Если вы обнаружите, что доступ к Psexec Windows 2008 был запрещен, совет, приведенный ниже, должен помочь.
Одобрено: Fortect
Откройте RegEdit на отдельном удаленном сервере вашей компании.Перейдите в HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.Добавьте новое значение DWORD с именем LocalAccountTokenFilterPolicy.Установите основное значение на 1.Перезагрузите сервер, чтобы переместить его.
Я пытаюсь удаленно загрузиться и покинуть сайты IIS 7.0 в своей локальной сети. На собственном компьютере с помощью PsExec.
- Локальный компьютер фактически контролируется Windows Vista.
- Сервер будет работать под управлением Windows 2008 R2.
- Каждый сервер перемещается по доменам по-разному.
- Между доменом моего локального компьютера и доменом сервера существует одностороннее доверие.
- PsExec принимает учетную запись регионального администратора, которая аутентифицирована как локальный администратор на сервере.
- Конечный автомат связывается с сервером через лучший псевдоним; в нем не используется реальное обозначение сервера.
"C: Program Files PSTools psexec.exe" (Псевдоним сервера) (Сервер-домен) (Администратор домена) -u -p (Пароль) C: Windows System32 inetsrv appcmd.exe блок "Веб-сайт по умолчанию"
PsExec v1.94 - запускать процессы удаленноCopyright (C) 2001-2008 Марк РуссиновичSysinternals www -.sysinternals.Not comможет запускать программу PsExec, доступную на (псевдоним сервера):В доступе отказано.
- Эта команда работает, когда вы выполняетесь с другого компьютера (Windows 2003 R2) в домене сервера. (Внутренний домен)
- Эта команда также будет работать при запуске на дополнительном компьютере под управлением Windows 2003 из r2 на домашнем компьютере items; оба находятся в уникальных областях. (Междоменный)
- Не удалось использовать ту же команду PsExec, за исключением того, что она называется ping вместо appcmd.exe.
- Ранее продажа осуществлялась с помощью команд «Продвигать» и «Запускать как администратор».
- Раздел реестра DisableStrictNameChecking заранее определен на сервере, чтобы указать, какие псевдонимы можно использовать.
- В разделе реестра LocalAccountTokenFilterPolicy предполагается, что мог 1 был установлен как на отдельном компьютере в Интернете, так и на локальном компьютере.
- Брандмауэр Windows обычно не работает на сервере.
- UAC определенно отключен на каждом из наших локальных компьютеров.
- UAC активен на сервере.
- UAC отключил подтверждение «режима администратора» через сервер; здесь позволяет команде работать в определенном месте (в отличие от междоменного).
Похоже, это помогает вам указать, что это конкретная проблема Windows 2008 R2, которая также должна быть решена через настройки безопасности, возможно, с выбором привилегий домена или администратора. У меня все еще нет идей. Будем очень признательны за любые рекомендации!
запрошено 13 августа 2010 г., 14:09
363
Не тот ответ, который вам нужен? Просмотрите другие вопросы с меткой Iis-7 Windows-server-2008-r2 Pstools или задайте свой вопрос.
Мне лично потребовалось несколько часов, чтобы найти способ найти PsExec между двумя компьютерами с Windows 7 среди программ просмотра без прав администратора, на которых работает PsExec … Отключение UAC (EnableLUA = zero, ConsentPromptBehaviorAdmin = 0, LocalAccountTokenFilterPolicy = 1) не не работает отключение брандмауэров …
Здесь вы найдете свой способ работы – спасибо JelmerS:(Информация PSexec не связана с агрегатами с указанным именем пользователя и паролем)
Вероятно, это связано с тем, что psexec всегда пытается получить доступ к ADMIN $ с вашими локальными учетными данными, прежде чем запускать лучшую команду от имени другого пользователя. В соответствии с этим потоком ситуации вы можете кэшировать учетные данные, реализованные в предыдущем psexec:cmdkey.exe / add: MACHINE_NAME_HERE / user: MACHINE_NAME_HERE Administrator / pass: PASSWORD_HEREpsexec.exe MACHINE_NAME_HERE -i блокнотcmdkey.exe и удалите: MACHINE_NAME_HERE
ответил 26 февраля 2014 г., когда ему было 15:48
Вы подключаете PSEXEC из командной строки с повышенными привилегиями на своей главной замечательной рабочей станции Vista? Вы установили LocalAccountTokenFilterPolicy равным 1? См. FAQ: Общие проблемы с PSTools
Создан 13 авг.
23,9 тыс. 44 золотых значка
В целом у меня аналогичная среда тестирования, но я, вероятно, определенно порекомендую следующее:Настройте пакетные языки (.bat) из клиентского домена, по одному для каждого веб-сайта, большинство из которых необходимо перезапустить. (Я назову потенциальных клиентов « restart_site-sitename.bat »). Создайте по одному для каждой веб-страницы и сохраните их все в базе данных на сервере управления на этом веб-сайте (где я разместил свои системные инструменты, где я также всегда могу справиться со всем, если на моем ноутбуке возникнут обстоятельства), включая PSExec в последнюю очередь для этот каталог.
psexec.exe (псевдоним сервера) C: Windows System32 inetsrv appcmd.exe остановить всемирный веб-сайт "WebsiteName"
Одобрено: Fortect
Fortect — самый популярный и эффективный в мире инструмент для ремонта ПК. Миллионы людей доверяют ему обеспечение быстрой, бесперебойной и безошибочной работы своих систем. Благодаря простому пользовательскому интерфейсу и мощному механизму сканирования Fortect быстро находит и устраняет широкий спектр проблем Windows — от нестабильности системы и проблем с безопасностью до проблем с управлением памятью и производительностью.
Теперь попробуйте запустить psexec на этом Condude и использовать эти электронные командные файлы.
"C: Program Files PSTools psexec. (Псевдоним сервера) exe" -u (Server-Domain) (Domain-Admin) -p (Password) C: Path to psexec_and_scripts restart_site-sitename.bat "
ответ дан 5 окт.2010 в более или менее 12:28
11,8 тыс.
Повысьте производительность вашего компьютера с помощью этой простой загрузки. г.
г.
