psexec: «Доступ запрещен» (Win10 => XP)

1982
gatorback

ЦЕЛЬ

Попытка получить доступ к XP_BOX в локальной сети из окна Windows 10:

КОНФИГУРАЦИИ

PsExec v2.2 установлен на Win10 от Microsoft

НАБЛЮДЕНИЯ:

C:\> psexec \\XP_BOX -u XP_BOX\username -c ipconfig  Password: Couldn't access XP_BOX: Access is denied

ОБНОВЛЕНИЕ К НАБЛЮДЕНИЮ

Наблюдалось успешное перенаправление консоли: запустил командную строку XP_BOX в окне Win10, как будто командная строка работала локально

psexec \\ XP_BOX cmd

Интересно, что я не смог перечислить каталоги дисков, настроенных для работы в сети: вопрос для другого потока.

Успешно вернул команду ipconfig: 

win10>psexec \\XP_BOX ipconfig  Windows IP Configuration   Ethernet adapter LAN:  Connection-specific DNS Suffix . : lan IP Address. . . . . . . . . . . . : 192.168.8.112 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.8.1 ipconfig exited on salve with error code 0.

ЧТО ПРОБОВАНО

Я могу поделиться папкой с XP_BOX

C:\>net use Q: \\XP_BOX\Dropbox The command completed successfully.

Я проверил, что XP_BOX разрешает IP-адрес LAN через ping.

Я пробовал эту команду с выключенным XP_BOX, и она зависает (ожидается из-за отсутствия ответа от XP_BOX).

Я попробовал процедуру обновления secpol на XP_BOX:

Пуск> Выполнить> secpol.msc

Перейдите к

Локальные политики> Параметры безопасности

Установите для политики «Доступ к сети: модель общего доступа и безопасности для локальных учетных записей» значение «(просто нажмите« ОК »: не закрывайте эту страницу, поскольку мы вернем ее обратно»).

Только гость - локальные пользователи аутентифицируются как гость

Откройте окно командной строки и запустите (не закрывайте это тоже)

gpupdate / force

Вернитесь и установите политику «Доступ к сети: модель общего доступа и безопасности для локальных учетных записей» назад к

Classic - локальные пользователи аутентифицируются как сами

Снова беги

gpupdate / force

Тест из коробки Win10

перезагружать

Тест из коробки Win10

ВОПРОСЫ

Если вы успешно отправили команду psexec из WIN10 в окно XP, укажите это в своем ответе. Поскольку существует много версий Windows, важно структурировать любые комментарии, чтобы понять контекст.

  1. Что можно сделать для диагностики первопричины сообщения об ошибке?
  2. Какие корректирующие действия можно проверить?
  3. Можно ли запустить psexec с win10 на XP box?
0
Идеи попробовать: Можете ли вы сделать общий доступ к файлам? Как насчет использования Services.msc / RPC? Если что-то из этого выйдет из строя, я бы ожидал, что PSExec также потерпит неудачу. (См. Раздел «Inside PSExec» [статьи Марка Руссиновича о Windows IT Pro] (http://windowsitpro.com/systems-management/psexec).) Я не опубликовал это как ответ, так как есть много догадок , но если предчувствие кажется правильным и решает проблему, я могу сделать более полный ответ из этого. TOOGAM 7 лет назад 0
Да, XP_BOX может поделиться папкой с Win10. Подробности размещены в ОП. Пожалуйста, уточните вопросы, касающиеся Services.msc / RPC: как бы я это протестировал? Спасибо gatorback 7 лет назад 0
Извините, что потратил время впустую, не читая вопрос медленнее. Чтобы проверить это в Windows 10, выберите Пуск, Система Windows, Командная строка. Запустите: "` start services.msc` "или найдите его в Панели управления, Администрирование. (Может быть, не в XP home, но в XP Pro и некоторых более новых версиях Microsoft Windows.) В левом фрейме щелкните правой кнопкой мыши компьютер (самый верхний вариант) и выберите «Подключиться к другому компьютеру / ПК». PS, ничего особенного в services.msc. Я просто выбрал это довольно случайно; Альтернативы eventvwr.msc или compmgmt.msc должны быть такими же эффективными для этого теста TOOGAM 7 лет назад 0
Из Win10box (services.msc): успешно подключен к XP_BOX (XP Professional). Пробовал дополнительные тесты командной строки из WIN10 и обновить OP gatorback 7 лет назад 0
На домашней странице PSExec сегодня (обсуждается версия программы 2.11 от марта 2014 г.) написано «Работает на» «Клиент: Windows Vista и выше». «Сервер: Windows Server 2008 и выше.» Может понадобиться старая версия. Возможно, стоит попробовать альтернативные варианты, например, использовать WMI (встроенный в Windows). TOOGAM 7 лет назад 0
@TOOGAM: комментарии приветствуются. Я использую PSExec V2.2. Пожалуйста, поясните, как Windows Management Instrumentation является альтернативой. Насколько я понимаю, цель WMI состоит в том, чтобы определить собственный набор независимых от среды спецификаций, которые позволяют управлять информацией управления между приложениями управления. gatorback 7 лет назад 0
Это пугает, потому что кажется, что последние 3 официальные версии были V2.0, V2.1 и V2.11. Вы получили это из неофициального источника? Чтобы процитировать мою собственную информацию, WMIC / NODE: remoteSysName / USER: UserName PROCESS CALL CREATE "CMD / C dir C: >> C: \ Temp \ output.txt" TOOGAM 7 лет назад 0
Хорошо, посмотрел это снова. Итак, вы успешно запустили «psexec \\ XP_BOX ipconfig»? Таким образом, единственный раз, когда это не удалось, это когда вы включили "-u XP_BOX \ username -c"? Похоже, что "-c" может быть вашей проблемой. TOOGAM 7 лет назад 0
Давайте [продолжим обсуждение в чате] (http://chat.stackexchange.com/rooms/54326/discussion-between-gatorback-and-toogam). gatorback 7 лет назад 0
Я прочитал новый чат, но отказался обсуждать там. Обсуждения, которые идут в чат, могут быть удалены. Я предложу этот (возможно, последний) намек на этот вопрос: вам может быть лучше создать новый вопрос. Вы предоставляете много деталей, и идея сделать это кажется хорошей, но она не кажется очень сфокусированной; Вы, кажется, прыгаете вокруг, заставляя людей задуматься. например, почему \ бальзам? Почему secpol.msc? Вопрос № 1 для первопричины ... чего? Это сложный вопрос, который может привести к тому, что многие полностью его проигнорируют. TOOGAM 7 лет назад 0
Я подозреваю, что -c пытается написать исполняемый файл, и разрешения могут быть проблемой. Я подозреваю, что могут быть проблемы с аутентификацией, которые вы можете воспроизвести, перейдя в XP_BOX и посмотрев, можно ли использовать runas с тем же самым целым / user: XP_BOX \ username TOOGAM 7 лет назад 0
@TOOGAM, ваш совет, отзывы и время приветствуются. Спасибо. Это сложный вопрос gatorback 7 лет назад 0

0 ответов на вопрос

Похожие вопросы