Psexec'i hedef makinede yönetici hakları olmadan nasıl kullanabilirim?

psexecUzak makinede yönetici haklarına sahip olmadan bir uzak makinede komut yürütmek mümkün mü ?

Çalışan ve yönetici olmayan kimlik bilgileri psexec \\<machine> -u <username> -p <password>olan yerlerde çalışmayı denedim , ancak "erişim reddedildi" hatası alıyorum<username> <password>

Herhangi bir sorun yaşamadan uzak masaüstünü aynı kimlik bilgileriyle uzak makineye yerleştirebilirim.

Yerel makinem Windows 7 Enterprise 64-bit kullanıyor ve uzak makine Windows Server 2008 64-bit kullanıyor. Yerel makinede yönetici haklarına sahibim.

EDIT : Bu soruyu küçümseyen herkese: Herhangi bir güvenlik önlemini atlatmaya çalışmıyorum . Zaten çalıştırabilirsiniz uzaktan masaüstüne-ing uzak makineye ve onu çalıştırarak uzak makinede süreci. Sadece bir GUI ile yapabileceğim bir şeyi yapmanın komut satırı yolunu arıyorum.

Bulunduğu gibi: https://stackoverflow.com/questions/534426/psexec-help-needed

Psexec'in bir parçası olarak hedefe yönelik bir windows hizmeti başlattığında hedefte yönetici haklarına sahip olmanız ve bunu yapabilmek için yönetici haklarına ihtiyacınız var.

psexec, bir psexecsvc dosyasını yönetici paylaşımına kopyalar ve ardından uzaktan yönetimi kullanarak bu dosyayı kullanarak bir hizmet başlatır. Adlandırılmış boruları açar ve daha fazla iletişim için kullanır. Tamamlandığında, kendisinden sonra toparlanır.

Yine de aynı şeyi yazan RESMİ belgeleri bulamıyorum.

Makinede yerel yönetici olmasını isteyin.

Düzenleme: Veya komutu zamanlanmış bir görev olarak çalıştırın. Veya -Ex anahtarını PsExec: Run işlemi sınırlı kullanıcı olarak kullanın (Administrators grubunu çıkarır ve yalnızca Kullanıcılar grubuna atanmış ayrıcalıklara izin verir). Windows Vista'da işlem Düşük Bütünlük ile çalışır. Buraya bakın: http://technet.microsoft.com/en-us/sysinternals/bb897553 . RTFM ama söylediğim için üzgünüm!

Örneğin: Internet Explorer'ı sınırlı kullanıcı ayrıcalıklarına sahip olarak çalıştırmak için bu komutu kullanın:

psexec -l -d "c: \ program dosyaları \ internet explorer \ iexplore.exe"

Parolanın açık metin olarak uzak sisteme iletildiğini unutmayın.

Hayır, faydalı bir şekilde değil. Neden bunu yapmak ve yönetici olmak istemesin?

Powershell komutlarını kullanarak muhtemelen daha iyi olursunuz:

• Start-Süreci

Çözüm, iş istasyonunuzdaki bir programda uzak masaüstünüze giriş yapmak için bir AutoIT komut dosyası kullanmak olacaktır. "Başlatma" klasörünüzün işleminizi bir toplu komut dosyası veya başka bir AutoIT komut dosyası ile yürütmesini sağlayın (böylece başka işler yaparsanız iptal edebilirsiniz). Bu komut satırı değil, ancak çalışmanızı sysadmin'inizin verdiği parametreler dahilinde otomatikleştiriyor. Umarım yardımcı olur.

Muhtemelen bunu yapmanın bir yolu vardır. Muhtemelen makinedeki WMI izinlerini düzenlemek kadar basittir. Bu mümkün değilse, WinRM gibi bir şey kullanmak kesinlikle işe yarar.

Bunların hepsi gerçekte sizin içindir. Makineye hiç yönetici erişiminiz yok. Bu nedenle, bunun gerçekleşmesi için gereken değişikliklerden hiçbirini yapamazsınız. Bunu, onun etrafından dolaşmanıza yardım etmemizi istemek yerine, sysadmin'inizle çözmelisiniz. Bir şeyi çok net bir şekilde hatırlayın, burada çoğumuz sistem yöneticileriyiz ve etrafımızda dolaşmaya çalışan kullanıcıların hoşuna gitmiyor. Bu bizi sistem yöneticilerinde dolaşma denemenize yardımcı olma ihtimalini arttırmaz.

`const string subkey =" Yazılım \ Sysinternals \ PsExec ";

        if (Environment.Is64BitOperatingSystem)
        {
            // For 64 Bit PC
            RegistryKey registryKey64 = RegistryKey.OpenBaseKey(RegistryHive.CurrentUser, RegistryView.Registry64);
            RegistryKey NDPKey64 = registryKey64.OpenSubKey(subkey);
            if (NDPKey64 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey64 = registryKey64.OpenSubKey("Software", true);
                regKey64.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }
        else
        {
            //For 32 bit PC
            RegistryKey registryKey32 = Registry.CurrentUser.OpenSubKey(subkey);
            if (registryKey32 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey32 = Registry.CurrentUser.OpenSubKey("Software", true);
                regKey32.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }`

Neden biri sadece bunun mümkün olmadığını söylemiyor? Bu sunucuya RDP koyarsam erişebileceğim benzer bir şey yapmam gerekiyor (Remote Exec SAS Programı), yani sunucuya oturum açma erişimim var. Kaynak kod klasörüne dosya sistemi erişimim var ve SAS'ı çalıştırmak için erişim).

Hiçbir sysadmin haklı aklı bana sadece uzaktan çalıştırmak için o kutu üzerinde tam yönetici hakları vermeyecek. Temel olarak PSTools, gerçek BT ​​sistem çözümlerinin dağıtılması için kullanılmak üzere tasarlanmamış bir sysadmin aracıdır.