FindAdminAccess

Active Directory 도메인의 컴퓨터를 열거하고 연결 확인, 관리자 권한 검증, C$ 공유 쓰기 가능 여부 테스트를 포함하여 해당 컴퓨터에 대한 관리자 액세스를 테스트하는 C# 유틸리티입니다.

기능

• Active Directory 도메인의 모든 컴퓨터 열거
• 네트워크 연결 테스트
• SCM(서비스 제어 관리자) API를 사용하여 관리자 액세스 확인
• C$ 관리 공유 쓰기 가능 여부 테스트
• 동기 및 비동기 처리 모두 지원
• 유연한 도메인 및 도메인 컨트롤러 지정
• 단일 컴퓨터 테스트 모드

요구 사항

• .NET Framework(또는 .NET Core/5+)
• Windows 운영 체제
• 도메인에 가입된 컴퓨터 또는 도메인 자격 증명
• 적절한 Active Directory 쿼리 권한
• 대상 컴퓨터에 대한 관리자 권한(액세스 확인용)

사용 방법

기본 구문

FindAdminAccess.exe [options]

옵션

예제

현재 도메인의 모든 컴퓨터 테스트(동기):

FindAdminAccess.exe

모든 컴퓨터 비동기 테스트(더 빠르지만 리소스를 많이 사용):

FindAdminAccess.exe --async

도메인 및 도메인 컨트롤러 지정:

FindAdminAccess.exe --domain contoso.com --dc dc01.contoso.com

특정 컴퓨터 테스트:

FindAdminAccess.exe --computer SERVER01 --async

출력

이 도구는 결과를 표 형식으로 표시합니다:

Computer Name                  Online          Admin Handle    C$ Writable
---------------------------------------------------------------------------
SERVER01.contoso.com           Yes             Yes             Yes
WORKSTATION02.contoso.com      Yes             No              N/A
OFFLINE-PC.contoso.com         No              N/A             N/A

열 설명

• 컴퓨터 이름: 컴퓨터의 FQDN
• 온라인: 컴퓨터가 ping에 응답하는지 여부
• 관리자 핸들: 관리자 액세스(SCM) 사용 가능 여부
• C$ 쓰기 가능: 관리 C$ 공유의 쓰기 가능 여부

작동 방식

1. 컴퓨터 열거: PrincipalContext 및 ComputerPrincipal을 사용하여 Active Directory를 쿼리하고 모든 컴퓨터 개체를 검색합니다.
2. 연결 확인: 1초 제한 시간의 ICMP ping을 사용하여 네트워크 연결을 확인합니다.
3. 관리자 액세스 테스트: P/Invoke를 통해 SC_MANAGER_ALL_ACCESS 권한으로 서비스 제어 관리자를 열려고 시도합니다.
4. C$ 공유 테스트: 관리 C$ 공유에 테스트 파일을 만들고 삭제하려고 시도합니다.

빌드

Visual Studio

1. Visual Studio에서 솔루션을 엽니다.
2. 프로젝트를 빌드합니다(Ctrl+Shift+B).

명령줄

csc /out:FindAdminAccess.exe Program.cs

또는 .NET CLI 사용:

dotnet build

문제 해결

도메인 연결 오류가 발생하면 다음 단계를 시도하세요:

1. 도메인/DC의 DNS 확인 검증
2. LDAP 포트(389/636/3268/3269)에 액세스할 수 있는지 확인
3. --domain 매개변수 없이 --dc만 사용해 보세요.
4. IP 주소 대신 DC의 FQDN을 사용해 보세요.
5. 도메인 쿼리 권한이 있는지 확인하세요.

참고 사항

• 로컬 컴퓨터 테스트는 TODO에 있습니다.
• 비동기 모드는 대규모 도메인에서 성능을 크게 향상시킵니다.
• 실패한 관리자 액세스 시도는 기본적으로 상세 오류를 생성하지 않습니다(코드에서 활성화 가능).

작성자

Lsecqt