Microsoft MVP성태의 닷넷 이야기
Windows Vista / 7에서 C$과 같은 관리 폴더를 공유하는 방법 [링크 복사], [링크+제목 복사]
조회: 17178
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

보통, \\computername\c$과 같은 폴더를 이전에 많이 사용해 보신 분들은 Vista 이후의 윈도우즈 버전에서는 그렇게 접근할 수 없는 것이 많이 불편하실 텐데요.

기본적으로 막혀 있다 뿐이지, 기능이 아예 제거된 것은 아닙니다. 방법은 아래의 글에서 자세히 설명해 주고 있습니다.

Enable Mapping to \\Hostname\C$ Share on Windows 7 or Vista
; http://www.howtogeek.com/howto/windows-vista/enable-mapping-to-hostnamec-share-on-windows-vista/

간단하니 여기에 옮겨보면, 다음과 같이 레지스트리 값을 만들어 주면 끝!

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
이름: LocalAccountTokenFilterPolicy 
형식: 32비트 REG_DWORD
값: 1이면 공유, 0이면 잠금

키값 이름에서도 나타나고 있고 위의 글의 저자도 다음과 같이 설명하고 있으니 보안에 민감한 경우에는 다른 방식을 검토해 보시는 것도 좋겠습니다.


"At this point you can map to the C$ share and also perform some other administrative tasks remotely"










[최초 등록일: ]
[최종 수정일: 7/24/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2012-08-28 02시31분
방화벽을 사용하는 경우, "File and Printer Sharing (SMB-In)" 항목을 활성화 시켜야 합니다.
정성태
2015-01-23 02시08분
LocalAccountTokenFilterPolicy 키의 자세한 역할은 다음의 KB 자료에 있습니다.

Description of User Account Control and remote restrictions in Windows Vista
 ; http://support.microsoft.com/kb/951016

정리해 보면, UAC로 인해 관리자 계정은 'filtered access token' 상태로 동작하게 되다가 'full access token'으로 동작하고 싶다면 UAC 권한 상승을 하게 됩니다. 이때 UAC 창이 뜨게 되는데요. 로컬 PC 상에서는 이렇게 UAC 권한 상승이 가능하지만, 원격 컴퓨터에 접근하는 경우 대상 PC에서는 'filtered access token'으로 접근하기 때문에 C$과 같은 관리자 계정의 접근 방식이 제약을 받게 되는 것입니다. 물론, 권한 상승을 하면 되지만 원격 컴퓨터에서 c$ 접근을 허용하는 NT 서비스 측에 UAC 권한 상승 창을 띄울 수 없기 때문에 이것은 사실상 불가능합니다.

그래서, 원격 PC 측에서 접속을 요청하는 계정에 대해 자동적으로 'full access token'처럼 동작할 수 있도록 해주는 방법이 필요했고 그것이 바로 LocalAccountTokenFilterPolicy 레지스트리 값입니다.

참고로, 'Active Directory'에 참가한 PC의 경우 서로 간에 c$ 접근이 (권한만 있다면) 기본적으로 가능합니다. 아마도 AD 환경에 속한 PC이니만큼, 기본적으로 그렇게 접속할 수 있는 권한을 허용할 정도로 안전이 보장되었다는 가정을 바탕으로 한 것 같습니다
정성태

1  2  3  4  5  6  7  8  9  10  11  12  [13]  14  15  ...
NoWriterDateCnt.TitleFile(s)
227정성태1/29/200916822파수닷컴 DRM, fph.exe 제거하는 방법
226정성태1/15/2009134584GB USB 메모리로 Windows 7 베타를 UMPC 에 설치하는 방법 [1]
225정성태1/11/200925036nProtect 서비스 죽이기
224정성태1/11/200912591Windows 7 - DivX Codec 기본 내장
223정성태1/9/200912667작업 관리자 화면 - 96개의 코어 + 512GB 메모리
222정성태1/7/200912855비스타 - 유령 윈도우 제거 방법
221정성태1/4/200912932Q1 Ultra + Windows 7 [1]
220정성태1/3/200912600숫자가 주는 인식의 오류
219정성태1/1/2009135472008년 인기 순위 정리
218정성태1/1/200915006Internet Explorer용 RFC 검색 제공자
217정성태12/21/200824566개발자를 괴롭히는 nProtect 개발자 [1]
216정성태12/21/200812979Dynamic DNS 서버에 등록하는 과정을 없애는 방법
215정성태12/8/200812341TDD가 좋은 줄 알면서도 안하는 이유
214정성태12/2/200814269Outlook HTTP 접속 오류
213정성태11/30/200824030실행 시간을 제한하는 NT 서비스파일 다운로드1
211정성태10/30/200815515서울시의회 전자회의시스템 프로젝트 프로그램 개발자 폭행사건
210정성태10/19/200812479BGT 2008
209정성태10/4/200811992At least they’re consistent
208정성태10/2/200812667MSDN Magazine 기사 인쇄
207정성태7/25/200812480막연한 거부감 [1]
206정성태7/1/200811613변화... [1]
205정성태6/26/200812044NASA 과학자 “온난화, ‘티핑 포인트’ 임박했다” [1]
204정성태6/23/200811564Interface-Driven Development [1]
203정성태5/22/200812039돌부처의 심장을 뛰게 하라 [2]
202정성태4/16/200811760[디지털데일리] 기업 블로그, 쉽게 생각했다간 낭패 [2]
201정성태4/11/2008117992008년 4월 10일 - IE ActiveX 활성화 패치 포함
1  2  3  4  5  6  7  8  9  10  11  12  [13]  14  15  ...