psexec: "प्रवेश निषेध है"?


10

यहाँ मेरे पिछले प्रश्न से प्रेरित होकर , मैं PSExec के साथ प्रयोग कर रहा हूँ।

लक्ष्य एक से एक WindowsXP मशीन पर कुछ काफी सरल लिपियों / कार्यक्रमों की यात्रा करना है, और जैसा कि PowerShell 2 अभी तक XP पर रीमोट नहीं करता है, PSexec ऐसा लगता है जैसे यह मेरी समस्याओं को अच्छी तरह से हल करेगा।

हालाँकि, मुझे कुछ भी नहीं मिल सकता है लेकिन "एक्सेस अस्वीकृत है" त्रुटि।

यहाँ मैंने जो अभी तक कोशिश की है:

मुझे WindowsXP MCE मशीनों की एक जोड़ी मिली है, जो एक सर्वर या डोमेन नियंत्रक के बिना एक कार्यसमूह में एक साथ नेटवर्क करती है।

मैंने दोनों मशीनों पर "सरल फ़ाइल साझाकरण" को बंद कर दिया है।

सुरक्षा नीति के तहत, नेटवर्क एक्सेस: स्थानीय खातों के लिए साझाकरण और सुरक्षा मॉडल क्लासिक पर सेट है, दोनों मशीनों के लिए अतिथि नहीं।

प्रत्येक कंप्यूटर के लिए एक प्रशासनिक उपयोगकर्ता है जिसे मैं पासवर्ड जानता हूं। :)

उस सभी के साथ, > psexec \\otherComputer -u adminUser cmdपासवर्ड की तरह एक कमांड " (जैसा कि यह चाहिए) के लिए संकेत देता है और फिर इसके साथ बाहर निकलता है:

Couldn't access otherComputer:
Access is denied.

इसलिए, इस बिंदु पर मैं समुदाय की ओर मुड़ता हूं। मुझे यहाँ क्या कदम याद आ रहा है?


समस्या हल - पता चला है कि यह एक खाली पासवर्ड मुद्दा था। अधिक जानकारी के लिए नीचे मेरी प्रतिक्रिया देखें। सभी की मदद के लिए धन्यवाद, हालांकि, हर कोई!
इलेक्ट्रान्स_अहॉय

जवाबों:


12

दूरस्थ कंप्यूटर में निम्न रजिस्ट्री DWORD जोड़ें और इसे समस्या को ठीक करना चाहिए।

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

मेरे लिए काम किया जब मेरे पास यह था, चीयर्स
बेंज जूल 5'10

मेरे लिए काम किया। मेरा असली आदेश है: psexec -u test3 -p blabla \\ test3-pc ipconfig
zhaorufei

और मैंने पाया कि लक्ष्य मशीन के फ़ायरवॉल को बंद करना आवश्यक है। (दोनों src और लक्ष्य Win7 हैं)
zhaorufei

यह मेरे लिए काम किया!
626

7

समस्या सुलझ गयी।

यह पता चला है कि, डिफ़ॉल्ट रूप से, विंडोज आपको खाली पासवर्ड वाले उपयोगकर्ता खाते के साथ दूरस्थ नहीं होने देगा। PSExec के साथ प्रयोग करने के उद्देश्य से मैंने लक्ष्य मशीन पर व्यवस्थापक खाते के पासवर्ड को कुछ भी नहीं बदल दिया था, यह सोचकर कि इससे टाइपिंग की मात्रा कम हो जाएगी। पता चला, यह मेरी समस्या थी, और एक बार जब मैंने एक पासवर्ड वापस रखा, तो यह सब पूरी तरह से काम कर गया।

हालांकि, इसने एक और जांच को बंद कर दिया - यदि कोई भी एक खाली पासवर्ड के साथ PSExec का उपयोग करना चाहता है, तो यहां आपको क्या करना है (Windows XP MCE के तहत, वैसे भी):

  • नियंत्रण कक्ष में, व्यवस्थापकीय उपकरण खोलें।
  • स्थानीय सुरक्षा नीति खोलें।
  • स्थानीय नीतियों पर नेविगेट करें -> सुरक्षा विकल्प
  • "खाते: केवल लॉगऑन को सांत्वना देने के लिए रिक्त पासवर्ड का स्थानीय खाता उपयोग सीमित करें" बदलें

6

मुझे लगता है कि PSEXEC ADMIN $ शेयर खोलने में सक्षम होने पर निर्भर करता है, इसलिए यह जांचें कि समान क्रेडेंशियल्स के साथ,

net use \\otherComputer\ADMIN$ /user:otherComputer\adminUser *

1

यदि आप टाइप करते हैं

\\कंप्यूटर का नाम

मेरे कंप्यूटर में और adminUser के रूप में प्रमाणित यह काम करता है?

