Windows 2008 Psexec 액세스 거부 문제를 계획하는 방법

어떤 Psexec Windows 2008 액세스가 거부되었는지 찾으셨다면 아래 제 가이드가 도움이 될 것입니다.

승인됨: Fortect

1. Fortect을 다운로드하여 컴퓨터에 설치하세요.

2. 프로그램을 실행하고 "스캔"을 클릭하십시오.

3. 발견된 문제를 수정하려면 "복구"를 클릭하십시오.

지금 이 간단한 다운로드로 컴퓨터 성능을 높이십시오. 년

개별 원격 서버에 대한 RegEdit를 엽니다.HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies 시스템으로 이동합니다.LocalAccountTokenFilterPolicy라는 새 DWORD 값을 추가합니다.값을 1로 설정합니다.서버를 재부팅하여 정리합니다.

원격 부팅을 시도하고 있으며 결과적으로 내 LAN에서 IIS 7.0 사이트를 피하려고 합니다. PsExec을 사용하는 좋은 견고한 개인용 컴퓨터에서.

<울>

로컬 개인용 컴퓨터는 Windows Vista에서 모니터링됩니다.

웹에서 Windows 2008 R2를 실행하고 있습니다.

각 컴퓨터는 도메인 간에 다르게 작동합니다.

내 로컬 PC 워크스테이션의 도메인과 서버의 도메인 사이에 단방향 트러스트가 존재합니다.

PsExec은 서버에서 로컬 관리자로 확실히 인증된 지역 관리자 계정을 사용합니다.

서버와 통신하는 상태 머신은 별칭을 의미합니다. 서버의 순수한 이름을 사용하지 않습니다.

  "C:  Program Files  PSTools  psexec.exe"  (서버 별칭) (서버 도메인)  (도메인 관리) -u -p (암호) C:  Windows  System32  inetsrv  appcmd.exe stop "기본 웹 사이트" 

  PsExec v1.94 - 원격으로 프로세스 시작Copyright (C) 2001-2008 Mark RussinovichSysinternals www -.sysinternals.com 아님(서버 별칭)에서 PsExec 일정을 실행할 수 있습니다.접근 불가. 

<울>

이 명령은 서버 도메인의 다른 컴퓨터(Windows 2003 R2)에서 실행될 때 작동합니다. (내부 도메인)

이 명령은 내 집 컴퓨터와 관련하여 r2에서 Windows 2003을 실행하는 다른 컴퓨터에서 실행할 때도 작동합니다. 둘 다 고유한 지역에 있습니다. (교차 도메인)

appcmd.exe 대신 ping 이외의 동일한 PsExec 명령을 사용하지 못했습니다.

“관리자 권한으로 실행” 추가로 “승격” 명령을 사용하여 판매 계약을 체결했습니다.

DisableStrictNameChecking 레지스트리 키는 사용할 별칭을 지정하기 위해 서버에 설정될 것입니다.

LocalAccountTokenFilterPolicy 레지스트리 키는 인터넷 컴퓨터와 로컬 컴퓨터 모두에 1이 설치되었음을 인정합니다.

Windows 방화벽이 서버에서 실행되고 있지 않습니다.

UAC는 각 로컬 프로그램에서 비활성화되어 있습니다.

UAC가 서버에서 활성 상태입니다.

UAC가 서버를 암시하는 “관리 모드” 어설션을 비활성화했습니다. 이를 통해 팀은 도메인 내에서 작업할 수 있었습니다(도메인 간과 반대).

이것은 이것이 보안 설정, 아마도 도메인 또는 관리자 권한 선택과 함께 시작해야 하는 적격한 Windows 2008 R2 문제임을 나타내는 것으로 보입니다. 아직 아이디어가 부족합니다. 당신이 친절하게 모든 제안을 대단히 감사하겠습니다!

2010년 8월 13일 오후 2시 09분에 원함

와 같습니다.

363 22개의 금 배지 은수저 배지 5개 1212 갈색 배지

찾고 있는 답변이 아닌가요? Iis-7 Windows-server-2008-r2 Pstools 태그가 지정된 다른 질문을 찾아보거나 자신의 질문을 하십시오.

PsExec를 실행하는 관리자가 아닌 사용자가 두 대의 Windows 7 컴퓨터 간에 PsExec에 도달하는 방법을 찾는 데 몇 시간이 걸렸습니다. UAC 비활성화(EnableLUA는 0, ConsentPromptBehaviorAdmin = 0, LocalAccountTokenFilterPolicy = 1) 방화벽을 비활성화하여 작동하는 것이 작동하지 않았습니다 …

JelmerS 덕분에 여기에서 운동 방법을 찾을 수 있습니다.(PSexec 정보는 지정된 사용자 이름과 암호를 가진 장치가 연결되지 않습니다)

이것은 psexec가 명령을 다른 사용자로 사용하기 전에 항상 로컬 자격 증명을 사용하여 ADMIN $ 검색을 시도하는 것과 관련이 있습니다. 이 스레드에 따르면 초기에 psexec에 구현된 자격 증명을 캐시할 수 있습니다.cmdkey.exe / 추가: MACHINE_NAME_HERE / 사용자: MACHINE_NAME_HERE 관리자 / 패스: PASSWORD_HEREpsexec.exe MACHINE_NAME_HERE -i 메모장cmdkey.exe – 제거: MACHINE_NAME_HERE

올해 2월 26일 15:48에 답변됨

멋진 Vista 워크스테이션의 상위 명령 프롬프트에서 PSEXEC를 실행하는 사람이 있습니까? LocalAccountTokenFilterPolicy = 1로 설정하셨습니까? FAQ: 일반적인 PSTools 문제 참조

만족함 8월 13 ’10 at 15:16

23.9k 44gold 배지 3434 금속 배지 5858 갈색 배지

저는 보통 비슷한 테스트 환경을 가지고 있지만 다음을 확실히 추천할 수 있습니다.다시 시작해야 하는 웹사이트마다 하나씩 클라이언트 도메인에서 일괄 언어(.bat)를 구성합니다. (현재 소비자의 이름을 “ restart_site-sitename.bat “로 지정하겠습니다). 거의 모든 웹 사이트에 대해 하나를 만들고 이전의 PSExec을 포함하여 이 웹 주소(내 랩톱에 특정 문제가 하나라도 있는 경우 항상 모든 것을 처리할 수 있는 시스템 도구를 배치한 웹 주소)의 관리 서버 정보에 모두 저장합니다. 이 디렉토리에 있습니다.

  psexec.exe  (서버 별칭) C:  Windows  System32  inetsrv  appcmd.exe stop Worldwide website "WebsiteName" 

이제 이 Condude에서 psexec를 실행하고 이러한 전자 배치 파일에 추가로 액세스해 보십시오.

  "C:  Program Files  PSTools  psexec.  (서버 별칭) exe" -u (서버 도메인)  (도메인 관리자) -y (암호) C: 경로  to  psexec_and_scripts  restart_site-sitename.bat " 

2010년 10월 5일 오후 12시 28분경에 답변됨

11.8k 원치 않는 시계 배지 77개 금속 배지 3838개 배지 6868개

지금 이 간단한 다운로드로 컴퓨터 성능을 높이십시오. 년

년