Как я могу удаленно передавать команды cmd, требующие прав администратора через psexec, пользователю с ограниченными правами?

2281
Mechaflash 
C:\PSEXEC \\mechaflash -u admin -p admin cmd.exe /C "REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d http://WSUS_Server:8530 /f && REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d http://WSUS_Server:8530 /f && SHUTDOWN -r -t 00"

Команда заявила, что она успешно выполнена, и удаленный компьютер перезагрузился. Однако, изменения в реестре фактически не имели места.

Команды cmd были протестированы локально и работают нормально.

Это вопрос привилегий?

3
Откуда приходит пользователь с ограниченными правами? Harry Johnston 12 лет назад 0
Возможно ли, что групповая политика перезаписывает ваши настройки? Harry Johnston 12 лет назад 1
Пользователь с ограниченными правами вошел на удаленный компьютер. Тем не менее, я использую учетные данные администратора для компьютера, но не получаю желаемых результатов Mechaflash 12 лет назад 0
ОК, это не должно иметь никакого значения, кто вошел в систему на удаленном компьютере. Я думаю, что вам нужно искать в другом месте, например, групповой политики. Harry Johnston 12 лет назад 0
Пытаетесь использовать флаг -s для выполнения в качестве системы? это определенно обошло бы любые проблемы ограниченного пользователя arcyqwerty 12 лет назад 0
@HarryJohnston Что мне нужно искать в настройках групповой политики? Mechaflash 12 лет назад 0
@arcyqwerty Я попробую это. Mechaflash 12 лет назад 0
Конфигурация компьютера: Политики: Административные шаблоны: Компоненты Windows / Центр обновления Windows. Harry Johnston 12 лет назад 0
Одна вещь, чтобы попытаться было бы удалить перезагрузку и посмотреть, что произойдет. (Обратите внимание также, что вам обычно не нужно перезагружаться, чтобы изменить настройки Центра обновления Windows.) Harry Johnston 12 лет назад 1
@HarryJohnston вы были правы насчет групповой политики, перезаписывающей настройки. Я полагал, что изменение реестра, в свою очередь, изменит групповую политику (поскольку это было целью). Если вы хотите поставить его в качестве ответа, я выберу правильный. Mechaflash 12 лет назад 0

1 ответ на вопрос

2
Harry Johnston

Оказывается, что команда на самом деле работала, как и ожидалось, но изменения в реестре перезаписывались групповой политикой.

Похожие вопросы