मुझे लगता है कि आपने एक डबल स्लैश का उपयोग किया और सिस्टम ने इसे छीन लिया।

आपको मानक विंडो फ़ाइल साझाकरण की आवश्यकता है और इसके लिए फ़ायरवॉल के माध्यम से काम करने की अनुमति है।


मेरा कंप्यूटर में \\ computername ठीक काम करता है। और हाँ, एस एफ ने \\ को छीन लिया। अब संपादन हो रहा है ...
इलेक्ट्रॉन्स_अहॉय

अन्य सुझावों के युगल - क्या आपने उपयोगकर्ता नाम के रूप में कंप्यूटर उपयोगकर्ता नाम की कोशिश की है, क्या आपने कमांड लाइन से पासवर्ड पास करने की कोशिश की है और क्या आपने -s (सिस्टम खाता) स्विच की कोशिश की है?
जोना

1

गैर-एलिवेटेड कमांड प्रॉम्प्ट (विंडोज 7 पर) से PSExec चलाते समय मुझे इस त्रुटि का सामना करना पड़ा। एक उन्नत कमांड प्रॉम्प्ट से कमांड चलाना इसे ठीक करता है।


1

मैंने एक और कारण पाया PSEXEC (और अन्य PS उपकरण) विफल - अगर कुछ (... कहते हैं, एक वायरस या ट्रोजन) विंडोज़ फ़ोल्डर और / या उसकी फ़ाइलों को छुपाता है, तो PSEXEC "एक्सेस अस्वीकृत" त्रुटि के साथ विफल हो जाएगा, PSLIST त्रुटि देगा "प्रोसेसर प्रदर्शन ऑब्जेक्ट को नहीं मिला" और आपको कारण के रूप में अंधेरे में छोड़ दिया जाएगा।

आप आरडीपी में; आप व्यवस्थापक $ शेयर का उपयोग कर सकते हैं; आप ड्राइव सामग्री को दूरस्थ रूप से देख सकते हैं, आदि आदि, लेकिन कोई संकेत नहीं है कि फ़ाइल (फ़ोल्डर) या फ़ोल्डर छिपाया जा रहा है।

मैं इस जानकारी को कई पन्नों पर पोस्ट कर रहा हूँ जिसे मैं कल इस अजीब समस्या का कारण निर्धारित करने की कोशिश कर रहा था, इसलिए आप कहीं और इस शब्द को देख सकते हैं - बस मैंने सोचा था कि किसी और के बाल खींचने से पहले मैं इस शब्द को बाहर रख दूंगा। यह समझने की कोशिश कर रहा है कि प्रदर्शन काउंटर का पीएसईएक्सईसी के साथ कुछ भी लेना-देना नहीं है।


0

क्या विंडोज डिफेंडर या अन्य मैलवेयर सुरक्षा चल रही है? क्या यह अवरुद्ध है? मुझे पता है कि विंडोज डिफेंडर ऐसा करने में सक्षम है।


0

Wireshark का उपयोग करके ट्रैफ़िक कैप्चर करना अक्सर इन स्थितियों में समस्या को ट्रैक करने में मदद कर सकता है। आप एसएमबी ट्रैफिक को देख सकते हैं और यह देख सकते हैं कि विंडोज कैसे प्रमाणित करने की कोशिश कर रहा है या अगर यह फायरवॉल ब्लॉकिंग ट्रैफिक आदि के मामले में भी पहले स्थान पर है।


0

जाँच करने के लिए एक और बात यह है कि क्या आपका एंटीवायरस psexecsvc.exe को रोक रहा है। मैं बस सोफोस के साथ उस में भाग गया। मैं एक एक्सेस अस्वीकृत हो रहा था और देखा कि सोफोस एप्लिकेशन लॉग से PSEXEC को रोक रहा था।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.