Come usare psexec senza i privilegi di amministratore sulla macchina target?

È possibile utilizzare psexecper eseguire un comando su un computer remoto senza avere i privilegi di amministratore sul computer remoto?

Ho provato a correre psexec \\<machine> -u <username> -p <password>, dove <username>e <password>sono credenziali non amministrative, ma viene visualizzato l'errore "Accesso negato"

Posso desktop remoto nel computer remoto con le stesse credenziali senza problemi.

Il mio computer locale esegue Windows 7 Enterprise a 64 bit e il computer remoto esegue Windows Server 2008 a 64 bit. Ho i privilegi di amministratore sul computer locale.

EDIT : A tutte le persone che stanno downvoting questa domanda: sto non cercando di aggirare qualsiasi tipo di misura di sicurezza. Posso già eseguire il processo sul computer remoto eseguendo il desktop remoto nel computer remoto ed eseguendolo. Sto semplicemente cercando un modo da riga di comando per fare qualcosa che posso già fare attraverso una GUI.

Come trovato su: /programming/534426/psexec-help-needed

È necessario disporre dei diritti di amministratore sulla destinazione poiché parte di psexec avvia un servizio Windows sulla destinazione e sono necessari i diritti di amministratore per poterlo fare.

psexec copia un file psexecsvc nella condivisione admin e quindi l'utilizzo della gestione remota avvia un servizio usando quel file. Apre le pipe denominate e le utilizza per ulteriori comunicazioni. Quando è finito, riordina se stesso.

Anche se non riesco a trovare la documentazione UFFICIALE che dice la stessa cosa.

Chiedere di essere amministratore locale sulla macchina.

Modifica: oppure esegui il comando come attività pianificata. Oppure usa l'opzione -l in PsExec: esegui il processo come utente limitato (elimina il gruppo Administrators e consente solo i privilegi assegnati al gruppo Users). Su Windows Vista il processo viene eseguito con bassa integrità. Vedi qui: http://technet.microsoft.com/en-us/sysinternals/bb897553 . Mi dispiace dirlo ma RTFM!

Ad esempio: per eseguire Internet Explorer come con privilegi di utente limitato utilizzare questo comando:

psexec -l -d "c: \ programmi \ internet explorer \ iexplore.exe"

Si noti che la password viene trasmessa in chiaro al sistema remoto.

No, non in modo utile. Perché vorresti fare questo e non essere un amministratore?

Probabilmente staresti meglio usando i comandi Powershell:

• Inizio-Process

Una soluzione sarebbe quella di utilizzare uno script AutoIT per accedere al desktop remoto in base a una pianificazione dalla workstation. Chiedi alla tua cartella di "avvio" di eseguire il processo tramite uno script batch o un altro script AutoIT (in modo da poter annullare se si esegue altro lavoro). Questa non è una riga di comando, ma automatizza il tuo lavoro entro i parametri che ti ha dato il tuo amministratore di sistema. Spero che sia d'aiuto.

C'è probabilmente un modo per farlo. Probabilmente è semplice come modificare le autorizzazioni WMI sulla macchina. Se non è possibile, utilizzare qualcosa come WinRM funzionerebbe sicuramente.

Tutto ciò è discutibile per te. Non hai affatto l'accesso come amministratore alla macchina. Pertanto, non è possibile apportare alcuna delle modifiche necessarie per farlo funzionare. Devi risolverlo con il tuo amministratore di sistema invece di chiederci di aiutarti a aggirarlo. Ricorda una cosa molto chiaramente, molti di noi qui sono amministratori di sistema e non ci piacciono gli utenti che cercano di aggirarci. Questo non ci rende molto probabili per aiutarti a cercare di aggirare i tuoi amministratori di sistema.

`const string subkey =" Software \ Sysinternals \ PsExec ";

        if (Environment.Is64BitOperatingSystem)
        {
            // For 64 Bit PC
            RegistryKey registryKey64 = RegistryKey.OpenBaseKey(RegistryHive.CurrentUser, RegistryView.Registry64);
            RegistryKey NDPKey64 = registryKey64.OpenSubKey(subkey);
            if (NDPKey64 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey64 = registryKey64.OpenSubKey("Software", true);
                regKey64.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }
        else
        {
            //For 32 bit PC
            RegistryKey registryKey32 = Registry.CurrentUser.OpenSubKey(subkey);
            if (registryKey32 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey32 = Registry.CurrentUser.OpenSubKey("Software", true);
                regKey32.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }`

Perché qualcuno non dice semplicemente che non è possibile? Devo fare qualcosa di simile (Remote Exec un programma SAS), che ho accesso a fare se eseguo il RDP in quel server (cioè ho accesso al server. Ho accesso al file system alla cartella del codice sorgente e ho accesso per eseguire SAS).

Nessun amministratore di sistema ha la mente giusta che mi concederà i diritti di amministratore completi su quella casella solo per l'esecuzione in remoto. Fondamentalmente PSTools è uno strumento sysadmin non progettato per essere utilizzato per l'implementazione di soluzioni di sistemi IT reali.