AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 8805
Accepted
Electrons_Ahoy
Electrons_Ahoy
Asked: 2009-05-16 14:46:33 +0800 CST2009-05-16 14:46:33 +0800 CST 2009-05-16 14:46:33 +0800 CST

psexec:“访问被拒绝”?

  • 772

受我之前的问题的启发,我一直在尝试使用 PSExec。

目标是从另一台 WindowsXP 机器上分离一些相当简单的脚本/程序,并且由于 PowerShell 2 还没有在 XP 上进行远程处理,PSexec 似乎可以很好地解决我的问题。

但是,除了“访问被拒绝”错误之外,我什么也得不到。

这是我到目前为止所尝试的:

我有一对 WindowsXP MCE 机器,在没有服务器或域控制器的工作组中联网在一起。

我在两台机器上都关闭了“简单文件共享”。

在安全策略下,本地帐户的网络访问:共享和安全模型设置为经典,而不是两台机器的访客。

我知道密码的每台计算机都有一个管理用户。:)

尽管如此,像“ > psexec \\otherComputer -u adminUser cmd”这样的命令会提示输入密码(就像它应该的那样),然后退出:

Couldn't access otherComputer:
Access is denied.

所以,在这一点上,我转向社区。我在这里缺少什么步骤?

windows pstools remoting
  • 10 10 个回答
  • 88347 Views

10 个回答

  • Voted
  1. Jon
    2010-05-28T09:53:42+08:002010-05-28T09:53:42+08:00

    将以下注册表 DWORD 添加到远程计算机,它应该可以解决问题。

    reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
    
    • 12
  2. Best Answer
    Electrons_Ahoy
    2009-05-22T14:56:09+08:002009-05-22T14:56:09+08:00

    问题解决了。

    事实证明,默认情况下,Windows 不会让您使用密码为空的用户帐户远程登录。为了试验 PSExec,我将目标机器上的管理员帐户密码更改为空,认为这会减少所需的输入量。事实证明,这是我的问题,一旦我输入密码,一切都完美无缺。

    但是,这引发了另一项调查 - 如果有人想使用空密码的 PSExec,这就是您需要做的(无论如何,在 Windows XP MCE 下):

    • 在控制面板中,打开管理工具。
    • 打开本地安全策略。
    • 导航到本地策略 -> 安全选项
    • 将“帐户:限制本地帐户使用空白密码仅用于控制台登录”更改为已禁用
    • 7
  3. nray
    2009-05-16T22:44:17+08:002009-05-16T22:44:17+08:00

    我认为 PSEXEC 依赖于能够打开 ADMIN$ 共享,因此请使用相同的凭据进行检查,

    net use \\otherComputer\ADMIN$ /user:otherComputer\adminUser *
    
    • 6
  4. Jona
    2009-05-16T15:09:52+08:002009-05-16T15:09:52+08:00

    如果你输入

    \\计算机名

    进入我的计算机并以 adminUser 身份验证它是否有效?

    我假设您确实使用了双斜杠并且系统将其剥离。

    您确实需要打开标准 Windows 文件共享并允许其通过防火墙才能正常工作。

    • 1
  5. Tweek
    2011-03-12T11:32:35+08:002011-03-12T11:32:35+08:00

    从非提升命令提示符(在 Windows 7 上)运行 PSExec 时遇到此错误。从提升的命令提示符运行命令修复了它。

    • 1
  6. Jeff
    2012-01-18T06:54:00+08:002012-01-18T06:54:00+08:00

    我找到了 PSEXEC(和其他 PS 工具)失败的另一个原因 - 如果某些东西(...比如病毒或木马)隐藏了 Windows 文件夹和/或其文件,那么 PSEXEC 将失败并出现“访问被拒绝”错误,PSLIST将给出错误“找不到处理器性能对象”,而您将一无所知。

    您可以在 RDP 中;您可以访问 admin$ 共享;您可以远程查看驱动器内容等,但没有迹象表明文件或文件夹被隐藏是原因。

    我将在昨天阅读的几页上发布这些信息,同时试图确定这个奇怪问题的原因,所以你可能会在其他地方逐字看到这个 - 只是以为我会在其他人拔掉头发之前说出这个词从根本上试图理解为什么性能计数器与 PSEXEC 运行有关。

    • 1
  7. K. Brian Kelley
    2009-05-16T17:19:35+08:002009-05-16T17:19:35+08:00

    Windows Defender 或其他恶意软件防护是否正在运行?是阻塞吗?我知道 Windows Defender 能够做到这一点。

    • 0
  8. Leon Sodhi
    2009-05-17T07:24:47+08:002009-05-17T07:24:47+08:00

    在这些情况下,使用Wireshark捕获流量通常有助于追踪问题。您可以查看 SMB 流量并了解 Windows 是如何尝试进行身份验证的,或者在防火墙阻止流量等情况下它是否首先达到了那一步。

    • 0
  9. Andrew S
    2010-11-03T14:38:28+08:002010-11-03T14:38:28+08:00

    要检查的另一件事是您的防病毒软件是否阻止了 psexecsvc.exe。我刚刚和 Sophos 遇到了这个问题。我收到拒绝访问并看到 Sophos 从应用程序日志中阻止了 PSEXEC。

    • 0
  10. nwsmith
    2021-08-19T05:38:24+08:002021-08-19T05:38:24+08:00

    这是一个对我有用的想法。与其使用 -u 和 -p 参数将用户名和密码传递给 psexec,不如先打开在该用户上下文中运行的命令提示符:

    C:\> runas /user:domain\name cmd.exe
    

    出现提示时,输入密码。然后从新的命令提示符处,正常运行 psexec:

    C:\> psexec \\remotepc cmd.exe
    
    • 0

相关问题

  • 您最喜欢的云计算提供商是什么?[关闭]

  • Vanilla Powershell 是否足以成为 Windows 和 DB 服务器管理员的语言?

  • 为什么添加新驱动器后我的磁盘驱动器访问速度如此之慢?

  • 在 Windows Server 2003 下使用 wscipt 从 .asp 文件运行 .exe

  • 最佳混合环境(OS X + Windows)备份?[关闭]

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve