Odmowa dostępu do PsExec

Używam psexec.exedo uruchamiania programów w innym kontekście bezpieczeństwa. Jednak programy się uruchamiają, ale wydaje się, że nie działają w określonym kontekście bezpieczeństwa.

W minimalnej formie:

psexec -u wsadmin -p password cmd

Uruchamia nowe okno cmd, jeśli piszę w tym oknie whoami

C:\Windows\system32>whoami
win-k1r7g38nlkt\wsadmin

C:\Windows\system32>net localgroup administrators
Alias name     administrators
Comment        Administrators have complete and unrestricted access to the computer/domain

Members

-------------------------------------------------------------------------------
Administrator
wsadmin
The command completed successfully.

Jak widać, zdecydowanie jestem drugim użytkownikiem. I mogę potwierdzić, że ten użytkownik jest członkiem „grupy administratorów”

C:\Windows\system32>mkdir test
Access is denied.

Jeśli używam run z określonym użytkownikiem, działa to tak, jak powinno. Ale muszę podać hasło w wierszu polecenia.

W systemie Windows Vista i nowszych, jeśli UAC jest włączony, proces uruchamiany przez psexec- nawet po uruchomieniu z konta administratora - musi mieć ustawiony token podniesienia, aby uzyskać pełne uprawnienia. Można to zrobić, przekazując -hatrybut w psexecwierszu polecenia. Więc zmień polecenie na:

psexec -h -u wsadmin -p password cmd

Aby uzyskać więcej informacji, uruchom psexec /?:

    -h    If the target system is Vista or higher, has the process
          run with the account's elevated token, if available.

Zajęło mi to godziny, aby znaleźć sposób na pracę PsExecpomiędzy dwoma komputerami z systemem Windows 7 non-Admin użytkownik począwszy PsExec... Wyłączanie UAC ( EnableLUA=0, ConsentPromptBehaviorAdmin=0, LocalAccountTokenFilterPolicy=1) nie działa, wyłączenie Zapory nie działa ...

Tutaj znalazłem sposób działania - dzięki JelmerS: (Informacje z PSexec nie łączą się z maszyną przy użyciu podanej nazwy użytkownika i hasła )

Wynika to z faktu, że psexecnadal próbuje uzyskać dostęp do ADMIN$udziału przy użyciu lokalnych poświadczeń przed wykonaniem polecenia jako inny użytkownik. Zgodnie z tym wątkiem możesz buforować poświadczenia przed wykonaniem psexec:

cmdkey.exe /add:MACHINE_NAME_HERE /user:MACHINE_NAME_HERE\Administrator /pass:PASSWORD_HERE 
psexec.exe \\MACHINE_NAME_HERE -i notepad
cmdkey.exe /delete:MACHINE_NAME_HERE

Znalazłem rozwiązanie:

Okazuje się, że kiedy masz włączoną UAC, psexec nie działa zgodnie z planem.
Ilekroć HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUAjest ustawiony na 0psexec, działa zgodnie z oczekiwaniami.

Oto, co działało dla mnie, nie pozbywa się całkowicie UAC, ale wyłącza go dla administratorów

Konfiguracja komputera \ Ustawienia systemu Windows \ Ustawienia zabezpieczeń \ Zasady lokalne \ Opcje zabezpieczeń \ Kontrola konta użytkownika: Uruchom wszystkich administratorów w trybie zatwierdzania przez administratora - wyłączone