corrente (sincrono):

FindAdminAccess.exe

Testa tutti i computer in modo asincrono (più veloce ma dispendioso in termini di risorse):

FindAdminAccess.exe --async

Specifica dominio e controller di dominio:

FindAdminAccess.exe --domain contoso.com --dc dc01.contoso.com

Testa un computer specifico:

FindAdminAccess.exe --computer SERVER01 --async

Output

Lo strumento visualizza i risultati in formato tabellare:

Computer Name                  Online          Admin Handle    C$ Writable
---------------------------------------------------------------------------
SERVER01.contoso.com           Yes             Yes             Yes
WORKSTATION02.contoso.com      Yes             No              N/A
OFFLINE-PC.contoso.com         No              N/A             N/A

Descrizione delle colonne

• Computer Name: FQDN del computer
• Online: Indica se il computer risponde al ping
• Admin Handle: Indica se l'accesso amministrativo (SCM) è disponibile
• C$ Writable: Indica se la condivisione amministrativa C$ è scrivibile

Come funziona

1. Enumerazione dei computer: Interroga Active Directory utilizzando PrincipalContext e ComputerPrincipal per recuperare tutti gli oggetti computer.
2. Verifica della connettività: Utilizza ICMP ping con timeout di 1 secondo per verificare la connettività di rete.
3. Test dell'accesso amministrativo: Tenta di aprire il Service Control Manager con diritti SC_MANAGER_ALL_ACCESS tramite P/Invoke.
4. Test della condivisione C$: Tenta di creare ed eliminare un file di prova sulla condivisione amministrativa C$.

Compilazione

Visual Studio

1. Aprire la soluzione in Visual Studio
2. Compilare il progetto (Ctrl+Maiusc+B)

Riga di comando

csc /out:FindAdminAccess.exe Program.cs

Oppure con .NET CLI:

dotnet build

Risoluzione dei problemi

Se si verificano errori di connessione al dominio, provare i seguenti passaggi:

1. Verificare la risoluzione DNS del dominio/DC
2. Controllare se le porte LDAP (389/636/3268/3269) sono accessibili
3. Provare a utilizzare solo --dc senza il parametro --domain
4. Provare a utilizzare il FQDN del DC invece dell'indirizzo IP
5. Assicurarsi di disporre dei permessi di query sul dominio

Note

• Il test sulla macchina locale è nei TODO
• La modalità asincrona aumenta significativamente le prestazioni per domini di grandi dimensioni
• I tentativi di accesso amministrativo falliti non generano errori dettagliati per impostazione predefinita (possono essere abilitati nel codice)

Autore

Lsecqt