Як користуватися psexec без права адміністратора на цільовій машині?

Чи можна використовувати psexecкоманду для виконання команди на віддаленій машині, не маючи привілеїв адміністратора на віддаленій машині?

Я спробував запустити psexec \\<machine> -u <username> -p <password>, де <username>і <password>є облікові дані не адміністратора, але мені з’явилася помилка «відмовлено у доступі»

Я можу видалити робочий стіл на віддалену машину з тими ж обліковими записами без проблем.

На моїй локальній машині працює 64-розрядна версія Windows 7 Enterprise, а на віддаленій машині працює 64-розрядна версія Windows Server 2008. У мене є права адміністратора на локальній машині.

EDIT : Для всіх людей, які заперечують це питання: я не намагаюся обійти будь-який захід безпеки. Я вже можу запустити процес на віддаленій машині, віддаляючи робочий стіл на віддаленій машині та запустивши його. Я просто шукаю спосіб командного рядка зробити щось, що вже можу зробити через GUI.

Докладніше: /programming/534426/psexec-help-needed

Потрібно мати права адміністратора на цілі, оскільки частина psexec запускає службу Windows на цілі, і вам потрібні права адміністратора, щоб це зробити.

psexec копіює файл psexecsvc у спільний доступ адміністратора, а потім за допомогою віддаленого управління запускає послугу, що використовує цей файл. Він відкриває названі труби і використовує їх для подальшого спілкування. Коли вона закінчена, вона прибирає після себе.

Хоча я не можу знайти офіційну документацію, яка говорить про те саме.

Попросіть місцевого адміністратора на машині.

Редагувати: Або виконайте команду як заплановане завдання. Або використовуйте перемикач -l в PsExec: Запустити процес як обмежений користувач (знімає групу Адміністраторів і дозволяє лише привілеї, призначені групі Користувачі). У Windows Vista процес працює з низькою цілісністю. Дивіться тут: http://technet.microsoft.com/en-us/sysinternals/bb897553 . Вибачте за те, але RTFM!

Наприклад: Щоб запустити Internet Explorer як з правами обмеженого користувача, використовуйте цю команду:

psexec -l -d "c: \ програмні файли \ Internet Explorer \ iexplore.exe"

Зауважте, що пароль передається чітким текстом у віддалену систему.

Ні, не корисним способом. Чому б ти хотів це зробити, а не бути адміністратором?

Можливо, вам буде краще використовувати команди Powershell:

• Старт-процес

Рішенням може бути використання сценарію AutoIT для входу на ваш віддалений робочий стіл за графіком з робочої станції. Нехай ваша папка "startup" виконає ваш процес за допомогою пакетного сценарію або іншого сценарію AutoIT (щоб ви могли скасувати, якщо виконувати інші роботи). Це не командний рядок, але він автоматизує вашу роботу в межах параметрів, які вам дав ваш sysadmin. Сподіваюся, це допомагає.

Можливо, є спосіб це зробити. Це, мабуть, так просто, як редагування дозволів WMI на машині. Якщо це неможливо, то використовувати щось на кшталт WinRM, безумовно, вийде.

Все це є суперечкою для вас. У вас взагалі немає доступу адміністратора до машини. Тому ви не можете внести будь-які зміни, необхідні для цього. Вам потрібно це попрацювати зі своїм систематичним адміністратором, а не просити нас допомогти вам обійти його. Запам’ятайте одне дуже чітко, більшість з нас тут сисадміни, і ми не любимо користувачів, які намагаються обходити нас. Це не робить нас дуже ймовірними, щоб допомогти вам спробувати обійти своїх сисадмінів.

`const string subkey =" Програмне забезпечення \ Sysinternals \ PsExec ";

        if (Environment.Is64BitOperatingSystem)
        {
            // For 64 Bit PC
            RegistryKey registryKey64 = RegistryKey.OpenBaseKey(RegistryHive.CurrentUser, RegistryView.Registry64);
            RegistryKey NDPKey64 = registryKey64.OpenSubKey(subkey);
            if (NDPKey64 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey64 = registryKey64.OpenSubKey("Software", true);
                regKey64.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }
        else
        {
            //For 32 bit PC
            RegistryKey registryKey32 = Registry.CurrentUser.OpenSubKey(subkey);
            if (registryKey32 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey32 = Registry.CurrentUser.OpenSubKey("Software", true);
                regKey32.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }`

Чому хтось не просто каже, що це неможливо? Мені потрібно зробити щось подібне (Remote Exec SAS Program), до якого я маю доступ робити, якщо я RDP на цей сервер (тобто у мене є доступ до сервера. У мене є доступ до файлової системи до папки вихідного коду, і у мене є доступ для запуску SAS).

Жоден sysadmin не є його розумним правом надавати мені повні права адміністратора на цю скриньку просто виконувати віддалено. В основному PSTools - це інструмент sysadmin, не призначений для використання для розгортання власних системних рішень ІТ.