Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Terminal Service: Connect and/or Shadow to a Console Session...
; http://blogs.msdn.com/rextang/archive/2007/07/06/3725731.aspx

오... 재미있는 기능이군요. "Shadow.exe" 라... 처음 보는 명령행 프로그램입니다.
gpedit.msc 에서 할 수 있는 "사용자의 허가 없이 모든 권한 부여"라는 설정은 더더욱 재미있군요. ^^

참고로, 위의 글에서도 언급하고 있지만, 빠져 나갈때, Ctrl + * 키를 눌러야 하는데, "*" 키가 숫자 키패드에 있는 것이어야 합니다. 노트북 같은 경우에는 "Fn" 키와 함께 누르는 경우 "P" 키에 할당되어 있죠. 그래서 노트북에서는 "Ctrl + Fn + P" 키를 눌러야 합니다.
그리고, shdow.exe 는 굳이 명령행에서 실행시키지 않아도 됩니다. "작업 관리자" 에서 "사용자" 탭의 해당 사용자 세션을 선택하고 "원격 제어" 컨텍스트 메뉴를 선택하셔도 됩니다.

이렇게 보면, 사내에서의 터미널 서비스 접속이 상당히 위험하다는 것을 알 수 있습니다. 왜냐 하면, "사용자의 허가 없이 모든 권한 부여" 가 설정되어 있는 경우에는, 다른 터미널 세션에 접속된 사용자가 간단히 shadow 기능을 이용해서 자신의 터미널 세션의 모든 제어를 할 수 있기 때문입니다.

누군가 shadow 기능을 사용하고 있는지 확인하고 싶다면, 작업 관리자에서 볼 수 있습니다. (아니면, 반드시 그룹 정책에서 사용자 허가 없이도 가능하도록 설정되어 있는지 확인해야 할 것입니다.)

회사의 경우라면, 사용자 허가를 받도록 설정하거나 아예 불가능하도록 설정하는 것이 바람직할 것 같고.
일반 가정집의 경우라면, 허가를 받지 않아도 되도록 설정하는 것도 나쁘진 않을 것 같습니다.

가끔 이런 거 볼때마다 느끼는 거지만... '이래서 공부해야 한다니깐...'


[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 7/20/2007 ]


비밀번호

댓글 쓴 사람
 



2008-02-29 08시11분
1.Open the Group Policy snap-in (Gpedit.msc).

2.In the left pane, under the Computer Configuration branch, expand the Administrative Templates branch.

3.Expand the Windows Components branch.

4.Click the Terminal Services folder.

5.In the right pane, double-click Sets rules for remote control of Terminal Services user sessions.

6.On the Setting tab, click Enabled.

7.In the Options box, click Full Control with users' permission, and then click OK.

8. (added!) open a cmd window and use command "gpupdate /force" to force a group policy update of the local machine.

kevin25

1  2  3  4  5  6  7  8  9  10  11  12  13  14  [15]  ...
NoWriterDateCnt.TitleFile(s)
821정성태8/15/20075366TFS : 123. TFS 2008 의 팀 빌드 관련 소개
820정성태8/14/20076445.NET 3.5 : 28. 한번 더 생각해 보는 C# 3.0 의 개체 초기화 지정자(Object Initializers)
819정성태8/13/20075700TFS : 122. DB Professional - Power Tools 배포
818정성태8/13/20076497VS.NET IDE : 38. Visual Studio 2008 Shell 맛보기 [1]
817정성태8/10/20076088VS.NET IDE : 37. Customising WCF Proxy Generation in Visual Studio 2008
816정성태8/7/20076322TFS : 121. TFS 가이드 최종 버전
815정성태8/7/20075970TFS : 120. Rosario - 개선된 작업항목 추적 기능 [1]
814정성태8/6/20075874TFS : 119. MSBuild 를 이용한 위성 어셈블리 자동 빌드
813정성태7/31/20076160TFS : 118. TeamPlain 의 진화 : Team System Web Access Power Tool
812정성태7/31/20075442TFS : 117. Offline 모드 지원
811정성태7/31/20076087개발 환경 구성: 108. 문서 - AD 서버를 가상 머신으로 운영.
810정성태7/27/20075660TFS : 116. VS.NET 2008 TFS 설치 가이드 (베타)
809정성태7/27/20076187TFS : 115. 인터넷 연결 및 HTTPS 설정
808정성태7/19/20076166TFS : 114. MSF Process Guidance Generator Tool
807정성태7/19/20078789개발 환경 구성: 107. 터미널 서비스에서 꼭 알아야 할 기능 - shadow [1]
806정성태7/15/20075874TFS : 113. TFS 2008 - SharePoint 분리 및 통합 지원
805정성태7/15/20075647TFS : 112. MSBuild 프로젝트 이외의 프로젝트를 빌드
804정성태7/14/20076787TFS : 111. 팀 빌드에서 셋업 프로젝트 연결 [1]
803정성태7/14/20075784개발 환경 구성: 106. 롱혼 터미널 서비스에서의 콘솔 관리
802정성태7/13/20076012TFS : 110. 팀 빌드 - 테스트 결과를 알아내는 MSBuild Task
801정성태7/12/20076140개발 환경 구성: 105. 환경 설정 정보 암호화
800정성태7/10/20076793.NET 3.5 : 27. IQueryable 구현 방법 [3]
799정성태7/6/20075354VS.NET IDE : 36. MSBee 를 이용한 .NET 1.1 용 프로젝트 빌드
798정성태7/4/20076087VS.NET IDE : 35. 업데이트 - Publish Website hotfix for VS 2005 SP1
797정성태7/3/20075915Debug : 21. Image File Execution Options 키 동작 방식 [1]
796정성태7/3/20076551.NET 3.5 : 26. WCF - WebServiceHost
1  2  3  4  5  6  7  8  9  10  11  12  13  14  [15]  ...