PSEXEC, доступ запрещен ошибки

Question

PSEXEC, доступ запрещен ошибки

Пока я использую PSEXEC.exe, получаю ошибку "Доступ запрещен" для удаленных систем.

Есть идеи о том, как это решить?

81

access-denied psexec windows-scripting

Источник

06 май '09 в 07:30

19 ответов

Другие вопросы по тегам access-denied psexec windows-scripting

user1137781 31 дек '12 в 16:05 2012-12-31 16:05 · Answer 1 · 2012-12-31 16:05

Привет, я размещаю здесь резюме из многих источников в Интернете для различных решений "доступ запрещен": большая часть информации может быть найдена здесь (включая необходимые требования) - sysinternal help

как кто-то упомянул, добавьте этот ключ reg, а затем перезагрузите компьютер:
reg add HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ system / v LocalAccountTokenFilterPolicy / t REG_DWORD / d 1 / f
Прочитайте эту статью базы знаний, чтобы узнать, что это делает и зачем это нужно
Отключить брандмауэр (обратите внимание - это не даст вам никакой защиты от брандмауэра)
netsh advfirewall выключает состояние allprofiles
если у целевого пользователя есть пустой PW, и вы не хотите добавлять его, запустите на target:
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa] "LimitBlankPasswordUse" = dword: 00000000
Это не сработало для меня, но я читал, что это было сделано для других в нескольких местах, на целевой выполнить:
Пуск -> Выполнить -> secpol.msc -> Локальные политики -> Параметры безопасности -> Доступ к сети: Общий доступ> и модель безопасности для локальных учетных записей> Классический - локальные пользователи аутентифицируются как они сами
если уже в "Классике":
перейти к "Только для гостей - .." запустить из командной строки с повышенными правами gpupdate \force вернуться к "Классический - .." снова запустить из командной строки с повышенными привилегиями gpupdate \force
Этот решил мою проблему:
запустите на цели из командной строки с повышенными привилегиями "net use", посмотрите на диаграмму выходных данных и для акций, перечисленных в удаленном столбце (я только удалил отключенные - вы можете попробовать их все), запустите "net use [удаленный путь из списка до]] / delete "затем запустите" net use \ target \ Admin $ / user: [имя пользователя] ", введите запрос пароля (если пустой PW просто нажмите enter), альт должен работать.

удачи, надеюсь, это сэкономит кому-то время.

user89706 25 дек '11 в 15:20 2011-12-25 15:20 · Answer 2 · 2011-12-25 15:20

Я только что решил идентичный симптом, создав значение реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system\LocalAccountTokenFilterPolicy и установив его на 1. Более подробная информация доступна здесь.

27

Источник

user89706 25 дек '11 в 15:20

user5078228 15 окт '15 в 09:45 2015-10-15 09:45 · Answer 3 · 2015-10-15 09:45

Это помогло в моем случае:

cmdkey.exe /add:<targetname> /user:<username> /pass:<password>
psexec.exe \\<targetname> <remote_command>

15

Источник

user5078228 15 окт '15 в 09:45

user26039 06 май '09 в 08:37 2009-05-06 08:37 · Answer 4 · 2009-05-06 08:37

PsExec имеет все права доступа, которые есть у его программы запуска. Он работает под обычным контролем доступа Windows. Это означает, что тот, кто запустил PsExec (будь то вы, планировщик, служба и т. Д.), Не имеет достаточных прав на целевом компьютере, или целевой компьютер не настроен правильно. Первые вещи, которые нужно сделать:

Убедитесь, что программа запуска PsExec знакома целевой машине, либо через домен, либо с помощью того же пользователя и пароля, определенных локально на обеих машинах.
Используйте аргументы командной строки, чтобы указать пользователя, который известен целевому компьютеру (-u user -p пароль)

Если это не решило вашу проблему, убедитесь, что целевой компьютер соответствует минимальным требованиям, указанным здесь.

user1508208 07 июл '12 в 03:45 2012-07-07 03:45 · Answer 5 · 2012-07-07 03:45

Вы можете попробовать команду

net use \\computername\ipc$ /user:adminname password

чтобы получить права администратора на удаленном ПК перед использованием psexec.

7

Источник

user1508208 07 июл '12 в 03:45

user2700735 26 сен '14 в 18:42 2014-09-26 18:42 · Answer 6 · 2014-09-26 18:42

У меня такая же проблема. И после тяжелой работы я нашел простое и полное решение:

Я использую runas для запуска скрипта в учетной записи администратора
Я использую параметр -s в psExec для запуска в системной учетной записи
Внутри PsExec я снова захожу с учетной записью администратора
Вы можете использовать & для запуска нескольких команд
Не забудьте заменить [ИМЯ ПОЛЬЗОВАТЕЛЯ], [ПАРОЛЬ], [ИМЯ КОМПЬЮТЕРА], [КОМАНДА1] и [КОМАНДА2] на реальные значения

Код выглядит так:

runas /user:[USERNAME] "psexec -e -h -s -u [USERNAME] -p [PASSWORD] \\[COMPUTERNAME] cmd /C [COMMAND1] & [COMMAND2]"

Если вы хотите отладить свой скрипт на другом компьютере, запустите следующий шаблон:

runas /user:[USERNAME] "psexec -i -e -h -s -u [USERNAME] -p [PASSWORD] \\[COMPUTERNAME] cmd /C [COMMAND1] & [COMMAND2] & pause"

user167897 05 сен '12 в 11:04 2012-09-05 11:04 · Answer 7 · 2012-09-05 11:04

Попробуйте установить этот ключ на целевой (удаленной) машине и перезагрузите машину:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"LocalAccountTokenFilterPolicy"=dword:00000001

См. http://forum.sysinternals.com/topic10924.html и http://www.brandonmartinez.com/2013/04/24/resolve-access-is-denied-using-psexec-with-a-local-admin-account/

5

Источник

user167897 05 сен '12 в 11:04

user1864685 12 мар '14 в 21:16 2014-03-12 21:16 · Answer 8 · 2014-03-12 21:16

Я обнаружил, что Sophos продолжает размещать psexec.exe в разделе Карантин. Как только я разрешил это, все работало нормально.

4

Источник

user1864685 12 мар '14 в 21:16

user7144981 11 ноя '16 в 07:39 2016-11-11 07:39 · Answer 9 · 2016-11-11 07:39

Я все еще использую psexecЕщё на win 10. Замени psexec.exe в Windows 10 win32 папка с более старой версией для работы -> я использую версию 2.11.0.0. Используемая мной версия Windows 10 запускала только файлы.bat в качестве фонового / скрытого процесса на удаленном компьютере. Потребовался целый день, чтобы понять это.

Добавление ключа реестра сверху на удаленный компьютер также помогает:

   reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

user2331007 29 апр '13 в 06:38 2013-04-29 06:38 · Answer 10 · 2013-04-29 06:38

Я только что добавил параметр "-с". Это делает копию Psexec исполняемой на удаленной машине. Так что работает без ошибок доступа.

4

Источник

user2331007 29 апр '13 в 06:38

user2257400 08 апр '13 в 11:43 2013-04-08 11:43 · Answer 11 · 2013-04-08 11:43

У меня был случай, когда AV карантин Psexec - пришлось отключить сканирование при доступе

3

Источник

user2257400 08 апр '13 в 11:43

user1154192 17 янв '12 в 14:57 2012-01-17 14:57 · Answer 12 · 2012-01-17 14:57

Я обнаружил еще одну причину сбоя PSEXEC (и других инструментов PS) - если что-то (... скажем, вирус или троян) скрывает папку Windows и / или ее файлы, то PSEXEC завершится с ошибкой "Доступ запрещен", PSLIST выдаст ошибку "Объект производительности процессора не найден на", и вы будете оставлены в неведении относительно причины.

Вы можете RDP в; Вы можете получить доступ к admin$ share; Вы можете просматривать содержимое диска удаленно и т. Д. И т. Д., Но нет никаких указаний на то, что файл (ы) или папка (и) являются скрытой причиной.

Я буду публиковать эту информацию на нескольких страницах, которые вчера просматривал, пытаясь определить причину этой странной проблемы, так что вы можете увидеть это дословно в другом месте - просто подумал, что я выложу слово, прежде чем кто-то еще вырвет их волосы корнями пытаясь понять, почему счетчик производительности имеет какое-либо отношение к работе PSEXEC.

user3485205 01 апр '14 в 13:01 2014-04-01 13:01 · Answer 13 · 2014-04-01 13:01

Следующее сработало, но только после того, как я обновил PSEXEC до 2.1 от Microsoft.

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System] "LocalAccountTokenFilterPolicy" = dword: 00000001 См.: http://forum.sysinternals.com/topic10924.html

У меня была немного более старая версия, которая не работала. Я использовал это, чтобы сделать некоторую работу USMT через Dell Kace, работал удовольствие:)

user4108103 20 июл '16 в 13:01 2016-07-20 13:01 · Answer 14 · 2016-07-20 13:01

На Windows Server 2012 R2 у меня возникли проблемы с запуском учетной записи пользователя

psexec -u administrator -p password \\machinename -h -s -d -accepteula cmd.exe

Но это работает нормально, если вы запускаете без параметров -h -s, Вот почему я использую это, чтобы решить мою проблему:

psexec -accepteula -u administrator -p password \\machinename %PathToLocalUtils%\psexec.exe -h -s -d  cmd.exe

user1530159 15 янв '14 в 21:45 2014-01-15 21:45 · Answer 15 · 2014-01-15 21:45

Для тех, кто может наткнуться на это. Недавнее (декабрь 2013 г.) обновление для системы безопасности Microsoft Windows на Windows 7, препятствующее удаленному выполнению. См. http://support.microsoft.com/kb/2893294/en-us

Я удалил обновление безопасности, перейдя в Панель управления \ Программы \ Программы и компоненты \ Установленные обновления

Это сработало сразу после этого.

user6613533 03 ноя '21 в 07:14 2021-11-03 07:14 · Answer 16 · 2021-11-03 07:14

Пробовал все предложения выше, но все равно не смог устранить ошибку. Наконец, как только я внес указанные ниже изменения, я смог успешно запустить команду PSexec.

Оказывается, когда у вас включен UAC, psexec не работает должным образом. Нам нужно установить значение 0, тогда psexec начинает работать должным образом.

user9840798 24 май '18 в 12:21 2018-05-24 12:21 · Answer 17 · 2018-05-24 12:21

Я не мог получить доступ к удаленным машинам, если у меня не было отключено UAC.

Это должно быть сделано локально, либо с панели управления, либо с помощью следующей команды cmd:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Пока UAC включен, убедитесь, что вы запускаете cmd от имени администратора.

user5217790 28 мар '20 в 00:47 2020-03-28 00:47 · Answer 18 · 2020-03-28 00:47

Я пробовал много способов, но не смог использовать psexec. Выдает "Доступ запрещен". После того, как я изменил тип учетной записи целевого пользователя со Стандартного на Админ, я подключил машину через psexec.

Я исследовал причину, по которой требуется учетная запись типа администратора, и нашел этот ответ.

Вы можете изменить учетную запись пользователя целевой машины следующим образом: Панель управления -> Учетные записи пользователей -> Изменить тип учетной записи. Вы должны ввести учетную запись администратора и пароль, чтобы изменить эту учетную запись, если вы вошли в стандартную учетную запись.

После этого я вошел в систему с помощью этой команды: psexec \\remotepcname -u remoteusername -p remotepassword cmd

user10009939 29 июн '18 в 09:01 2018-06-29 09:01 · Answer 19 · 2018-06-29 09:01

Для другой команды я решил сменить сеть с публичной на работу.
После попытки использовать команду psexec снова она снова заработала.
Поэтому, чтобы заставить psexec работать, измените тип своей сети с публичной на рабочую или домашнюю.

0

Источник

user10009939 29 июн '18 в 09:01