主页 / user-170838

Jesse's questions

Martin Hope
Jesse
Asked: 2015-02-13 12:02:49 +0800 CST
  • 7

我有一个 Windows 服务在 Windows Server 2003 上作为本地系统运行，我正在尝试使用 PsExec 以另一个用户身份运行命令（使用-u -p参数），但我不断收到Access is denied. PsExec could not start错误消息。

可以执行以下操作来复制问题：

C:\Documents and Settings\me>PsExec.exe -s cmd

PsExec v2.11 - Execute processes remotely
Copyright (C) 2001-2014 Mark Russinovich
Sysinternals - www.sysinternals.com


Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\WINNT\system32>whoami
nt authority\system

C:\WINNT\system32>PsExec.exe -u DOMAIN\my-user -p mypass cmd

PsExec v2.11 - Execute processes remotely
Copyright (C) 2001-2014 Mark Russinovich
Sysinternals - www.sysinternals.com

Access is denied.
PsExec could not start cmd:

在上面的示例中，第一个 PsExec 命令 ( PsExec.exe -s cmd) 将为您提供作为本地系统的命令行。然后第二个 PsExec 命令 ( PsExec.exe -u DOMAIN\my-user -p mypass cmd) 抛出我试图解决的错误。

任何帮助将不胜感激！先感谢您！

windows-server-2003
Martin Hope
Jesse
Asked: 2015-01-14 10:32:24 +0800 CST
  • 2

我有一个 Windows 服务在 SERVER_X 上作为本地系统运行，它试图访问 SERVER_Y 上托管的 UNC 共享上的脚本。

根据下面的链接，我已授予 SERVER_X 的计算机帐户访问 SERVER_Y 上的 UNC 的权限。

如何授予对 LocalSystem 帐户的网络访问权限？

如何授予对域网络中本地 SYSTEM 帐户的共享文件夹的访问权限

但是，Windows 服务无法访问该文件（拒绝访问错误）。

dir \\SERVER_X\share
Access is denied.

在安全事件日志（在 SERVER_Y 上）中，我看到 SERVER_X 正在尝试以 NT AUTHORITY\ANONYMOUS LOGON 身份访问 UNC 共享。我认为我应该在安全事件日志中看到计算机帐户（即 DOMAIN\SERVER_X）。

安全事件

两台服务器都是 Windows Server 2003 SE SP2。

任何帮助将不胜感激！

windows-server-2003