psexec: "Zugriff verweigert" (Win10 => XP)

2170
gatorback

TOR

Versuch, über eine Windows 10-Box auf XP_BOX im LAN zuzugreifen:

AUFBAU

PsExec v2.2 unter Win10 von Microsoft installiert

ÜBERWACHUNG:

C:\> psexec \\XP_BOX -u XP_BOX\username -c ipconfig  Password: Couldn't access XP_BOX: Access is denied

AKTUALISIEREN SIE DIE BEOBACHTUNG

Beobachtete erfolgreiche Konsolenumleitung: Die XP_BOX-Eingabeaufforderung wurde in der Box Win10 so ausgeführt, als ob die Eingabeaufforderung lokal ausgeführt würde

psexec \\ XP_BOX cmd

Interessanterweise konnte ich keine Verzeichnisse von 'net use' konfigurierten Laufwerken auflisten: eine Frage für einen anderen Thread.

Der Befehl ipconfig wurde erfolgreich zurückgegeben: 

win10>psexec \\XP_BOX ipconfig  Windows IP Configuration   Ethernet adapter LAN:  Connection-specific DNS Suffix . : lan IP Address. . . . . . . . . . . . : 192.168.8.112 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.8.1 ipconfig exited on salve with error code 0.

WAS WURDE VERSUCHT

Ich kann einen Ordner von der XP_BOX aus freigeben

C:\>net use Q: \\XP_BOX\Dropbox The command completed successfully.

Ich habe bestätigt, dass XP_BOX per Ping in eine LAN-IP-Adresse aufgelöst wird.

Ich habe diesen Befehl bei ausgeschalteter XP_BOX ausprobiert und hängt (erwartet, da keine Antwort von XP_BOX vorliegt).

Ich habe die secpol-Updateprozedur auf der XP_BOX ausprobiert:

Start> Ausführen> secpol.msc

Navigiere zu

Lokale Richtlinien> Sicherheitsoptionen

Setzen Sie die Richtlinie "Netzwerkzugriff: Freigabe- und Sicherheitsmodell für lokale Konten" auf (Klicken Sie einfach auf "OK": Schließen Sie dies nicht, da wir es wieder ändern).

Nur Gast - lokale Benutzer authentifizieren sich als Gast

Öffnen Sie ein Befehlsfeld und führen Sie den Befehl aus (Schließen Sie das entweder nicht.)

gpupdate / force

Gehen Sie zurück und setzen Sie die Richtlinie "Netzwerkzugriff: Freigabe- und Sicherheitsmodell für lokale Konten" zurück auf

Klassisch - Lokale Benutzer authentifizieren sich als sich selbst

Wieder laufen

gpupdate / force

Test aus der Win10-Box

Starten Sie neu

Test aus der Win10-Box

FRAGEN

Wenn Sie den Befehl psexec erfolgreich von einem WIN10 an eine XP-Box gesendet haben, geben Sie dies bitte in Ihrer Antwort an. Da es viele Versionen von Windows gibt, ist es wichtig, alle Kommentare in einen Rahmen zu bringen, um den Kontext zu verstehen.

