Microsoft MVP성태의 닷넷 이야기
Windows Vista / 7에서 C$과 같은 관리 폴더를 공유하는 방법 [링크 복사], [링크+제목 복사],
조회: 17218
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

보통, \\computername\c$과 같은 폴더를 이전에 많이 사용해 보신 분들은 Vista 이후의 윈도우즈 버전에서는 그렇게 접근할 수 없는 것이 많이 불편하실 텐데요.

기본적으로 막혀 있다 뿐이지, 기능이 아예 제거된 것은 아닙니다. 방법은 아래의 글에서 자세히 설명해 주고 있습니다.

Enable Mapping to \\Hostname\C$ Share on Windows 7 or Vista
; http://www.howtogeek.com/howto/windows-vista/enable-mapping-to-hostnamec-share-on-windows-vista/

간단하니 여기에 옮겨보면, 다음과 같이 레지스트리 값을 만들어 주면 끝!

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
이름: LocalAccountTokenFilterPolicy 
형식: 32비트 REG_DWORD
값: 1이면 공유, 0이면 잠금

키값 이름에서도 나타나고 있고 위의 글의 저자도 다음과 같이 설명하고 있으니 보안에 민감한 경우에는 다른 방식을 검토해 보시는 것도 좋겠습니다.


"At this point you can map to the C$ share and also perform some other administrative tasks remotely"










[최초 등록일: ]
[최종 수정일: 7/24/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2012-08-28 02시31분
방화벽을 사용하는 경우, "File and Printer Sharing (SMB-In)" 항목을 활성화 시켜야 합니다.
정성태
2015-01-23 02시08분
LocalAccountTokenFilterPolicy 키의 자세한 역할은 다음의 KB 자료에 있습니다.

Description of User Account Control and remote restrictions in Windows Vista
 ; http://support.microsoft.com/kb/951016

정리해 보면, UAC로 인해 관리자 계정은 'filtered access token' 상태로 동작하게 되다가 'full access token'으로 동작하고 싶다면 UAC 권한 상승을 하게 됩니다. 이때 UAC 창이 뜨게 되는데요. 로컬 PC 상에서는 이렇게 UAC 권한 상승이 가능하지만, 원격 컴퓨터에 접근하는 경우 대상 PC에서는 'filtered access token'으로 접근하기 때문에 C$과 같은 관리자 계정의 접근 방식이 제약을 받게 되는 것입니다. 물론, 권한 상승을 하면 되지만 원격 컴퓨터에서 c$ 접근을 허용하는 NT 서비스 측에 UAC 권한 상승 창을 띄울 수 없기 때문에 이것은 사실상 불가능합니다.

그래서, 원격 PC 측에서 접속을 요청하는 계정에 대해 자동적으로 'full access token'처럼 동작할 수 있도록 해주는 방법이 필요했고 그것이 바로 LocalAccountTokenFilterPolicy 레지스트리 값입니다.

참고로, 'Active Directory'에 참가한 PC의 경우 서로 간에 c$ 접근이 (권한만 있다면) 기본적으로 가능합니다. 아마도 AD 환경에 속한 PC이니만큼, 기본적으로 그렇게 접속할 수 있는 권한을 허용할 정도로 안전이 보장되었다는 가정을 바탕으로 한 것 같습니다
정성태

... 16  17  18  [19] 
NoWriterDateCnt.TitleFile(s)
46정성태11/14/200510454사진 2장.^^ [1]
43정성태9/13/200510490"DLL은 하나의 스레드" ( 어느 자바 개발자 2명으로부터. )
44서용혁9/21/20059578    답변글 [^^]: "DLL 은 하나의 스레드" ( 어느 자바 개발자 2명으로부터. ) [1]
41정성태4/14/20059980프로그램하다 보면. ^^
39정성태3/31/200510497내가 기대하는 Internet Explorer 7.0 버전
40정보문4/1/200511087    답변글 [답변]: 내가 기대하는 Internet Explorer 7.0 버전
35정성태3/9/20059505언젠가 읽었던 시
34정성태3/4/200511481왜 국내 MS 개발자들은 J++, J# 안쓰나요???
32정성태2/23/20058958기지개
31정성태2/21/200512943웨스턴 디지털 하드 ... 불안하네요. ^^;
30정성태1/3/200510835블로그... 모르시는 분? ^^ [2]
37정성태3/13/20059853    답변글 RSS Reader 변경 [5]
56정성태12/12/20059344    답변글 연모 버그 2개
29정성태12/24/20049708SATA 하드 160GB와 메모리 1GB 추가.
28정성태11/14/200510432My Ferrari 3400
24정성태11/14/20059882MS Tech-Ed 2004 행사장에서 사진 2장. ^^ [1]
... 16  17  18  [19]