[Windows] 공유 폴더 설정
!!! 클라이언트 수 제한
클라이언트 프로그램 중 파일을 받아올 때 마다 커넥션을 서너개 씩 막 열고 닫지는 않는 클라이언트 프로그램이 있다. 대표적으로 ES파일탐색기. 원래 안그랬는데 최근에 변경된 듯?
이런 경우 사용자 수를 제한해버리면, 폴더를 눌렀는데 반응이 없거나, 파일 목록은 보이는데 재생할 수 없는 파일 형식이라고 뜨니 주의.
# 공유폴더 등의 목적으로 생성한 계정을 로컬로그인 시 숨기는 방법.
제어판 - 관리도구 - 로컬 보안 정책에서
로컬 정책 - 사용자 권한 할당 - 로컬 로그온 거부
에 개체를 추가하면 된다. 거부가 허용보다 우선하니 해당 계정의 그룹을 해제할 필요는 없다.
RDP에서는 이 옵션이 필요 없다.
windows server OS가 아닌 경우 한 OS에 여러 계정으로 로그인 할 수 없고, server OS의 경우 같은 계정으로 다른 session 열어서 로그인 가능하기 때문.
# 관리 목적 공유 폴더
기본적으로 `` ADMIN$ C$ D$ F$ IPC$``가 공유되어 있는데, Administrator계정인 경우 `` IPC$``를 제외하고는 explorer에 다음과 같이 입력하여 시스템 폴더나 드라이버에 접근할 수 있다.
```
\\Desktop-umbum\C$
```
해제하려면 레지스트리 생성하면 된다.
```
HKML\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters에 AutoShareWks dword(32) 값 0으로 추가
```
# 현재 공유 폴더에 접속해 있는 계정과 열려있는 공유 폴더 확인하기
내컴퓨터 - 관리 - 공유 폴더 항목에 다 나와 있다.
SMB 외부 네트워크에서 접근하기
확인해보니 139, 445로 SYN이 날아간다. 즉, NetBIOS, SMB 둘 다 열어야 한다.
포트포워딩도 하고, 방화벽도 열어놓았는데 패킷이 오지를 않길래 좀 검색해보니 ISP가 139, 445는 차단한다고 한다.
그래서 SMB를 외부에서 사용하려면 포트를 변경해주어야 한다.
'OS > Windows' 카테고리의 다른 글
[Windows] 환경변수 (0) | 2017.02.15 |
---|---|
로컬 접근으로 SAM & SYSTEM 획득 및 Windows password crack (0) | 2016.12.25 |
Windows Authentication [ SAM ] (0) | 2016.10.14 |
Windows boot process, MBR (0) | 2016.10.02 |
RDP를 활용한 Shadowing & Remote control (0) | 2016.09.30 |