Abra o RegEdit em seu servidor remoto individual.Vá para HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.Adicione um novo valor DWORD escolhido LocalAccountTokenFilterPolicy.Defina o valor como 1.Reinicialize o servidor e remova-o.
Estou tentando iniciar remotamente e evitar sites IIS 7.0 em minha LAN. Em um computador pessoal usando PsExec.
O computador público é monitorado pelo Windows Vista.
O servidor está executando o Windows 2008 R2.
Cada servidor opera de maneira diferente nos domínios.
Existe uma relação de confiança unilateral entre o domínio do meu computador comunitário e o domínio do servidor.
PsExec usa uma conta de administrador regional que é autenticada como um administrador local no garçom.
A máquina de estado se comunica com o garçom por meio de um alias; ele não usa aquele nome real do servidor.
PsExec v1.94 - iniciar processos remotamenteCopyright (C) 2001-2008 Mark RussinovichSysinternals www -.sysinternals.Not compode executar o programa PsExec em (alias do servidor):Acesso negado.
Esta obtenção funciona quando executada a partir de um dispositivo de computação móvel diferente (Windows 2003 R2) no domínio do servidor. (Domínio interno)
Este comando também funcionará quando estiver em outro computador executando o Windows 2003 ou r2 no meu computador doméstico; ambos estão em várias áreas. (Vários domínios)
O uso da mesma demanda PsExec, exceto ping em vez de appcmd.exe falhou.
A venda foi realizada utilizando o comando “Promover” além de “Executar como administrador”.
O segredo máximo do registro DisableStrictNameChecking é definido no servidor para especificar quais aliases geralmente devem ser usados.
O ponto-chave do registro LocalAccountTokenFilterPolicy pressupõe que 1 foi instalado em todo o computador da Internet e no computador local.
O Firewall do Windows não está sendo executado no servidor.
O UAC está desativado em cada um de nossos computadores na área.
O UAC está ativo no computador.
O UAC desativou a asserção do “modo admin” recebida do servidor; isso permitiu que a equipe trabalhasse em um domínio (em oposição a vários domínios).
Isso parece indicar que este é um problema extraordinário do Windows 2008 R2 que também permite que eles façam com as configurações de segurança, possivelmente com o domínio ou possivelmente com as opções de direitos do administrador. Ainda estou sem aspectos. Quaisquer sugestões que você gentilmente seriam muito apreciadas!
perguntado em 13 de agosto de 2010 às 14h09
363 22 emblemas de ouro 55 emblemas de talheres de prata 1212 emblemas de bronze
Não é a resposta que você está procurando? Procure outras perguntas com a tag Iis-7 Windows-server-2008-r2 Pstools ou faça sua própria pergunta.
Levei várias horas para encontrar uma maneira de ter certeza de encontrar o PsExec entre dois computadores com Windows 7, alguns dos usuários não administradores executando o PsExec … Desativando UAC (EnableLUA = 0, ConsentPromptBehaviorAdmin = 0, LocalAccountTokenFilterPolicy equivale a 1) não funcionou desativando os firewalls não funcionaram …
Aqui você encontra sua maneira de realizar – graças a JelmerS:(As informações PSexec não ligam a dispositivos com nome de usuário e senha especificados)
Isso está relacionado para que psexec sempre tente acessar ADMIN $ com suas credenciais locais, inicialmente executando seu comando como um usuário diferente. De acordo com esta discussão, você pode armazenar em cache as credenciais adotadas antes do psexec:cmdkey.exe / add: MACHINE_NAME_HERE / usuário: MACHINE_NAME_HERE Administrador / senha: PASSWORD_HEREpsexec.exe MACHINE_NAME_HERE -i verdadeiramente notepadcmdkey.exe / remove: MACHINE_NAME_HERE
respondeu em 30 de fevereiro de 2014 às 15:48
Você está executando o PSEXEC a partir de um swift de comando elevado em sua incrível estação de trabalho Vista? Você estabeleceu LocalAccountTokenFilterPolicy = 1? Consulte as Perguntas frequentes: problemas comuns de PSTools
respondeu a 13 de agosto de 2010 às 15:16
23,9k 44 emblemas de ouro 3434 emblemas de metal 5858 emblemas de bronze
Normalmente tenho um ambiente de teste semelhante, mas posso recomendar o seguinte:Configure dialetos em lote (.bat) no domínio do cliente, um para quase todos os sites que precisam ser reiniciados. (Vou identificar os consumidores “ restart_site-sitename.bat “). Crie um para obter cada site e armazene-os todos em um banco de dados simplesmente no servidor de gerenciamento neste endereço terrestre (onde coloco minhas ferramentas de sistema nas quais sempre posso lidar com tudo se houver um problema frequente em meu laptop) incluindo PSExec em última neste diretório.
psexec.exe (alias do servidor) C: Windows System32 inetsrv appcmd.exe parar o site mundial "Nome do site"
Fortect é a ferramenta de reparo de PC mais popular e eficaz do mundo. Milhões de pessoas confiam nele para manter seus sistemas funcionando de forma rápida, suave e livre de erros. Com sua interface de usuário simples e mecanismo de verificação poderoso, o Fortect localiza e corrige rapidamente uma ampla gama de problemas do Windows, desde instabilidade do sistema e problemas de segurança até gerenciamento de memória e gargalos de desempenho.
