none
Не работает psexec в домене RRS feed

  • Общие обсуждения

  • Выполняю команду на компьютере в домене с правами локального администратора:
    psexec \\hostname -u hostname\Администратор -p Pass cmd
    на удаленном пк залогинены с правами обычного пользователя.
    Но выходит сообщение, что отказано в доступе.
    Пытался запускать эту команду на ПК, где залогинены с правами локального админа- работает.
    Как это победить?
    Или нужны права доменного админа?
    Права доменного админа Админ эникеям не даст )
    UAC отключать нельзя.
    • Изменен тип Anton Sashev Ivanov 20 декабря 2017 г. 12:41 Обсуждение
    4 декабря 2017 г. 14:38

Все ответы

  • как вариант:

    - создать доменную учётную запись LocalAdmin (и желательно латинскими буквами)
    - c помощью GPO поместить эту учётную запись в локальную группу "Администраторы"
    - подключаться с помощью domain\LocalAdmin

    4 декабря 2017 г. 14:44
    Модератор
  • Хм, у меня есть учетка, которая обладает правами локального админа на компьютерах. Я ее пробовал, но не помогает.
    4 декабря 2017 г. 14:55
  • Выполняю команду на компьютере в домене с правами локального администратора:
    psexec \\hostname -u hostname\Администратор -p Pass cmd
    на удаленном пк залогинены с правами обычного пользователя.
    Но выходит сообщение, что отказано в доступе.
    Пытался запускать эту команду на ПК, где залогинены с правами локального админа- работает.
    Как это победить?
    Или нужны права доменного админа?
    Права доменного админа Админ эникеям не даст )
    UAC отключать нельзя.

    Попробуйте установить параметр реестра на целевом компьютере(не помню, требуется ли перезагрузка):

    Set-ItemProperty -Path  HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name LocalAccountTokenFilterPolicy -Value 1 -Type DWord


    Слава России!

    4 декабря 2017 г. 15:32