  1. Was kann getan werden, um die Ursache der Fehlermeldung zu ermitteln?
  2. Welche Korrekturmaßnahmen können getestet werden?
  3. Kann man psexec von Win10 auf eine XP-Box ausführen?
0
Ideen zum Ausprobieren: Können Sie Dateien gemeinsam nutzen? Wie wäre es mit Services.msc / RPC? Wenn eines dieser Probleme fehlschlägt, würde ich erwarten, dass PSExec auf ähnliche Weise fehlschlägt. (Siehe den Abschnitt "Inside PSExec" in [Mark Russinovichs Artikel über Windows IT Pro] (http://windowsitpro.com/systems-management/psexec).) Ich habe dies nicht als Antwort gepostet, da viel geraten wird Aber wenn die Vermutung richtig erscheint und das Problem gelöst wird, kann ich eine umfassendere Antwort darauf geben. TOOGAM vor 7 Jahren 0
Ja, XP_BOX kann einen Ordner für Win10 freigeben. Details in OP. Bitte erläutern Sie Fragen zu Services.msc / RPC: Wie kann ich das testen? Vielen Dank gatorback vor 7 Jahren 0
Es tut mir leid, Zeit verschwendet zu haben, indem ich die Frage nicht langsamer gelesen habe. Um dies unter Windows 10 zu testen, gehen Sie zu Start, Windows System, Eingabeaufforderung. Führen Sie den Befehl "start services.msc" aus oder suchen Sie ihn in der Systemsteuerung unter Verwaltung. (Möglicherweise nicht in XP, sondern in XP Pro und einigen neueren Versionen von Microsoft Windows.) Klicken Sie im linken Rahmen mit der rechten Maustaste auf den Computer (die oberste Option) und wählen Sie "Mit einem anderen Computer / PC verbinden". PS, nichts konkretes über services.msc. Ich habe das eher zufällig gewählt; Die Alternativen eventvwr.msc oder compmgmt.msc sollten für diesen Test ebenso effektiv sein TOOGAM vor 7 Jahren 0
Von Win10box (services.msc): Verbindung zu XP_BOX (XP Professional) erfolgreich hergestellt. Versuchte zusätzliche Befehlszeilentests von WIN10 und aktualisiere das OP gatorback vor 7 Jahren 0
Auf der PSExec-Startseite (die die Programmversion 2.11 vom März 2014 behandelt) heißt es: "Läuft auf" "Client: Windows Vista und höher." "Server: Windows Server 2008 und höher." Könnte eine alte Version brauchen. Möglicherweise möchten Sie Alternativen ausprobieren, z. B. die Verwendung von WMI (in Windows integriert). TOOGAM vor 7 Jahren 0
@ TOOGAM: Kommentare werden anerkannt. Ich verwende PSExec V2.2. Bitte klären Sie, wie die Windows-Verwaltungsinstrumentation eine Alternative ist. Soweit ich es verstehe, besteht der Zweck von WMI darin, einen proprietären Satz von umgebungsunabhängigen Spezifikationen zu definieren, die es ermöglichen, Verwaltungsinformationen zwischen Verwaltungsanwendungen gemeinsam zu nutzen gatorback vor 7 Jahren 0
Das ist erschreckend, denn es scheint, dass die letzten drei offiziellen Versionen V2.0, V2.1 und V2.11 waren. Haben Sie das aus einer inoffiziellen Quelle erhalten? Um meine eigenen Informationen zu zitieren, WMIC / NODE: remoteSysName / USER: Benutzername PROCESS CALL CREATE "CMD / C-Verzeichnis C: >> C: \ Temp \ output.txt" TOOGAM vor 7 Jahren 0
Okay, hab das nochmal durchgesehen. Sie haben "psexec \\ XP_BOX ipconfig" erfolgreich ausgeführt? Das einzige Mal, dass es fehlgeschlagen ist, ist, wenn Sie "-u XP_BOX \ Benutzername -c" eingeschlossen haben? Es sieht so aus, als könnte "-c" Ihr Problem sein. TOOGAM vor 7 Jahren 0
Lassen Sie uns [diese Diskussion im Chat fortsetzen] (http://chat.stackexchange.com/rooms/54326/discussion-between-gatorback-and-toogam). gatorback vor 7 Jahren 0
Ich habe den neuen Chat gelesen, lehne es aber ab, dort zu diskutieren. Diskussionen, die in den Chat eingehen, neigen dazu, gelöscht zu werden. Ich werde diesen (vielleicht letzten) Hinweis für diese Frage anführen: Vielleicht ist es besser, eine neue Frage zu erstellen. Sie liefern viele Details, und die Idee, dies zu tun, scheint nett zu sein, aber es scheint nicht sehr fokussiert zu sein. Sie scheinen ein bisschen herumzuspringen und die Leute dazu zu bringen, den Punkt zu fragen. zB warum \ salve? Warum secpol.msc? Frage Nr. 1 ist für die Ursache ... von was? Es ist nur eine schwierige Frage, die wahrscheinlich dazu führt, dass viele sie völlig ignorieren. TOOGAM vor 7 Jahren 0
Ich vermute, -c versucht, eine ausführbare Datei zu schreiben, und Berechtigungen könnten ein Problem sein. Ich vermute, dass es möglicherweise Probleme mit der Authentifizierung gibt, die Sie wiederherstellen können, indem Sie zur XP_BOX gehen und prüfen, ob Sie Runas mit demselben gesamten Benutzer verwenden können: XP_BOX \ Benutzername TOOGAM vor 7 Jahren 0
@ TOOGAM, Ihr Rat, Ihr Feedback und Ihre Zeit werden geschätzt. Vielen Dank. Das ist eine schwierige Frage gatorback vor 7 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme